パスワードロック設定

　2005年4月～2017年5月までに公表された医療機関で起きた患者の個人情報漏えい事故(*1)によると、医師の起こした主な事故原因は【不適切な持ち出し等】（50.5％）、【置き忘れ、紛失】（28.6％）、【盗難】（14.8％）であり、看護職者では【置き忘れ、紛失】（36.8％）、【不適切な持ち出し等】（27.9％）、【誤送付・誤配布・郵送中の事故】（20.6％）となっています。
　その為、パスワードを設定することはその対策として非常に有効であると考えられます。PCを紛失しても、パスワードをかけておくことで簡単に情報が漏洩する事を防ぐ事が出来ます。
 
　ただし、パスワードを設定していてもロックをかけていない状態で放置、紛失してしまうと、せっかくパスワードを設定していても機能しません。そのようなことにならないようにオートロック機能も一緒に使いましょう。この機能については（こちら→）をご覧ください。
 

• 1位　password
• 2位　123456
• 3位　123456789
• 4位　12345678
• 5位　1qaz2wsx
• 6位　member
• 7位　asdfghjk
• 8位　12345
• 9位　password1
• 10位　1234567890

参考：2021年度のもっとも使われた危険なパスワード（INTERNET Watch）

• 覚えにくいランダムな文字列にしてしまうと「PCに付箋でパスワードを貼り付けてしまう」などのリスクが指摘されています。そこで複数の単語を組み合わせたり文章をつなげたりする事で、長くて覚えやすい文字列を作り出す手法が推奨されています。

参考：パスワードは複雑さより長さが大切：FBIが指南（ITmediaNEWS）
参考：使い回しを回避するパスワードの作成方法（IPA）

「（携帯やパソコンの名称）　パスワード　設定」
（例）「iphone　パスワード　設定」「windows　パスワード　設定」「MAC　パスワード　設定」
 

• 子供の生年月日、ペットの名前、好きなロックバンドの名前もSNSやブログなどから予測されるケースがある

関連情報

セキュリティ強化策：多要素認証

• ID／パスワードでの認証に加えて、所有要素（スマホなど）や生体要素（顔・指紋など）での認証も行う為、セキュリティが強化される
• 新しいデバイスでのサインイン時や、パスワードを忘れた場合のアカウント復旧時に使用される

便利な生体認証

• 利用者にとって体の一部である為、覚えておく必要がない、常に持ち歩いているのと同じなので利便性が高い、安易なパスワードのように簡単に破られることがないなど、メリットの多い認証方式と言えるでしょう。
• 指紋認証：怪我や冬場の乾燥で認証に失敗する事があるので失敗した際に必要なパスワードはしっかり控えておく必要がある
• 顔認証：技術が古いと写真や動画で開けられてしまう場合もあるので注意が必要

パスワードなしのサインイン

• Microsoft社、Apple社は共にサインインの方法として指紋または顔による生体認証、あるいはスマートフォンなどの端末のPINを使うようになっていく方針を打ち出しています。

参考：パスワードなしサインインの標準サポート拡大（ITmediaNEWS）

パスワードを解読するプログラム「総当たり:ブルートフォースアタック」

参考：ブルートフォースアタックとは？（Norton）

• (*1)2018/4/17　看護職者が起こしやすい個人情報漏えい事故の原因に関する分析（J-STAGE）