ダイソー「パスワード管理ノート」が品薄、なぜ？　紙は本当に危ないのか

ダイソーの「パスワード管理ノート」が品薄になっている。10月末ごろから売れ行きが週ごとに伸び、ダイソーを運営する大創産業は、11月中に再入荷する予定だという。ITmedia NEWSが11月14日に伝えた。

サイトの名前、ID、パスワード、メールアドレスを書き込むだけの小さなノートだ。2022年の比較記事によると、税込110円で38ページ、76件分を書ける。2020年秋ごろに売り出したときは、スマホでの管理が苦手な人、特に高齢の人を考えて作ったらしい。それが今、急に売れている。販売数は公表されていない。直近の伸びは「開発担当者も驚くほど」だという。

なぜ今、紙なのか

理由として大創産業が挙げたのは、ネットにつながらない紙で管理する安心感が「改めて注目されている」ことだ。

背景には、漏えいの多さがある。調査会社のMM総研によると、サイバー攻撃による漏えいの事案は、8月が72件、9月が81件、10月は193件に増えた。パスワードやログインIDの漏えいは、10月末の時点で延べ約1億6100万件。2025年1年分（514万件）の約31倍だ。10月にはソースネクストが、パスワードを含む最大約2252万件の会員情報が流出したかもしれない、と発表している。

では、紙にすれば安全なのか。ここで立場が分かれる。

紙派、アプリ派、IPA

アプリ派の言い分は分かりやすい。ノートを持ち歩けば、なくしたり、のぞき見られたりする。ITmediaの記事も、この危なさを挙げている。

紙派の言い分は、ネットに置かなければ、ネット経由では盗まれない、というものだ。

IPAは、どちらの肩も持たない。紙について「必ずしも紙を否定はしていない」と話し、この見方は2022年から変わっていないという。管理アプリなども「使える方は使用していただいて問題ない」。ただし、サポート窓口がしっかりした、信頼できるサービスを選ぶのが望ましいとしている。

ただ、紙で管理していても、サービスの側から漏れたら防げない。攻撃する側は、漏れたIDとパスワードを別のサイトでも試す。いわゆるリスト型攻撃だ。11月には無印良品のネットストアで、こうした攻撃が確認されている。

だからIPAは、サービスごとに違うパスワードを、英語の大文字・小文字と数字を混ぜて15桁ほどにするよう勧めている。サービスが多要素認証やパスキーに対応していれば、それも設定する。

ここから先は、本誌の見方だ。「紙かアプリか」で比べると、紙は古くて危なく見える。でも「自分に起きやすいのはどっちか」で比べると、話が変わる。家に置いたノートがなくなるより、どこかの会社から漏れるほうが、今年は起きやすかったように見える。ノートは漏れを防げない。それでも、全部違うパスワードを書いておけるなら、使い回しは減らせる。1か所から漏れても、ほかのサイトまで開けられずに済む。ノートの値打ちは、そこにあるのかもしれない。

ネットの評判

今回の品薄への声は、出典では確かめられなかった。2022年11月に、別の会社の似たメモ帳がTwitterで話題になったときは、意見が割れた。ITmediaによると、そのツイートは1万件以上リツイートされている。「オシャレな情報漏えい」「やばすぎ、セキュリティとは」と笑う声があった。その一方で、「電子データで作るより安全そうではある」「私は一周回って紙に残すようにした」という声も出ていた。

11月14日の時点で、ダイソーは関連する商品を増やす予定は「現時点ではない」としている。まずは、棚にノートを戻すのが先らしい。