パスワード管理表の作り方｜安全な保管の仕方と注意点

ネットのサービスを使うたびにIDとパスワードが増え、どれにどのパスワードを使ったか分からなくなる。そうした悩みから、パスワード管理表を作ろうと考える人は少なくありません。ただ、管理表の作り方を間違えると、すべてのパスワードを1か所にまとめた「1枚盗まれたら全部が漏れる紙やファイル」ができあがってしまいます。

この記事では、パスワード管理表を安全に作るために、書く項目と書かない項目、紙と Excel それぞれの作り方、保管の仕方、やってはいけないことを整理します。結論を先に書くと、管理表にはパスワードそのものを書かずに済む工夫をし、どうしても書く場合は鍵のかかる場所やパスワードで暗号化したファイルに保管すること、そして可能ならパスワード管理ツールや多要素認証を併せて使うことが、安全に続けられる方法です。

パスワード管理表が必要になる背景

仕事でも暮らしでも、使うネットのサービスは年々増えています。メール、ネットバンキング、通販、SNS、クラウドの保存の場所、仕事で使う管理の画面。1人で数十個のアカウントを持つのは珍しくありません。

数が増えると、覚えやすい同じパスワードをいくつものサービスで使い回したくなります。しかし、使い回しは不正ログインの大きな原因です。情報処理推進機構（IPA）は、パスワードの使い回しについて次のように注意を呼びかけています。

パスワード設定はできる限り長く、複雑にし、絶対に使い回さないことです。IPAの調査(脚注2)では使い回しをしていない人は「パソコン利用者で平均が58.1%、スマートフォン利用者では46.6%。」となっています。 出典: ipa.go.jp

裏を返せば、パソコンの利用者のおよそ4割、スマートフォンの利用者の半分以上が、どこかでパスワードを使い回していることになります。あるサービスから流出したIDとパスワードの組み合わせを、別のサービスで次々に試す手口が知られており、使い回しをしていると、1つの流出が複数のサービスの乗っ取りにつながります。

サービスごとに違うパスワードを使えば安全ですが、数十個の違うパスワードを全部覚えるのは現実的ではありません。そこで「記録しておく場所」が必要になり、その手段の1つがパスワード管理表です。管理表は、使い回しをやめるための道具と考えると、何を書くべきかが見えてきます。

パスワード管理表に書く項目と書かない項目

管理表を作る前に、何を書くかを決めます。書く項目を増やすほど便利になりますが、漏れたときの被害も大きくなります。

書いておくと便利な項目

項目	書く内容の例	書く理由
サービス名	ネット銀行、通販、メールなど	どのアカウントか分かるように
ログインの画面の場所	サービスの名前やアプリの名前	偽のサイトに入力しないように
ID・ログイン名	メールアドレスや会員番号	IDを忘れることも多いため
パスワードの手がかり	後で説明する「識別子」	パスワードそのものを書かないため
登録したメールアドレス	どのアドレスで登録したか	再設定の連絡が届く先を確かめるため
多要素認証の有無	あり、なし、使っている認証のアプリ	機種変更のときに困らないように
更新日	パスワードを変えた日	流出の知らせを受けたときに確かめるため
備考	解約した、使っていないなど	不要なアカウントを整理するため

ログインの画面の場所は、サービスの正しい名前やアプリで確かめられるようにしておくのが目的です。偽のログインの画面に誘い込む手口があるので、メールのリンクから開くのではなく、自分で記録した正しい入り口からログインする習慣をつけます。

書かないほうがよい項目

• パスワードそのもの（後で説明する工夫で避けられる）
• 秘密の質問の答え（母親の旧姓や初めて飼ったペットの名前など）
• クレジットカードの番号やセキュリティコード
• 多要素認証の予備のコード（バックアップコード）

秘密の質問の答えや予備のコードは、パスワードを忘れたときにアカウントを取り戻すための情報です。管理表と同じ場所に書いてしまうと、管理表が漏れたときに、パスワードを変えても取り戻しの経路から乗っ取られてしまいます。どうしても記録が必要なら、管理表とは別の場所に保管します。

パスワードそのものを書かずに済む方法

管理表で最も大切なのは、管理表が誰かの手に渡っても、そのままではログインできない状態にしておくことです。IPAは、そのための方法として、次のようなやり方を紹介しています。

