ゲームアカウントのパスワード管理アプリ、乗っ取りを防ぐ使い方と設定

ニンテンドーアカウント、PlayStation Network、Steam、Discord、それにスマホゲームの連携アカウント。気づけばゲーム関連だけで10個以上のIDとパスワードを抱えていて、どれも同じパスワードを使い回している、という人は少なくありません。一つが漏れた瞬間に全部のアカウントが危なくなるこの状態を、パスワード管理アプリで終わらせる方法をまとめます。

ガジェット担当の私は、ゲーム用だけで23個のアカウントをパスワード管理アプリに移しました。作業時間は週末の2日間で合計およそ4時間です。ここではアプリの選び方、移行の順番、ゲーム機ならではの注意点、そしてよく聞く「定期的にパスワードを変えましょう」という助言への反論まで、実際にやって分かったことを書きます。

ゲームアカウントこそパスワード管理アプリが必要な理由

ゲームアカウントは乗っ取られたときの被害が分かりにくいぶん、対策が後回しにされがちです。しかし中身を考えると、守る価値はかなり大きいものです。

• 購入済みのソフト。ダウンロード版を何年も買い続けていると、ライブラリの合計は数万円から十数万円になります。
• 登録したクレジットカード。勝手にプリペイド残高をチャージされる被害は今も報告されています。
• セーブデータとフレンド関係。お金で買い戻せないものほど、失ったときの痛みが大きくなります。

そして最大の弱点が使い回しです。昔登録した攻略サイトや小さなフォーラムからメールアドレスとパスワードが流出すると、攻撃者は同じ組み合わせを主要なゲームサービスに片っ端から試します。パスワード管理アプリを使えば、サービスごとに20文字以上のランダムな文字列を作り、自分では一つも覚えずに済みます。

パスワード管理アプリの選び方

選ぶときに見るべき点は、対応端末、ゲーム機での入力のしやすさ、料金の三つです。代表的な選択肢を比べると次のようになります。

ゲーマーにとって大事なのは、PCとスマホの両方で使えることです。SteamやDiscordはPCで、ニンテンドーアカウントやPSNはスマホのブラウザから管理することが多いからです。WindowsのPCとiPhoneのように端末の会社が違う場合は、Bitwardenや1Passwordのような端末を選ばないアプリが楽です。

移行は重要なアカウントから順番に

全部を一晩で変えようとすると途中で疲れて、結局中途半端になります。私は被害が大きい順に3段階に分けました。

1. メールアドレスのアカウント。すべてのパスワード再設定はメールに届くので、ここを最初に固めます。
2. お金が絡むアカウント。ニンテンドーアカウント、PSN、Steam、Xbox、各ストアの順に変更します。
3. コミュニケーションと連携アカウント。Discord、Twitch、スマホゲームの引き継ぎ用アカウントなどです。

手順は各サービスで同じです。アプリのパスワード生成機能で20文字以上のパスワードを作り、サービス側で変更し、保存されたことを確認してから次に進みます。保存を確認する前に別のサービスに移るのが、一番多い失敗です。

同時に二段階認証も設定しましょう。SMSより認証アプリ方式のほうが安全です。設定時に表示されるバックアップコードは、パスワード管理アプリのメモ欄に保存しておくと、スマホを機種変更したときに慌てずに済みます。機種変更の流れはSwitchのデータ引っ越し手順でも触れていますが、認証アプリの移行を忘れると本当に困ります。

ゲーム機でのログインを楽にするコツ

パスワード管理アプリの弱点は、ゲーム機本体では自動入力が使えないことです。20文字のランダムな文字列をコントローラーで入力するのは、正直かなり面倒です。

対策は二つあります。一つ目は、QRコードやスマホ認証でログインできるサービスはそちらを使うことです。ニンテンドーアカウントやPSNは、スマホでコードを読み取ってログインする方法が用意されている場面が増えています。二つ目は、ゲーム機で手入力が必要なアカウントだけ、アプリの生成設定を「単語を組み合わせるパスフレーズ」に変えることです。たとえば英単語4つをつなげた形式なら、長さは十分なまま、画面を見ながら入力しやすくなります。

ゲーム機のログインは一度済めば何か月も聞かれないことがほとんどなので、最初の入力さえ乗り切れば日常的な負担はほぼありません。

定期的なパスワード変更はしなくていい

「パスワードは3か月ごとに変えましょう」という助言を今もよく見かけます。ですが、パスワード管理アプリで十分に長いランダムなパスワードを使っているなら、定期変更はむしろおすすめしません。

理由は単純で、変更のたびに手間が増え、手間が増えると人は覚えやすいパスワードに戻ってしまうからです。末尾の数字を1つ増やすだけの変更は、攻撃者にとって推測しやすいパターンです。各国のセキュリティ機関の指針も、定期変更よりも「漏れたときにすぐ変える」ことを重視する方向に変わっています。

変えるべきタイミングは、サービスから流出の通知が来たとき、身に覚えのないログイン通知が届いたとき、そしてアプリの「漏えいチェック」機能が警告を出したときです。それ以外はそのままで構いません。浮いた時間はゲームに使いましょう。

マスターパスワードと緊急時の備え

パスワード管理アプリでは、すべての鍵になるマスターパスワードだけは自分で覚える必要があります。ここだけは手を抜かず、英単語を4つから5つ組み合わせた20文字以上のフレーズにしてください。誕生日や好きなゲームの名前は避けます。

そのうえで、マスターパスワードとアプリの緊急用キットを紙に書き、家の決まった場所に保管しておきます。デジタルの鍵を紙で守るのは古く感じますが、スマホを落としたときに最後に頼れるのは結局これです。通知やアプリの整理についてはスマホの通知を減らすと集中力が回復する理由も参考になります。ログイン通知だけは残しておくのがおすすめです。

また、攻略メモや積みゲーの記録を別のアプリで管理している人は、そのアカウントも忘れずに移行対象に入れてください。記録術については長編RPGの攻略メモをアプリで残す方法で紹介しています。

よくある質問

パスワード管理アプリは無料でも安全ですか？

BitwardenやGoogleパスワードマネージャー、iCloudキーチェーンなど、大手の無料アプリは暗号化の仕組み自体は有料版と同じです。有料版で増えるのは家族共有や高度な機能が中心です。まずは無料で始めて、不便を感じたら切り替えれば十分です。

ゲーム機ではパスワード管理アプリを使えますか？

Switch本体やPS5本体では自動入力は使えません。スマホのアプリでパスワードを表示しながら手入力するか、QRコードやスマホ認証でのログインを使います。手入力が多いアカウントは、入力しやすいパスフレーズ形式にすると楽になります。

ゲームアカウントが乗っ取られたらどうすればいいですか？

まずメールアドレスのパスワードを変え、次に乗っ取られたサービスのパスワード再設定を行います。ログインできない場合は、すぐに公式サポートへ連絡し、登録したクレジットカードの利用停止も検討してください。復旧後は必ず二段階認証を設定しましょう。