レッスン 4
保存と共有
パスワードマネージャ、MFA、安全な共有の実践。
強いパスワードを生成するのは第一歩にすぎません。秘密は安全に保存・共有する必要もあります。
実践ルール:
- 重要な資格情報はパスワードマネージャまたはシークレットマネージャに保存
- 可能なら MFA を有効化
- 通常のチャット、メール、チケット、スクリーンショットでパスワードを共有しない
- 誤って露出したら資格情報をローテーション
- システムごとに別パスワードを使う
本番システムでは、共有人間パスワードよりシークレットマネージャとスコープ付き資格情報を優先してください。