SOURCE CHECK
IPA（情報処理推進機構）の「不正ログイン被害の原因となるパスワードの使い回しはNG」「チョコっとプラスパスワード」「漏えいした際の対処と日頃の対策」と、総務省の「安全なパスワードの設定・管理」で確認した内容で書いています。ダイソーのノートの品薄とIPAへの取材内容は、ITmedia NEWSの報道によるものです。
紙のパスワード管理ノートは、使い方しだいで「あり」です。IPAは紙での管理を必ずしも否定していないと、ITmedia NEWSの取材に答えています。ただし、パスワードをそのまま全部書くのではなく、IPAが紹介する「覚えるコアパスワード＋書いておく識別子」の形にすると、ノートをなくしてもそれだけでは悪用されにくくなります。
- 全部は書かない：共通部分（コアパスワード）は覚えて、ノートにはサービスごとの短い識別子だけ書く。
- 持ち歩かない：家の決まった場所にしまう。画面に貼らない。
- 紙だけに頼らない：サービスごとに違うパスワードにして、2段階認証やパスキーも使う。
ノートに書いても、サービスの側から情報が漏れたときは防げません。このページでは、紙で管理するときの書き方と置き場所、なくしたときの動き方、紙だけでは防げないことへの備えをまとめます。
こんな人におすすめ
- ダイソーなどのパスワード管理ノートを買った、または買おうか迷っている人
- パスワードを覚えきれず、紙にメモしている人
- 家族のパスワード管理を手伝っている人
- ☑ サービスごとに違うパスワードにしている
- ☑ パスワードは数字・英大文字・英小文字を混ぜて15桁程度
- ☑ ノートにはコアパスワードを書いていない（識別子だけ）
- ☑ ノートは持ち歩かず、決まった場所にしまっている
- ☑ 付箋に書いて画面やPCに貼っていない
- ☑ 使えるサービスでは2段階認証かパスキーを設定した
IPA「チョコっとプラスパスワード」「パスワードの使い回しはNG」、総務省「安全なパスワードの設定・管理」より。
01パスワード管理ノートは安全？
ITmedia NEWS（2026年11月14日）によると、ダイソーの紙の「パスワード管理ノート」が品薄になっています。ダイソーは2020年秋ごろから販売していて、10月末ごろから売れ行きが伸び、11月中に再入荷する予定だとしています。
同じ記事で、IPAは次のように答えています。
- 紙での管理も「必ずしも否定はしていない」。
- パスワード管理ソフトなどのデジタルの道具は「使える方は使用していただいて問題ない」。選ぶならサポート窓口などがしっかりした信頼できるサービスが望ましい。
- ノートを持ち歩くと、紛失やのぞき見のリスクがある。
| 紙のノート | パスワード管理ツール | |
|---|---|---|
| 向いている人 | スマホやPCの操作が苦手な人 | スマホやブラウザの標準機能を使える人 |
| 弱いところ | なくす・のぞき見される | マスターパスワードや端末のロックで守る必要がある |
| 共通の注意 | サービスごとに違うパスワードにする | サービスごとに違うパスワードにする |
総務省は、パスワードを覚える必要のないパスワード管理ツール（スマートフォンやWebブラウザの標準機能、専用アプリ）の利用もすすめています。どちらを選んでも、サービスごとに違うパスワードにすることがいちばん大事です。
出典：ITmedia NEWS（2026年11月14日）、総務省 国民のためのサイバーセキュリティサイト「安全なパスワードの設定・管理」
02まずパスワードを作り直す（IPAの目安）
ノートに書き写す前に、弱いパスワードがないかを見直します。IPAは、次のようなパスワードを避けるよう呼びかけています。
- IDとパスワードが同じ
- 自分の名前、電話番号、誕生日をそのまま使っている
- 「1234」「1111」「abcd」のような単純な並び
- 辞書にある単語をそのまま使っている
- いろいろなサービスで同じパスワードを使っている
- 他人に一度でもパスワードを教えたことがある
