パスワードをほぼほぼ使い回していた僕が、人生で初めて数時間を守りに使った😇

こんにちは、ロエルです。

最初に告白します。

僕は、ほぼ同じパスワードを、
ほぼ全部のサービスで使い回してきたヤバい人間です。

いちばん危ないタイプ。

運よく、これまで大きな被害はなかった。

一度だけ、クレジットカードを不正に使われたような記憶がある程度。

その僕が先日、人生でたぶん初めて、数時間を「守り」に使いました。

🤖 きっかけは、ニュースではなかった

情報漏洩のニュースは、たしかに多い。

でも、怖くなった理由はそこではない。

僕が毎日、AIを仕事で使っているから。

AI顧問として、AIで何ができるかを一番近くで見ている。

だからこそ、分かってしまう。

悪意さえあれば、AIで本当にいろんなことができてしまう時代になった。

詐欺のメッセージは、もう日本語の違和感で見抜けない。

本人そっくりの自然な文面が、相手ごとに一瞬で作れる。

もともといるプロの犯罪集団は、当然もっと強くなる。

それ以上に怖いのは、やる人の数そのものが増えること。

これまでは技術がなくてできなかった人が、AIでできるようになる。

考えたくはない。

でも、AIで仕事を失った人の一部が、そっち側に流れることもあり得ると思っている。

間違いなく、まずい方向にも進む。

そう考えたら、パスワード使い回しの自分が、急に現実的に怖くなった。

1年前の僕は、むしろ「AIは危ない」と言う人に反論する側だった。

🏛 「自分の身は自分で」が加速していく

もう1つ感じているのは、守ってくれる側の変化。

たとえば新NISA。

税金がかからないのは本当にありがたい。

でも僕はあれを、「年金も含めて、国が最後まで面倒を見られるか分からない。だから自分で積み立ててください」というメッセージだと受け取っている。

企業も、たぶん同じ方向に行く。

攻撃が増え続ければ、被害を全部補填することはしなくなるかもしれない。

利用規約に「漏洩が起きても責任は負いかねます」に近い一文が、
当たり前に入ってくる。

預けていたお金がなくなっても、「そのサービスを選んだのはあなたです」で終わる。

あくまで僕の予想。

でも、今までの感覚のままでいるのは、さすがにまずい。

お金の「攻め」と「守り」の線引きは、前にこんなルールとして書いたことがある。

🔑 漏れる前提で、やったこと

漏れるのは、僕が登録した先のサーバー。

僕がどれだけ気をつけても、そこには手が届かない。

だから「漏れないようにする」は諦めて、
「漏れても大きな被害にならない」に切り替えた。

やったのは、被害が大きい順に固めることだけ。

① パスワードをKeeperに一本化

パスワード管理アプリのKeeperを使っている。

月1,000円前後。

口座を乗っ取られた時の被害と比べたら、安いものだと思う。

Chromeに保存されていたパスワードを数えたら、仕事用86個、プライベート用60個。

合わせて146個。

その大半が、たぶん同じパスワード。

1か所漏れたら、146か所に同じ鍵で入られる状態だった。

いま少しずつKeeperに移して、サイトごとに別のパスワードに変えている。

② 証券口座はパスキーに

顔や指紋は、手元の鍵を開けるための確認。

本体は、そのサイトのドメインに紐づいた暗号の鍵。

偽サイトに誘導されても、ブラウザが署名を出さないので何も渡らない。

③ パスキーがない銀行は「上限」で守る

振込の上限額を下げた。

入られても、1日に動く額には天井がある状態にした。

④ 全部Claudeと並走した

画面に何か出るたびにスクショを撮って、「これ気にしなくていいよね？」と聞く。

流そうとした注意表示に「1点だけ気にした方がいい」と返ってきた場面もあった。

設定は難しくない。

面倒なのは、画面ごとに「押していいのか」で止まること。

AIで攻撃側が強くなるなら、守る側もAIを使えばいい。

📉 マーケティングで、一番気になったこと

守りをやりながら考えていたのは、マーケティング側の話。

「とりあえず会員登録してもらって、CRMで追いかける」

このやり方のハードルは、恐ろしく上がると思っている。

ユーザーから見れば、登録先が1つ増えるたびに、漏れる場所が1つ増える。

漏れても補填されないなら、なおさら。

登録するのは、本当に価値があると思えるサービスだけに絞られていく。

今まで安く取れていた会員登録は、間違いなく減る。

メールアドレスを預かること自体が、企業にとってリスクになる。

そして、登録させずに関係を続ける新しい仕組みが出てくる。

「どこで登録するか」より「誰から買うか」に価値が移る話は、以前ポイント媒体の文脈でも書いた。

昔広告代理店をやっている頃、ある企業の個人情報が世間を騒がせるぐらい洩れ、その企業のロゴを広告に入れると効果下がるわ、
会員登録率が1/3になるわで大変だったことを思い出す。

今回の件は、個人情報が漏れていない企業にも大きく影響があると思う。

🌙 すごい時代に入った

正直、これから先は、今まで経験したことがないことが
起きる気がしている。

というか確実に起きる。AIの進化に人間が追い付かないし、
その進化を遅らせることは結論できないだろうし。

前提そのものが変わるようなことになると思う。

漏れることは、止められない。

でも、漏れたときに何が起きるかは、自分で決めておける。

使い回しをやめて、1か所の漏れを146か所に広げない。

パスキーで、偽サイトに何も渡さない。

上限で、取られる額に天井をつける。

いちばん危ない人間だった僕でも、ここまでは来られた。

週末に1時間あれば、証券口座のパスキーだけでもできる。

まずは、一番被害が大きい所から、
みなさんもやらないと後悔すると思いますので、
色々対策することを強くお勧めします。

💬 もし少しでも共感したら——
「スキ」や「コメント」、そして「フォロー」してもらえると励みになります。
（基本フォローバックします）

📺YouTube始めました。
朝の通勤3分くらいで、ラフに聞ける動画です。

脱・組織で生きるOS ロエル

チャンネル登録お願いします🙏