パスワードの使い回し.

パスワードの使い回しとは、個人メール、業務システム、ネットバンキング、その他多数のサービスに同じパスワード(あるいは末尾だけ変えた程度のもの)を設定する状態を指します。いずれかのサービスが侵害されてパスワードが解読・流出すると、攻撃者はその認証情報を他サイトでも試すクレデンシャルスタッフィングを行い、追加のアカウントを乗っ取れます。各種調査やインシデント報告は一貫して、使い回しがパスワード関連侵害を増幅する最大の要因だと示しています。対策としては、パスワードマネージャによるサイトごとの一意なパスワード、漏えいパスワードリストとの照合の義務化、多要素認証、そして共有秘密自体を排除するパスキーへの段階的移行があります。