パスワードとセキュリティのきほん
だいじなサイトを守る鍵のかけ方

サイトの乗っ取りは、大企業だけの話ではありません。むしろ「小さくて無防備なサイト」ほど狙われます。でも、家の戸締まりと同じ。基本の鍵かけだけで、危険の大半は防げます。

狙われるのは「弱いパスワード」から

サイトへの侵入経路の代表は、推測されたパスワードです。「admin」「password123」「店名+2026」のような分かりやすいパスワードは、機械が数秒で見破ります。守りの基本は3つです。

ハムちゃんパスワードの使い回しだけは、ほんとにやめて！ よそのサービスの流出が、きみのサイトの合鍵になっちゃうんだから！

あと2つの戸締まり

第一に、道具を最新に保つこと。WordPressなどは、古い部品（本体・プラグイン）の穴から侵入されます。更新のお知らせが来たら後回しにしない。第二に、公共のWi-Fiで管理画面にログインしない。カフェの無料Wi-Fiは、悪意ある人にのぞかれる可能性があります。管理作業は、自宅やスマホの回線で。この2つとEP06のバックアップがそろえば、小さなお店の戸締まりとしては十分合格です。

ハムちゃん「うちみたいな小さい店を狙う人なんていないよ〜」が、いちばん危ない口ぐせ。泥棒は有名なお店より、鍵の開いてるお店を選ぶんだ。

きょうのまとめ

• パスワードは長く(12文字以上)・使い回さない・2段階認証ON
• 道具(本体・プラグイン)の更新を後回しにしない
• 公共Wi-Fiで管理画面に入らない。狙われるのは「鍵の開いた店」