まず、自分だけが覚えている共通の文字列（コアパスワード）を1つ作ります。IPAの例では、「テレビが大好き」という覚えやすい言葉をローマ字にし、一部を大文字にしたり、数字や記号を加えたりして、長く推測されにくい文字列にしています。

次に、サービスごとに短い文字列（識別子）を決めます。サービスの名前の略称や頭文字などを使います。そして、コアパスワードの前か後ろに識別子を付けたものを、そのサービスのパスワードにします。

管理表には、識別子だけを書き、コアパスワードは書きません。IPAは、この方法の利点を次のように説明しています。コアパスワードと識別子は別々に管理されるため、識別子を記録したファイルが流出したり、紙をなくしたりしても、その情報だけでは悪用できない、というものです。

管理表に書くもの	頭の中だけで覚えるもの
サービス名、ID、識別子	コアパスワード

この方法なら、管理表を見ればどのサービスにどの識別子を使ったかが分かり、頭の中のコアパスワードと組み合わせればログインできます。管理表を落としても、拾った人にはコアパスワードが分からないので、ログインできません。

ただし、識別子がサービスの名前そのままだと、1つのパスワードが漏れたときに、ほかのサービスのパスワードを推測されるおそれがあります。識別子には、サービスの名前から自分なりの決まりで変えた文字列を使うと、より安全になります。たとえば、サービスの名前の3文字目から2文字を取る、母音を抜く、といった自分だけの決まりを作ります。決まりそのものは管理表に書かないようにします。

管理表を作る前に、アカウントを洗い出す

管理表を作り始めると、自分がいくつのアカウントを持っているかを把握していないことに気づきます。いきなり表を埋めようとせず、まずアカウントを洗い出すところから始めると、抜けが少なくなります。

洗い出しには、次のような手がかりを使います。

• メールの受信箱を「登録完了」「会員登録」「ようこそ」といった言葉で検索する
• ブラウザやスマートフォンに保存されているパスワードの一覧を見る
• クレジットカードや銀行の明細で、毎月料金を払っているサービスを確かめる
• スマートフォンに入っているアプリを1つずつ見ていく
• 仕事で使っているサービスを、取引先ごとに書き出す

洗い出したアカウントは、重要度で3つに分けます。お金や個人情報に直結するもの（ネットバンキング、証券、メール、通販のようにカードを登録しているもの）、仕事で使うもの、それ以外です。重要度の高いアカウントから順に、使い回しをやめて固有のパスワードに変え、多要素認証を設定していきます。

洗い出しの途中で、何年も使っていないアカウントが見つかることがあります。使っていないアカウントでも、昔のパスワードのまま残っていると、サービスから情報が流出したときに、登録した個人情報やカードの情報が漏れるおそれがあります。今後使う予定がないものは、管理表に書く前に退会の手続きをしておくと、管理する数そのものが減ります。

紙のパスワード管理表の作り方

パソコンやスマートフォンの操作に不安がある人や、ネットにつながる場所に記録を残したくない人には、紙の管理表が向いています。紙はネットからの攻撃では盗まれないという強みがあります。一方で、なくしたり、人に見られたりする弱みがあります。

作り方の手順

1. A4の紙かノートを用意し、上で挙げた項目を列にした表を書く。市販のパスワード管理用の手帳を使ってもよい
2. 1行に1つのサービスを書く。パスワードの欄には識別子だけを書く
3. よく使うサービスと、たまにしか使わないサービスでページを分けると探しやすい
4. 鉛筆で書いておくと、パスワードを変えたときに書き直しやすい
5. 書き終えたら、表紙にパスワードの記録だと分かる題名を書かない

保管の注意点

総務省の「国民のためのサイバーセキュリティサイト」では、パスワードの保管について、次のような点に注意するよう案内しています（総務省 安全なパスワードの設定・管理）。

• パスワードは、同僚などの第三者に教えずに秘密にする
• パスワードを電子メールでやりとりしない
• パスワードのメモを、ディスプレイなど他人の目に触れる場所に貼らない
• やむを得ずメモに書いた場合は、鍵のかかる机や金庫など安全な方法で保管する

紙の管理表は、パソコンのそばに置いたままにしがちです。机の引き出しに入れるなら鍵をかけ、自宅なら家族の目に触れにくい場所を決めて保管します。持ち歩くとなくす危険が高まるので、外出先で必要になるパスワードは、後で説明する管理ツールに任せるほうが安全です。

