バツイチ・アラフィフ・独身・ぽっちゃりJカップ雅（みや）の○○なブログ

MIYA（みや）

雅（MIYA）のブログへようこそ！豊満（自称：ぽっちゃり）熟女の雅（みや）が、読者が親近感を持ち、リアルな情景が浮かぶような具体的なエピソードをふんだんに盛り込んだ日常の出来事をベースに気ままに書いているブログです。因みに1978年9月生まれの48歳（2026年現在）バツイチ　身長154cm・体重72kg　スリーサイズ：バスト118cm（Jカップ）/ウエスト83cm/ヒップ102cm

フォローする

Calendar

欲しいモノリスト？バス用品

(0)

楽天トラベル

< 新しい記事

新着記事一覧(全260件)

過去の記事 >

2026.10.30

【パスコード・パスキー・二段階認証って何が違うの？】アラフィフOLが教える、アナログ派のための「絶対に漏らさない」パスワード管理術！

テーマ：カード不正利用や個人情報流出　被害とその対策(6)

カテゴリ：雅の出来事

私、雅（みや）のブログを読んで頂いて有難う御座います。出来たら ここをクリック して是非フォローお願いします。私の部屋で実際に使っているモノや、気になるモノなどをROOMで紹介していますので、是非、 「雅（みや）のROOM」 にもお越しいただけると嬉しいです。
このブログではアフィリエイトプログラムを利用して商品を紹介している記事があります。
掲載している画像は私、雅（みや）をモデルにしたイメージです。

昨日紹介した、イケメンエンジニア直伝のセキュリティチェックリスト、どれか一つでも早速試していただけたかしら？今夜はそのリストの中から、特にみんなが頭を悩ませがちな「パスコード（PIN）とパスキーと二段階認証の違い」、そしてGoogleさんを信用しきれないアナログ派のための「正しいパスワードの保管ルール」について、私なりに分かりやすく解説しちゃうわね！

まず、給湯室で若手君に聞いて「あぁ、なるほどね！」って私が一番納得したのが、みんななんとなく混同しがちなIT用語の「3大違い」についてよ。これ、名前は似ているけれど役割が全然違うの。

1つ目の壁：物理的な機械を守る「パスコード（PIN）」
まず1つ目の「パスコード（PIN）」っていうのは、あなたの目の前にあるスマホやパソコンっていう「物理的な機械そのもの」に鍵をかけるためのものよ。お家の玄関の鍵と一緒ね。これが開けられないと、あなたのパソコンやスマホであっても、あなた自身も中身すら見られない基本の壁よ。

2つ目の壁：現時点で最強の防衛策「パスキー」
そして2つ目の「パスキー」は、最新のめちゃくちゃ安全なログイン方法のこと。サイトにパスワードを登録する代わりに、あなたのスマホの顔認証（Face ID）や指紋認証（Touch ID）を使って、一瞬でネットの向こうのサイトにログインしちゃう技術よ。

パスワードそのものがネット上を行き来しないから、犯人がどれだけ頑張ってもハッキングで盗み見ることができない、現時点で最強の防衛策なの。しかもパスワードをいちいち覚えなくていいから、 ズボラな私にも最高なのよね（笑）

3つ目の壁：二重のセキュリティ「二段階認証」と金融機関のジレンマ
最後の3つ目が「二段階認証」よ。これは、まだパスキーに対応していない従来のサイト（IDとパスワードでログインするサイトね）で、「本当にあなた本人がアクセスしていますか？」って確認するための二重のセキュリティチェックのこと。
パスワードを入れた後に、あなたのスマホに「認証コード」が届いて、それを打ち込んで初めて入れるやつね。お家の鍵（パスコード）を開けられても、中に金庫（二段階認証）があって守られる、みたいなイメージよ。だからこそ、これらは組み合わせて設定しておくのが鉄則なの。

金融関係の企業の大部分は未だにコレですよね。本当は真っ先にパスキーを導入して欲しい仕組みよ。でも、システム全体への影響や移行コストなどハードルが高いみたい。移行時に取引できなくなる事で顧客に迷惑掛けるのも嫌だろうし、悪意あるハッキングされて顧客に金銭的な損失を与えるのもリスク。そして仕組みに慣れない顧客もいる。私も会社の経理を任されている身なので、 金融機関のジレンマもよーくわかるわ。

