画面の自動ロック設定

2005年4月～2017年5月までに公表された医療機関で起きた患者の個人情報漏えい事故(*1)によると、医師の起こした主な事故原因は【不適切な持ち出し等】（50.5％）、【置き忘れ、紛失】（28.6％）、【盗難】（14.8％）となっています。USBメモリなどの情報デバイスだけでなくノートPC自体の盗難・紛失も発生しているため、画面の自動ロック設定を行う事は非常に有効であると考えられます。パスワードを設定していても、ロックをかけてなければ、鍵はあっても鍵をかけていない状態なので、必ず自動ロック設定をするようにしましょう。
 
　ただし、自動ロックを設定していてもパスワード自体が簡単に予測されるようなものでは簡単に開けられてしまいます。覚えやすい、入力しやすいなど予測しやすいパスワードを設定してしまっている方は（こちら→）をご覧ください。
 

それでは自動ロック（オートロック）の設定方法について説明いたします。

• ロックしていない状態で紛失もしくは離席した場合でも一定時間、操作がないと自動で画面をロックする設定にする
• 自動ロックの設定方法は以下のキーワードで検索

「（携帯やパソコンの名称）　自動ロック　設定」
 

• 紛失や離席中に情報を抜き取られないようにパスワードロック（画面を閉じる、ログアウト状態にする）をこまめにする
• 一般的にはノートPCの画面を閉じるとスリープの状態になり、パスワードを設定している場合はロックされた状態（パスワードを入力しないと使えない）になるが、その設定になっていない場合は設定を変更する

※メーカーなどによって動作は異なるので要確認

関連情報

• 動的ロック
• WindowsPCから自分が離れた時に自動的にロックする機能。Bluetooth端末を設定する事が可能で、スマートフォンが便利

• (*1)2018/4/17　看護職者が起こしやすい個人情報漏えい事故の原因に関する分析（J-STAGE）

パスワードロック設定

　2005年4月～2017年5月までに公表された医療機関で起きた患者の個人情報漏えい事故(*1)によると、医師の起こした主な事故原因は【不適切な持ち出し等】（50.5％）、【置き忘れ、紛失】（28.6％）、【盗難】（14.8％）であり、看護職者では【置き忘れ、紛失】（36.8％）、【不適切な持ち出し等】（27.9％）、【誤送付・誤配布・郵送中の事故】（20.6％）となっています。
　その為、パスワードを設定することはその対策として非常に有効であると考えられます。PCを紛失しても、パスワードをかけておくことで簡単に情報が漏洩する事を防ぐ事が出来ます。
 
　ただし、パスワードを設定していてもロックをかけていない状態で放置、紛失してしまうと、せっかくパスワードを設定していても機能しません。そのようなことにならないようにオートロック機能も一緒に使いましょう。この機能については（こちら→）をご覧ください。
 

• 1位　password
• 2位　123456
• 3位　123456789
• 4位　12345678
• 5位　1qaz2wsx
• 6位　member
• 7位　asdfghjk
• 8位　12345
• 9位　password1
• 10位　1234567890

参考：2021年度のもっとも使われた危険なパスワード（INTERNET Watch）

• 覚えにくいランダムな文字列にしてしまうと「PCに付箋でパスワードを貼り付けてしまう」などのリスクが指摘されています。そこで複数の単語を組み合わせたり文章をつなげたりする事で、長くて覚えやすい文字列を作り出す手法が推奨されています。

参考：パスワードは複雑さより長さが大切：FBIが指南（ITmediaNEWS）
参考：使い回しを回避するパスワードの作成方法（IPA）

「（携帯やパソコンの名称）　パスワード　設定」
（例）「iphone　パスワード　設定」「windows　パスワード　設定」「MAC　パスワード　設定」
 

• 子供の生年月日、ペットの名前、好きなロックバンドの名前もSNSやブログなどから予測されるケースがある

関連情報

セキュリティ強化策：多要素認証

• ID／パスワードでの認証に加えて、所有要素（スマホなど）や生体要素（顔・指紋など）での認証も行う為、セキュリティが強化される
• 新しいデバイスでのサインイン時や、パスワードを忘れた場合のアカウント復旧時に使用される

便利な生体認証

• 利用者にとって体の一部である為、覚えておく必要がない、常に持ち歩いているのと同じなので利便性が高い、安易なパスワードのように簡単に破られることがないなど、メリットの多い認証方式と言えるでしょう。
• 指紋認証：怪我や冬場の乾燥で認証に失敗する事があるので失敗した際に必要なパスワードはしっかり控えておく必要がある
• 顔認証：技術が古いと写真や動画で開けられてしまう場合もあるので注意が必要

パスワードなしのサインイン

• Microsoft社、Apple社は共にサインインの方法として指紋または顔による生体認証、あるいはスマートフォンなどの端末のPINを使うようになっていく方針を打ち出しています。

参考：パスワードなしサインインの標準サポート拡大（ITmediaNEWS）

パスワードを解読するプログラム「総当たり:ブルートフォースアタック」

参考：ブルートフォースアタックとは？（Norton）

• (*1)2018/4/17　看護職者が起こしやすい個人情報漏えい事故の原因に関する分析（J-STAGE）