紙の管理表を処分するときは、そのまま捨てずに、シュレッダーにかけるか細かく切ってから捨てます。古い管理表を新しく書き直したときも、古いほうの処分を忘れないようにします。

Excel のパスワード管理表の作り方

Excel や Google スプレッドシートで管理表を作ると、検索や並べ替えができて便利です。その代わり、ファイルが盗まれたり、ほかの人に送られたりすると、中身がまとめて漏れます。Excel で作る場合は、ファイル自体を暗号化することが前提になります。

作り方の手順

1. 新しいブックを作り、1行目に項目の名前を入れる（サービス名、ID、識別子、登録したメールアドレス、多要素認証、更新日、備考）
2. 1行目を固定し、フィルターを付けておくと、サービス名で絞り込める
3. 2行目から、1行に1つのサービスを書く。パスワードの欄には識別子だけを書く
4. 「ファイル」から「情報」を開き、「ブックの保護」から「パスワードを使用して暗号化」を選び、ファイルを開くためのパスワードを設定する
5. 保存したら、いったん閉じて開き直し、パスワードを聞かれることを確かめる

ファイルを開くためのパスワードは、長く推測されにくいものにします。このパスワードを忘れると、ファイルの中身を取り出せなくなるので、コアパスワードと同じように頭の中に入れておきます。

シートの保護（セルを編集できないようにする機能）は、ファイルを開くためのパスワードとは別物です。シートの保護だけでは、ファイルを開けば中身を読めてしまうので、必ずファイルの暗号化をかけます。

ファイルの保存場所で気をつけること

暗号化したファイルでも、保存場所には気をつけます。

• 「パスワード」のような、中身が分かるファイル名にしない
• デスクトップに保存したままにしない
• メールに添付して送らない。自分宛てでも送らない
• 共有の設定がされたフォルダに保存しない
• パソコンの買い替えや処分のときに、ファイルを確実に移し、古いほうから消去する

Google スプレッドシートには、Excel のようにファイルを開くためのパスワードを設定する機能がありません。Google のアカウント自体を多要素認証で守り、共有の設定を自分だけにしておくことが前提になります。共有のリンクを誤って「リンクを知っている全員」にしてしまう事故が起きやすいので、パスワードの手がかりを記録する用途には、慎重に考えて使います。

安全なパスワードの作り方と、やってはいけない例

管理表を整えても、記録するパスワード自体が弱ければ意味がありません。総務省のサイトでは、安全なパスワードを、他人に推測されにくく、ツールなどの機械的な処理で割り出しにくいもの、と説明しています。覚える必要があるパスワードなら、関係のない複数の単語をつなげたり、その間に数字を挟んだりすると、推測されにくく覚えやすいパスワードを作れる、とも案内しています。

同じページでは、危険なパスワードの例として次のようなものを挙げています。

危険なパスワード	例
IDと同じ文字列	ログイン名をそのままパスワードにする
自分や家族の名前、電話番号、生年月日	名前のローマ字、誕生日の数字
辞書に載っている一般的な英単語ひとつだけ	password、baseball など
同じ文字の繰り返しや分かりやすい並び	0000、123456、qwerty など
短すぎる文字列	4文字程度のもの

このほか、電話番号や郵便番号、社員番号など、他人から推測しやすい情報も避けるよう案内されています。

パスワードの定期的な変更は不要

以前は「パスワードは定期的に変えましょう」と言われていました。しかし、現在の考え方は変わっています。総務省のサイトでは、パスワードを破られたり、サービス側から流出したりした事実がない場合は、変更する必要はないと説明しています。むしろ定期的に変えようとすると、パスワードの作り方が単純な決まりになったり、使い回しをするようになったりすることのほうが問題だ、というのがその理由です。

管理表の更新日の欄は、定期的に変えるためではなく、サービスから流出の知らせを受けたときに「このサービスのパスワードはいつから同じか」を確かめるために使います。流出の知らせを受けたら、そのサービスと、同じ識別子の決まりで作ったほかのサービスのパスワードを、すぐに変えます。

