パスワードマネージャって使ってますか?
Webメール、銀行、証券会社、SNS、自サイトの管理画面、、いろんなところでパスワードを使いますよね。沢山あるので覚えるのが大変です。じゃあ、全部同じパスワードにしたらいいかというと、そうもいきません。サイトによってはパスワードの長さや複雑さが違っていたりします。同じパスワードにしていると、漏洩した時のリスクも心配です。
Cookieを使ってログイン状態を継続できるものもあります。Gmailやmixiなどがそうです。一度ログインすると、数日間はログインする必要がないため、便利です。ですが、CSRF(クロスサイトリクエストフォージュリ)脆弱性、すなわち、意図せずログイン済みのセッションが乗っ取られる脆弱性が心配です。できるだけ都度ログアウトしておいたほうが安全ですね。
パスワードマネージャはいろいろあるのですが
毎回ログアウトするとなると、ログインを簡単にするためにパスワードマネージャは欠かせません。
FireFoxのパスワード管理を使うという手もあります。ですが、FireFoxではURL、ユーザ名、パスワードの組み合わせしか管理できません。これでは、複雑なフォームには対応できません。
Windowsを主に使っていたときはRoboFormを使っていました。ロボフォームはPC版と、USBKey版、WindowsMobile版が連携できて有効だったんですが、Macに対応していないのが難点です。
そこで試してみたいのがMac対応のパスワードマネージャ、1Passwordです。