100円ショップ「ダイソー」で販売されている紙の「パスワード管理ノート」が品薄になっていると、ITmedia NEWSが2026年11月14日に報じた。運営する大創産業は同メディアの取材に対し、10月末ごろから売れ行きが伸びていると説明したという。背景には、10月に国内で情報漏えいの公表が急増したことがある。一方、情報処理推進機構（IPA）は紙での管理にもリスクがあるとして、多要素認証やパスキーの活用を勧めている。

「パスワード管理ノート」は10月末から売れ行きが急伸

ITmedia NEWSの記事によると、本製品は2020年秋ごろから順次発売された。当初は、デジタル機器でパスワードを管理することに抵抗がある人や、操作が苦手な高齢者などを想定していたという。売れ行きは10月末ごろから週を追うごとに伸びているが、具体的な販売数は公表していない。

大創産業は、ネットワークにつながっていない紙で管理する安心感が改めて注目されているとの見方を示したという。11月中に再入荷する予定で、増産に向けた調整も進めているとしている。関連商品を増やす予定については「現時点ではない」と答え、まずは供給体制の整備を優先する方針だという。

10月の漏えい事案は193件で過去5年の最多

MM総研が11月4日に公表した調査によると、サイバー攻撃による情報漏えいの事案数は8月が72件、9月が81件だったのに対し、10月は193件に跳ね上がった。10月の件数は、同社が集計を始めた2022年以降の5年間で最も多い。

項目2025年（1年間）2026年（10月末まで）
漏えい事案数428件661件
漏えい情報件数4953万件約3億7600万件
認証情報の漏えい（延べ）514万件約1億6100万件
100万件以上の大規模事案12件45件

中でも、パスワードやログインIDといった認証情報の漏えいは、10月末時点で2025年1年間の約31倍に達した。同社は、事案数の伸び（約1.5倍）に比べて漏えい件数の伸び（約7.6倍）が大きく、1件あたりの規模が大型化していると分析している。

大規模な事例としては、ソースネクストが10月15日、会員情報を管理するシステムへの不正アクセスにより、パスワードを含む最大約2252万件の会員情報が流出した可能性があると発表している。

IPAは紙での管理を否定せず、ただし漏えいは手元では防げない

IPAはWebサイトで、英大文字・英小文字・数字を組み合わせた15桁程度の長いパスワードを、サービスごとに変えて設定するよう推奨している。紙での管理について、ITmedia NEWSの取材に対しては「必ずしも否定はしていない」という2022年時点の見解に変わりはないと答えたという。パスワード管理ソフトも、サポート体制が整った信頼できるサービスであれば使って問題ないとしている。

一方でIPAは、ノートを持ち歩けば紛失やのぞき見のリスクがあると指摘した。そもそもIDとパスワードはサービス側も保持しているため、サービスから漏れた場合は、利用者が紙で厳重に管理していても防げない。漏れた組み合わせを別のサービスで試す「リスト型攻撃」の被害を避けるには、パスワードを使い回さないことが前提となる。

漏えい時はすぐにパスワード変更、日頃は多要素認証とパスキーを

IPAが10月26日に公開した注意喚起では、IDとパスワードが漏れた場合、該当サービスのパスワードを速やかに変更し、同じパスワードを使い回しているサービスでも変更するよう求めている。メールアドレスや電話番号が漏れた場合は、突然届くメールやSMSを基本的に詐欺とみなし、リンクを開かずに削除するよう呼びかけた。

日頃の対策としては、SMS認証や認証アプリ、ハードウェアトークンなどによる多要素認証や、パスキーを設定できるサービスでは積極的に使うよう推奨している。使わなくなったアカウントは削除し、登録する情報も必要最小限にとどめるよう勧めている。

筆者の見立て

紙のノートはネット経由で盗まれる心配がなく、デジタル機器が苦手な人でも続けやすい。サービスごとに違う長いパスワードを書き分ける手段として、一定の合理性はあるといえる。ただし、MM総研の数字が示すように、漏えいの多くはサービス側で起きている。紙で管理してもその被害は防げず、ノートを紛失すれば複数のアカウントが一度に危険にさらされる可能性がある。

とはいえ、ノートを使うことがパスワードの使い回しをやめるきっかけになるなら、意味はあるだろう。パスキーや多要素認証に対応するサービスではそちらを優先し、ノートは持ち歩かず自宅で補助的に使う、という使い分けが現実的と思われる。

まとめ

情報漏えいの急増を受け、ダイソーの「パスワード管理ノート」が品薄になるなど、紙でパスワードを管理する方法に関心が集まっている。IPAも紙での管理を否定してはいないが、紛失のリスクがあり、サービス側からの漏えいは防げない。ネットサービスを使う利用者には、パスワードの使い回しをやめたうえで多要素認証やパスキーを設定することが求められる。なお、ダイソーは11月中に本製品を再入荷する予定だという。