多要素認証を併せて使う

パスワードだけに頼らず、多要素認証を使えば、パスワードが漏れても乗っ取られにくくなります。多要素認証は、知っている情報（パスワード）、持っている物（スマートフォンなど）、体の情報（指紋や顔）のうち、2つ以上を組み合わせて本人を確かめる仕組みです。ネットバンキングやメール、仕事で使うサービスでは、設定できるなら必ず設定します。

管理表の「多要素認証の有無」の欄は、スマートフォンを買い替えるときに役立ちます。認証のアプリを使っているサービスは、古いスマートフォンを手放す前に新しいスマートフォンへ移す手続きが必要です。どのサービスで認証のアプリを使っているかが一覧で分かれば、移し忘れを防げます。

パスワード管理ツールという選び方

総務省のサイトでは、サービスごとに異なる安全なパスワードを覚えておくのは大変なので、パスワードを覚える必要のない管理ツールを使うことも勧めています。スマートフォンや Web ブラウザに標準で付いている機能や、専用のアプリケーションのパスワードを保存する機能を活用するように、という案内です。

方法	向いている人	気をつけること
紙の管理表	パソコンやスマートフォンの操作に不安がある人	なくす、人に見られる。持ち歩かない
暗号化した Excel	パソコンで管理したい人	ファイルの保存場所、開くためのパスワードを忘れない
スマートフォンやブラウザの標準の機能	使う端末が1社の製品にそろっている人	端末のロックを必ずかける
専用の管理アプリ	複数の会社の端末を使う人、家族や同僚と共有したい人	マスターパスワードを強くし、多要素認証をかける

iPhone や Mac には、保存したパスワードをまとめて見られる「パスワード」のアプリがあり、Google のアカウントにも、Chrome や Android で使えるパスワードの管理の機能があります。こうした標準の機能は、ログインの画面で自動で入力してくれるうえ、新しいアカウントを作るときに長く推測されにくいパスワードを作ってくれます。

総務省のサイトでは、こうしたツールは、覚えられる十分に安全なマスターパスワードや、端末のロック（生体認証など）で守る必要があると注意しています。管理ツールを使う場合は、スマートフォンに画面のロックをかけ、管理ツールのアカウントに多要素認証を設定します。

紙や Excel の管理表から管理ツールへ移るときは、一度に全部を移そうとせず、よく使うサービスから順に、ログインのたびにツールに保存していく方法が続けやすいです。移し終えたサービスには管理表に印を付け、すべて移せたら、紙は細かく切って処分し、Excel のファイルは消去します。

管理ツールに移ったあとも、ツールに入るためのマスターパスワードだけは頭の中で覚えておく必要があります。マスターパスワードを忘れると、保存したすべてのパスワードを取り出せなくなるサービスもあるので、ツールが用意している取り戻しの方法（予備のキーなど）を、最初に設定しておきます。予備のキーは、印刷して鍵のかかる場所に保管するなど、ツールとは別の場所に記録します。

管理表を見直す時期を決めておく

パスワードを定期的に変える必要はありませんが、管理表そのものは定期的に見直したほうが安全です。見直しの時期を決めておかないと、使わなくなったアカウントや、多要素認証を設定し忘れたアカウントが残り続けます。

見直しの時期の目安は次のとおりです。

時期	見直すこと
半年に1回	使っていないアカウントの退会、多要素認証の設定の漏れ
スマートフォンやパソコンを買い替えたとき	認証のアプリの移し替え、古い端末からの記録の消去
引っ越しや電話番号の変更のとき	登録した住所や電話番号、多要素認証の連絡先の変更
メールアドレスを変えたとき	古いアドレスで登録しているアカウントの登録先の変更
サービスから流出の知らせを受けたとき	該当するサービスと、関連するサービスのパスワードの変更

特に、メールアドレスや電話番号を変えたときの見直しは大切です。古いメールアドレスや電話番号のまま登録していると、パスワードを忘れたときの再設定の連絡を受け取れず、アカウントを取り戻せなくなります。管理表に「登録したメールアドレス」の欄を作っておけば、どのアカウントの登録先を変える必要があるかがすぐに分かります。

見直しの日は、年末の大掃除や年度の替わり目のように、毎年必ず訪れる行事と組み合わせて決めると忘れにくくなります。

職場でアカウントの管理表を作るとき

職場では、個人のパスワードとは別に、部署で共有するアカウント（会社の SNS の公式アカウント、取引先の発注の画面、共有のメールの受信箱など）の管理が問題になります。誰がどのアカウントを使えるのかが分からないと、担当者が辞めたあとにログインできなくなったり、辞めた人がいつまでもログインできたりします。