目安は、数字・英大文字・英小文字を組み合わせて、できるだけ長く（15桁程度）。より安全にしたいなら記号も足し、サービスごとに違うパスワードにします（IPA「チョコっとプラスパスワード」）。
使い回しをしているかどうかの確かめ方と、変える順番はパスワードの使い回しを確認する方法｜リスト型攻撃から守る、変える順番にまとめています。
03ノートの書き方：コアパスワードは書かない
IPAは、使い回しをせずに覚えやすくする方法として、次の作り方と管理のしかたを紹介しています。
- コアパスワードを作る：好きなことなどから短いフレーズを決め、ローマ字にして一部を大文字・数字・記号に変えたり足したりする。これを全サービス共通の「コアパスワード」にする。
- サービスごとの識別子を決める：サービス名の略称や頭文字など、短い文字列を決める。
- つなげる：識別子をコアパスワードの前か後ろに足すと、サービスごとに違うパスワードになる。
- 管理する：コアパスワードだけを覚え、識別子は紙や電子ファイルに記録する。
IPAによると、コアパスワードと識別子を別々に管理するので、識別子を書いた紙をなくしても、その情報だけでは悪用できません。IPAのページには作り方の例も載っていますが、例の文字列をそのまま使うのは避けてください。公開されている文字列だからです。
| 項目 | ノートに | 理由 |
|---|---|---|
| サービス名・ログインに使うメールアドレス | 書いてよい | どのサービスに登録したかを忘れないため |
| サービスごとの識別子 | 書く | IPAの方法で紙に記録するのはこの部分 |
| コアパスワード | 書かない | IPAの方法では暗記する部分。書くと、ノートだけで全部わかってしまう |
| クレジットカード番号や暗証番号 | 書かない | なくしたときの被害が大きいため |
04ノートの置き場所と、やってはいけないこと
総務省は、パスワードの保管について次の点を挙げています（組織で働く人向けのページですが、家庭でもそのまま使えます）。
- パスワードは第三者に教えず、秘密にする。
- パスワードを電子メールでやりとりしない。
- パスワードのメモを、ディスプレイなど他人の目に触れる場所に貼らない。
- やむを得ずメモに書いた場合は、鍵のかかる机や金庫など安全な方法で保管する。
IPAも、ノートを持ち歩くと紛失やのぞき見のリスクがあると指摘しています（ITmedia NEWS）。ノートは家の決まった場所にしまい、外では開かないのが基本です。
このサイトのおすすめは、ノートの表紙やしまう場所から「パスワード」だと分からないようにしておくことと、書き直したら古いページを細かく破って捨てることです。
出典：総務省 国民のためのサイバーセキュリティサイト「安全なパスワードの設定・管理」、ITmedia NEWS（2026年11月14日）
05ノートをなくしたときにやること
コアパスワードを書いていなければ、ノートだけでログインされる心配は小さくなります。それでも、念のため次の順で動くのがおすすめです（このサイトの提案）。
- ノートに書いていたサービスを、思い出せる範囲で書き出す。
- メール、Apple・Googleアカウント、銀行・証券・決済など、被害が大きいところからパスワードを変える。
- コアパスワードまで書いていた場合は、全サービスのパスワードを変える。新しいコアパスワードで作り直す。
- 2段階認証やパスキーを設定できるサービスは、このタイミングで設定する。
変える順番の考え方はパスワードの使い回しを確認する方法｜リスト型攻撃から守る、変える順番と同じです。パスキーの設定はGoogleのパスキー設定方法｜共有端末を避けて安全に始めるも参考にしてください。
出典：IPA「不正ログイン被害の原因となるパスワードの使い回しはNG」、IPA「自分の個人情報等が漏えいした際の「対処」と「日頃の対策」」（2026年10月26日）
06紙では防げないことへの備え
紙で管理していても、サービスの側から情報が漏れたときは防げません。漏れたIDとパスワードで、別のサービスに不正ログインを試す「リスト型攻撃」もあります（ITmedia NEWS）。そこでIPAは、日頃の対策として次を挙げています。