ちなみにイケメン男子君からすると、「最低限、二段階認証の仕組みを採用していないサイトには登録しないのが良いけど、カード情報の紐付けは厳禁。住所や携帯番号などの個人情報は登録しない」ことを強く推奨みたいよ。みんなもお財布を開く前に、そのサイトの安全性をしっかりチェックしてちょうだいね！

冷凍骨取りサバ切身 1kgレビュー20,000件超え・★4．51

Googleの一元管理は気持ち悪い！？アナログ派へのアドバイス
そしてね、前編でも少し触れたけれど、まだパスキーに対応していないサイトで、二段階認証を設定する前段階として、サイト側に登録するパスワード自体を強固なものに変更するときのアドバイスよ。

最近はスマホもパソコンも「Googleにパスワードを一元管理させて自動入力する」のが主流だし、確かに楽ちんなんだけど、「そもそもGoogleに全部のパスワードを握られるのって気持ち悪くて嫌だわ！」って感じる慎重派な読者さんも多いと思うの。その感覚、 大人の危機管理としては大正解よ！

じゃあ、Googleに頼らずに、AIなんかに作ってもらった強力なパスワードを自分で管理するにはどうすればいいか。よくあるのが「スクショを撮る」「スマホで画面をパシャリと撮影する」「ノートや紙に手書きでメモする」というアナログな方法よね。これ、一見安全そうに見えて、実はそれぞれに「落とし穴」があるから、絶対に次の注意点を守ってちょうだい！

スクショ・画面撮影で管理するときの落とし穴
これね、一番やっちゃいけないのが 「スマホの普通の写真フォルダ（カメラロール）の中に、パスワードの画像をそのまま放置しておくこと」 よ！
今の時代、いろんなアプリが写真フォルダへのアクセス権限を求めてくるじゃない？万が一、怪しいアプリをダウンロードしちゃって写真フォルダをハッキングされたら、パスワードの画像を丸ごと盗まれて一発アウトよ。
どうしても画像で保存したいなら、スマホの「鍵付きの非表示アルバム」に入れるか、パスワード付きのメモアプリに貼り付けて、 写真フォルダからは確実に削除しておくこと。 これが鉄則よ。

紙に書く・ノートにメモするときの落とし穴
次に、一番安心安全に見える超アナログ管理の注意点。これね、実は「泥棒」よりも 「身内や知人による盗み見」と「紛失・処分」のリスク が一番高いの。
お財布の中に「〇〇銀行：パスワード〇〇」なんて書いたメモを入れて持ち歩くなんて、お財布を落としたら「どうぞ使ってください」って言っているようなものでしょ？（笑）
お家でノートに書く場合も、机の上にだしっぱなしにしたり、通帳と同じ引き出しに保管するのは絶対にNGよ。それから、数年経って「このノート古いからポイしちゃお」って中身を確認せずにゴミ箱に捨てて、そこから情報が漏れるケースも多いんだって。

紙に書くなら、サイト名は「〇〇」と伏せ字にしたり、自分にしか分からない暗号を一部混ぜておくこと。例えばね、「メモにはベースの文字列だけを書いておいて、実際に入力するときは、自分の誕生月日の4桁数字にそれぞれ1234を足した数字を計算して、文字列の最後に付け足す」とかね。こういうちょっとした「自分ルール」を混ぜるのが、大人の賢い知恵よ！

どうかしら？便利なテクノロジーの仕組みを正しく知って、100%信用しなくても、自分のズボラさと上手にお付き合いしながら、ちょっとした一手間で大切な資産は守れるのよ。

ネット出ている怪しい情報や真偽が不確かな情報に振り回される前に、まずは自分の身の回りの小さなお城をしっかり守ること。それが心地よい夜を過ごすための一番のハックよ。皆様も今夜は大切な資産を守るために、ほんの少しだけスマホの設定画面を開いてみてね。勿論、パスワードを紙に書く人は、ペンとノートの用意は必須よ（笑）
それじゃあ、設定が終わったら最高の睡眠をとりましょ。おやすみなさい。