職場のアカウントの管理表には、次のような項目を用意します。

項目	書く内容
サービス名	使っているサービスやシステム
アカウントの持ち主	会社、部署、個人のどれか
使える人	アカウントを使ってよい人の名前
管理の責任者	パスワードの変更や停止を決める人
多要素認証の連絡先	認証のコードが届く電話番号やメールアドレス
料金と契約の更新日	有料のサービスの場合
最後に見直した日	使える人の一覧を確かめた日

職場の管理表にもパスワードそのものは書かず、パスワードは会社として決めた管理ツールで共有するのが原則です。総務省のサイトでも、ツールの利用は企業ごとに決まりがあることがあるので、情報システムの担当者に相談するよう案内しています。

人が入れ替わるときのアカウントの作業は、漏れが起きやすいところです。退職する人が使っていた共有アカウントのパスワードの変更、個人のアカウントの停止、多要素認証の連絡先の付け替え。これらは複数の人で手分けして進めることが多く、誰がいつまでに何を終えたかを共有しておく必要があります。

こうした作業の担当と期限と進み具合を複数の人で共有するには、Pinatecaのようなプロジェクト管理の道具を使う方法があります。カンバンやガント、リストなど8種類のボードとチャットを備えた道具で、退職や入社のたびに「共有アカウントのパスワード変更」「多要素認証の連絡先の付け替え」といった作業をカードにし、担当者と締切を設定して進められます。料金のページでは、5人までのチームなら期限なしで無料と案内されています。Pinatecaは、@SOHOを運営する株式会社ライフスケープが開発・提供しています。ただし、カードやコメントにパスワードそのものを書き込むことは避け、パスワードの共有は会社として決めた管理ツールで行います。

パスワード管理表で起こりがちな失敗

管理表を作っても、運用の中で同じような失敗が起こりがちです。よくある失敗と、その防ぎ方をまとめます。

管理表を更新し忘れる

パスワードを変えたのに管理表を直さず、次にログインするときにどれが正しいか分からなくなる失敗です。パスワードを変えたら、その場で管理表の識別子と更新日を直す、と決めておきます。紙の管理表なら、パソコンで変更の画面を開く前に管理表を手元に用意する習慣をつけると、書き忘れが減ります。

管理表のコピーが増える

Excel のファイルをパソコンとUSBメモリと別のパソコンにコピーし、どれが最新か分からなくなる失敗です。コピーが増えるほど、どこかから漏れる危険も増えます。原本は1つと決め、ほかの場所に保存したコピーは消去します。

スマートフォンのカメラで撮っておく

紙の管理表をスマートフォンで撮影しておくと、外出先でも見られて便利に感じます。しかし、写真は自動でクラウドに保存されることが多く、気づかないうちに紙よりも漏れやすい場所に記録が残ります。管理表の写真は撮らないようにし、外出先で必要なものは管理ツールに保存します。

職場のパソコンに個人の管理表を保存する

職場のパソコンは、管理者が中身を見られる場合があり、退職するときにファイルを消し忘れることもあります。個人のパスワードの記録は、職場のパソコンやネットワークには保存しないようにします。

家族と共有するときと、万一に備えるとき

家族で使っているサービス（通販、動画の配信、ネットのプロバイダなど）は、パスワードを家族と共有したい場面があります。共有のアカウントは、パスワードを口頭や紙で伝えるより、管理ツールの共有の機能を使うほうが安全です。共有の範囲を家族に限り、自分だけの個人のアカウントとは分けて管理します。

もう1つ考えておきたいのは、自分に万一のことがあったときです。ネットバンキングや証券のアカウント、有料のサービスの契約は、家族がその存在を知らないと、解約も相続の手続きも進められません。すべてのパスワードを家族に伝える必要はありませんが、「どのサービスを使っているか」と「管理表や管理ツールがどこにあるか」は、家族が分かるようにしておくと安心です。

たとえば、使っているサービスの名前と、パスワードの記録の保存場所だけを書いた紙を、通帳や保険の書類と一緒に保管しておく方法があります。この紙にはパスワードそのものを書かないので、ほかの人に見られても直ちにログインされることはありません。