- パスワードは長く複雑にし、使い回さない。
- 多要素認証（SMS認証、認証アプリなど）やパスキーを設定できるサービスでは、積極的に使う。
- 突然届くメールやSMSは、基本的に詐欺の偽メールだと考えて無視する。リンクはタップしない。
- サービスに登録する個人情報は必要最小限にし、使わなくなったアカウントは削除する。
もしIDとパスワードが漏れたと連絡が来たら、そのサービスのパスワードをすぐ変え、同じパスワードを使っていたほかのサービスも変えます（IPA）。ショップから漏えいの連絡が来たときの動き方はショップから情報漏えいの連絡が来たら｜項目別にやること、自分のメールアドレスが漏えいしていないかの確かめ方はHave I Been Pwnedに「CastleRAT」｜約18万件の漏えい確認と、名前が出たときの対処にまとめています。
出典：IPA「自分の個人情報等が漏えいした際の「対処」と「日頃の対策」」（2026年10月26日）、ITmedia NEWS（2026年11月14日）
07よくある質問
パスワードを紙に書くのは危ないですか？
IPAは紙での管理を必ずしも否定していません（ITmedia NEWS）。持ち歩かない、画面に貼らない、コアパスワードは書かない、の3つを守ると安全に近づきます。
ダイソーのパスワード管理ノートでなくてもいいですか？
この記事の書き方は、どのノートでも同じです。大切なのは書く中身と置き場所です。
パスワード管理アプリと紙、どちらがいいですか？
IPAは、デジタルの道具も使える人は使って問題ないとしています（ITmedia NEWS）。総務省もスマホやブラウザの標準機能を含む管理ツールをすすめています。操作に不安があれば紙、使えるならツール、という選び方で構いません。
パスワードは定期的に変えたほうがいいですか？
まずはサービスごとに違う、長いパスワードにすることが先です。漏えいの連絡が来たときや、ノートをなくしたときは必ず変えます。
家族の分もまとめて書いていいですか？
1冊にまとめるほど、なくしたときの影響が大きくなります。それぞれのコアパスワードは本人が覚え、ノートには識別子だけにしておくと安心です。
アプリで管理するならどれがいいですか？
専用アプリの例は1Passwordの使い方｜パスワードの使い回し・漏洩確認と復旧の備えで紹介しています。
08まとめ
- 紙のパスワード管理ノートは、IPAも必ずしも否定していない。持ち歩くと紛失・のぞき見のリスク。
- パスワードは15桁程度、数字・英大文字・英小文字を混ぜて、サービスごとに変える。
- ノートにはサービスごとの識別子だけ。コアパスワードは覚える。
- 家の決まった場所に保管し、画面に貼らない。
- 紙ではサービス側の漏えいは防げない。2段階認証・パスキーも使う。
更新履歴：2026年11月15日 初版（2026年11月15日時点のIPA・総務省の案内と報道）。
参考 引用元・公式情報
確認日：2026年11月15日（日本時間）
- IPA「不正ログイン被害の原因となるパスワードの使い回しはNG」
コアパスワードと識別子の作り方、コアパスワードだけを暗記し識別子は紙や電子ファイルに記録する管理方法 - IPA「チョコっとプラスパスワード」
避けたいパスワードの例、15桁程度・数字と英大文字小文字・記号・サービスごとに違うパスワード - IPA「自分の個人情報等が漏えいした際の「対処」と「日頃の対策」」（2026年10月26日）
ID・パスワードが漏えいした場合の対処、日頃の対策（使い回さない・多要素認証やパスキー・偽メール・登録は最小限） - 総務省 国民のためのサイバーセキュリティサイト「安全なパスワードの設定・管理」
パスワードの保管方法（メモを貼らない、鍵のかかる場所に保管）、パスワード管理ツールの推奨 - ITmedia NEWS「相次ぐ情報漏えいでアナログ回帰？ ダイソー「パスワード管理ノート」が品薄に 一方でリスクも──IPAに聞いた」（2026年11月14日）
ノートの品薄と販売時期・再入荷予定、IPAの見解（紙を必ずしも否定しない、デジタルの道具、紛失・のぞき見のリスク）、サービス側の漏えいは紙では防げないこと
コメント