
パスワード管理を記憶に頼っていて、どうでもよさげなサービスには超覚えやすいパスワードしかつけていなかった。
そんなユルいことしてたらさ、見事にやられましたよ。先日Twitterのアカウントを乗っ取られてしまって、パスワードを変更しないとまずくなったわけだが、この際「簡単なサービスには簡単なパスワード」というユルユルなポリシーはもうやめにして、パスワード管理ツールを導入し、強固なパスワードをツールに覚えさせて使うことにした。
1passwordはWindowsで使えるのがなさそう、RoboFormは結構いいんだけど無料では10サイト制限があるし、ブックマークレットのレスポンスが遅くていまいち。で、LastPassに落ち着いたところ。
インストール時にブラウザが覚えたパスワードを引っこ抜いて一覧を作ってくれるので、それをもとに、簡単なやつを設定していたサービスのパスワードをちまちまと変更してみた。パスワード変更画面にいくと、ブラウザプラグインが「ランダムパスワード生成するか?」と聞いてきてくれたり、変更すると「パスワード変えたね? 覚えなおす?」と聞いてきてくれたり、登録されたサイトでは自動的に覚えたパスワードを入力して「自動入力したよ!」と教えてくれたり、かなりいい。
FirefoxとIEとchromeで透過的にやり取りできて、複数ブラウザでの運用も楽。さらにブックマークレットも用意されてて都合がいい。
ただ、iPod Touchのアプリもあるんだけど、これは有料サービスでしか利用できない。どうにかならんかな。
gmailやら Evernoteやら EchoFonやらのパスワードが軒並み弾かれるようになった。もー、アホかい。
PCで生パスワードを調べつつ、iPod Touchのキーボードで強固なパスワードを入力してみたり。結構たいへん。