パスワード使い回し84％。「気をつけて」で守れるわけがない。
「パスワードは使い回さないでください」
分かってる。
危険なのも知っている。
でも、通販、銀行、SNS、動画配信、仕事のアプリ……。
登録するたびに別のパスワード。
しかも、大文字、小文字、数字、記号。
あれ？ このサイトのパスワード、何だったっけ。
結局、いつものパスワードを入力する。
危険だと分かっているのに、なぜ私たちは使い回すのか。
もしかして、私たちの注意力だけの問題ではないのかもしれない。
使い回し84.3％。理由は「忘れるから」
2026年3月、セキュリティ企業のトレンドマイクロが1,034人を対象に調査した。
複数のWebサービスでパスワードを使い回している人は、84.3％。
その872人に理由を聞くと、
違うパスワードにすると忘れてしまう：74.3％
違うパスワードを考えるのが面倒：48.3％
だった。
つまり、使い回しの背景には、管理すること自体の負担がある。
もちろん、安全のためには使い回さないほうがいい。
でも、ちょっと考えてほしい。
サービスを増やしたのは、誰だろう。
買い物を便利にするため。
仕事を効率化するため。
生活を楽にするため。
そんな理由で、私たちは次々に新しいサービスを利用する。
便利さは増えた。
でも、その便利さを安全に使うための仕事も、利用者に増えていないだろうか。
そして、安全を教えるサービスまで攻撃された
2026年11月6日、日本ネットワークセキュリティ協会（JNSA）が不正アクセスを公表した。
攻撃されたのは、社員などの情報セキュリティ知識を確認する「情報セキュリティ理解度チェックサービス」。
最大15,128件の個人情報が漏えいした可能性があり、調査が続いている。
セキュリティの知識を広める団体のサービスが、不正アクセスを受けた。
なんとも皮肉な出来事だ。
ただし、侵入経路は調査中。利用者のパスワード使い回しが原因だったと確認されたわけではない。
この事件から「知識があっても無意味」と結論づけることもできない。
それでも、考えさせられる。
安全について学ぶ場所でさえ、守られる側になるとは限らない。
知っていることと、安全であることは違う。
「自己責任」で済ませていいのか
パスワードを使い回す人にも、責任はある。
でも、情報を預かる企業にも、守る責任がある。
もし一つのサービスから認証情報が漏れたら。
同じパスワードを使っている別のサービスまで狙われる可能性がある。
だから、パスワードを分けることは大切だ。
ただ、ここに一つの矛盾がある。
サービスは便利になるほど増える。
でも、安全を守るための手間は、利用者が自分で何とかすることになりがちだ。
「覚えてください」
「使い回さないでください」
「怪しいリンクを開かないでください」
正しい注意喚起だ。
でも、人は忘れる。
疲れて判断を間違える。
急いでいるときに、うっかり押してしまう。
そんな人間を、完璧にすることはできない。
だったら、人間が間違えることを前提に、安全な仕組みを作ることも同じくらい大切じゃないだろうか。
便利になったのに、安全まで難しくする必要はない
すでに、そうした仕組みは広がり始めている。
例えば、パスキー。
対応するサービスでは、スマホの顔認証や指紋認証などを使ってログインできる。
サービスごとのパスワードを覚える負担を減らし、従来型のパスワードを狙う攻撃にも強くできる。
パスキーに対応していないサービスでも、パスワード管理ツールや多要素認証を活用する方法がある。
もちろん、端末をなくしたときの復旧など、新たな課題もある。
それでも方向性は見えている。
人間に「もっと覚えろ」と要求するのではなく、覚えなくても安全に使える方法を増やす。
これこそ、技術が進化する意味ではないだろうか。
アレ研の結論
「もっと気をつけましょう」
それは間違っていない。
でも、その言葉を繰り返すだけで、安全になるわけではない。
利用者はできる対策をする。
企業は情報を守る仕組みを整える。
そして、どちらも人間がミスをする可能性から目をそらさない。
安全を守るために、人間が機械のように完璧になる必要はない。
本当に進化させるべきなのは、人間の注意力より、人間が間違えることを前提にした仕組みだ。
便利になったはずの社会で、便利に使うための苦労ばかり増えているなら。
それはまだ、本当の意味で便利になっていないのかもしれない。
参考資料
トレンドマイクロ「パスワード・パスキーの利用実態調査2026」（2026年3月24日） https://www.trendmicro.com/ja_jp/about/newsroom/press-releases/2026/pr-20260324-01.html
日本ネットワークセキュリティ協会「情報セキュリティ理解度チェックサービス」不正アクセスに関する第一報（2026年11月6日） https://www.jnsa.org/
インパクトフィールド「個人情報の管理・セキュリティに関する意識調査」（2026年11月6日） https://prtimes.jp/main/html/rd/p/000000924.000024340.html
IPA「自分の個人情報等が漏えいした際の対処と日頃の対策」（2026年10月26日） https://www.ipa.go.jp/security/anshin/attention/2026/mgdayori20261026.html
※調査対象や質問項目はそれぞれ異なります。JNSAの不正アクセスと一般利用者のパスワード使い回しに因果関係があると示すものではありません。安全対策の負担に関する解釈はアレ研独自の考察です。