パスワードが漏れたかもしれないときの対応

管理表をなくした、ファイルを誤って送ってしまった、サービスから流出の知らせが届いた。こうした場合は、次の順番で対応します。

1. 影響を受けるサービスのパスワードを、すぐに変更する。ネットバンキングやメールのように被害が大きいものから先に変える
2. 同じパスワードや、同じ決まりで作ったパスワードを使っているサービスも変更する
3. 多要素認証を設定していないサービスは、この機会に設定する
4. ログインの履歴を確かめ、身に覚えのないログインがないかを見る
5. 職場のアカウントなら、すぐに情報システムの担当者や上司に報告する

メールのアカウントは、ほかのサービスのパスワードを再設定するための連絡が届く場所です。メールのアカウントを乗っ取られると、ほかのサービスのパスワードも次々に変えられてしまうので、最優先で守ります。

管理表に識別子だけを書いていた場合は、管理表をなくしても、コアパスワードを知られていなければ、すぐにログインされることはありません。それでも念のため、重要なサービスから順にパスワードを変えておきます。

在宅で働く人のパスワード管理と、セキュリティの仕事

在宅で働く人は、取引先ごとに違うサービスのアカウントを渡されることが多く、管理するアカウントの数が増えがちです。取引先から預かったアカウントは、自分の持ち物ではなく取引先の資産です。仕事が終わったらログアウトし、契約が終われば、取引先にアカウントの停止や返却を申し出るところまでが仕事です。取引先のアカウントは、自分の個人のアカウントとは管理表のページやシートを分けて記録し、取引先の名前と契約の期間も書いておきます。そうしておけば、契約が終わったときに、どのアカウントを返す必要があるかを一覧で確かめられます。取引先が管理ツールでパスワードを共有してくれる場合は、その方法に従い、自分の管理表に写し取らないようにします。

在宅の仕事の仲介を20年以上続けてきた運営者として見てきた限りでは、長く取引が続く人ほど、預かったアカウントの扱いが丁寧です。共有されたパスワードをチャットに書き残さない、使い終わったアカウントの整理を自分から申し出る、といった小さな配慮が、「この人に任せて大丈夫だ」という信頼につながっています。仲介の手数料がかからない直接の取引では、条件の取り決めや情報の扱いも当事者どうしで決めることになるので、こうした配慮はなおさら大切になります。

パスワードやアカウントの管理を含む情報セキュリティの仕事は、在宅でも需要のある分野です。AI・マーケティング・セキュリティのお仕事では、セキュリティに関わる仕事の内容と、求められるスキルや経験を紹介しています。職場の業務の流れを見直し、管理ツールの導入を手伝う仕事に関心がある場合は、AIコンサル・業務活用支援のお仕事で、業務の改善を支援する仕事の進め方を確かめられます。

よくある質問

Q. パスワード管理表に、パスワードをそのまま書いてもよいですか？

おすすめしません。管理表が盗まれたり、なくしたりすると、すべてのアカウントに入られてしまいます。IPAが紹介している方法のように、自分だけが覚える共通の文字列とサービスごとの識別子を組み合わせ、管理表には識別子だけを書けば、管理表が漏れてもそのままではログインできません。

Q. Excel でパスワード管理表を作るときの注意点は何ですか？

ファイルを開くためのパスワードを設定して暗号化することが前提です。シートの保護だけでは、ファイルを開けば中身を読めます。ファイル名に中身が分かる言葉を使わない、メールに添付しない、共有の設定がされたフォルダに保存しない、といった点にも気をつけます。

Q. パスワードは定期的に変えたほうがよいですか？

流出や不正ログインの事実がなければ、定期的に変える必要はないとされています。定期的に変えようとすると、単純な決まりで作ったり、使い回したりしがちになるためです。サービスから流出の知らせを受けたときに、すぐに変えることが大切です。

Q. 紙の管理表とパスワード管理ツールはどちらが安全ですか？

紙はネットからの攻撃で盗まれない一方、なくしたり人に見られたりする危険があります。管理ツールは自動で入力でき、長く推測されにくいパスワードを作ってくれますが、マスターパスワードと端末のロックで守る必要があります。使う端末や操作の慣れで選び、どちらの場合も多要素認証を併せて使うと安全です。