目には目を、AIにはAIを。パスワードの使い回しを、AIと1つずつほどいている

ある晩、利用していたサービスから「情報漏えいのお知らせ」というメールが届きました。
そのあとも、別の会社のニュースが続きました。

メールには、こう書いてありました。
同じメールアドレスとパスワードを、ほかのサービスでも使っているなら、
そちらも変えてください。

正直に言うと、心当たりがありました。
昔つくったパスワードを、あちこちで使い回していたからです。

攻める側がAIを使うなら、
守る側の私も、AIの手を借りることにしました。
目には目を、AIにはAIを、です。

この記事は、パスワードの使い回しを、
AIと一緒に少しずつ直している途中の記録です。

見直しは、その数日前に始めていた

実は、漏えいのメールが届く数日前から、
パスワードの見直しを始めていました。
きっかけは、ニュースでした。
情報漏えいや、AIを使ったハッキングの話を、
よく目にするようになっていたからです。

私はパスワード管理アプリの1Passwordを使っています。
その中に、Watchtowerという点検の画面があります。
使い回しているパスワードや、
弱いパスワードを一覧にしてくれる機能です。
守りの固さを点数にした「スコア」も出ます。

開いてみると、使い回しの一覧は長く、スクショは14枚になりました。
その14枚を、AI（Claude）に見せて相談しました。

最初に変えたのは、1Password本体の合言葉です。
ここが破られたら、中の全部が開いてしまうからです。
長い合言葉を自分で作り、2段階認証もオンにしました。
iPhoneでも、新しい合言葉で入り直しました。

漏えいのメールのあと、順番を「影響の大きい順」にした

そこへ、漏えいのお知らせが届きました。
その夜、私はAIに「今夜は使い回し対策を最優先にしたい」と伝えました。

次の日、私から「影響を基準に並べて、それを順番にしたい」と頼みました。
AIが出してくれた分け方は、3つでした。

・お金が直接出ていくところ（カード・銀行・証券・買い物）
・ほかのサービスの入口になるところ（メールなど）
・個人情報がまとめて見えるところ（家計簿のアプリなど）

それぞれに「使い回しがあるか」を重ねて、上から順に並べました。
スクショ14枚ぶんの長い一覧が、
上から1つずつ片づければいい「やることリスト」になりました。

AIと進めるときに決めた4つのこと

パスワードの話なので、AIとのやりとりには決まりを作りました。

1つ目、1回の返事でやるのは1手だけ。
2つ目、パスワードやQRコードが写る画面は撮らない。
3つ目、入力と保存は、必ず自分の手でやる。
4つ目、夜遅くにはやらない。
とはいえ、勢いがついて、夜遅くまで続けた日もあります。

AIに見せるのは「設定画面の様子」だけです。
パスワードそのものは、AIは一度も見ていません。
AIの役目は、画面を読んで「次はこのボタンです」と1つずつ教えてくれることと、
どこまで済んだかを台帳に書いておくことでした。

入口とお金のところから、1つずつ

まず、メールのアカウントです。
ここは2段階認証がもう何年も前からオンになっていて、
確認だけで済みました。

そのあと、ネット通販のアカウントを変えました。
パスワードを変えて、2段階認証をオンにして、パスキーも作りました。
パスキーは、パスワードの代わりに顔認証などで入れる仕組みです。

noteのパスワードも、この流れで変えました。
変えた直後に、noteから「パスワード更新のお知らせ」のメールが届いて、
ちゃんと変わったと分かりました。

サイトが止まっていて、パスワードを変えられないところもありました。
そこは、もう使っていなかったので、退会を申し込みました。

この夜だけで、Watchtowerのスコアが少し上がりました。
数字が動くと、続ける気持ちも上がります。

AIが早合点したこと

うまくいかなかったこともあります。

あるサービスの項目を見せたとき、
AIは「この項目には使い回しの印がないので、使い回していません」と言いました。
でも、私は引っかかりました。
「再使用って、この画面で見えなくない？」

確かめると、AIは項目の画面に使い回しの印が出るかどうかを、
確かめていませんでした。
使い回しは、点検画面の「再使用」の一覧で見るのが正しい見方でした。
AIは「使い回しなし」を取り消して、見方を直しました。

AIは画面を読むのが速い分、
見えていないものを「ない」と言ってしまうことがあります。
最後に確かめるのは、自分でした。

もう1つ、1Passwordの候補を選んでも、
パスワードの欄に入らないサイトがありました。
その日はそこで止めて、
次回は「パスワードを忘れた方」から作り直すことにしました。
無理に進めないのも、決まりのうちです。

ひやっとしたこともあります。
ある銀行で、1Passwordにパスワードを作らせたら、
「新しいパスワード」ではなく「現在のパスワード」の欄に入ってしまいました。
そこで、作るのは1Passwordの画面で、
入れるのは自分の手でコピーして貼る、に切り替えました。

ところが変更が終わったあと、
「あれ、古いパスワードをもう一度貼ったかも」と不安になりました。
AIに相談すると、まず1Passwordの生成の履歴を見るように言われました。
履歴には、さっき作ったパスワードが残っていました。
一度ログアウトして、そのパスワードで入り直すと、ちゃんと入れました。
銀行のパスワードは、新しいものに変わっていたのです。
1Passwordにも同じものを保存して、ようやくそろいました。

まだ途中です

お金のサイトは、クレジットカード、証券、銀行まで変えました。
証券と銀行は、ログイン用と取引用のパスワードを、
それぞれ別のものにしました。

変えずに済ませたところもあります。
もう解約したカードの会員サイトに、IDだけが残っていました。
使っていないなら、パスワードを強くするより、
入口ごと閉じたほうが早くて安全です。
会員登録を解除して、1Passwordの項目も片づけました。
変える前に、まず「いまも使っているか」を確かめる。
これも、AIと進めるうちに決まった順番です。

この記事を書いていたら、
note公式から、こんなお知らせが出ました。

noteでも、パスワードのあとに、
指紋や顔の認証を足せるようになったそうです。
パスワードを知られても、それだけでは入れません。
noteのパスワードは変えたばかりですが、
記事を出す前に、この「もう1段」も足しました。
1Passwordに保存したパスキーで、
登録は数分で終わりました。

残りのサイトも、毎晩少しずつ進めます。

全部終わるのは、まだ先です。
でも、日々少しずつ防御力が上がっていく様子が、
少し楽しくもあります。

漏えいのお知らせが届いて、何から手をつければいいか分からない方へ。
全部をいっぺんにやらなくても、影響の大きいところから1つずつで、
前に進めます。

パスワードを全部変え終えたあとにも、
PCとスマホの同期や、古いデータの片づけという山があるそうです。
同じように少しずつ進めている方の記録で、
この先の道のりの参考になりました。

#パスワード
#1Password
#AIにまかせてみた