据日本媒体 ITmedia NEWS 2026 年 11 月 14 日（日本时间）报道，日本百元店“大创”（Daiso）销售的纸质“密码管理笔记本”出现断货。大创的运营方大创产业在接受该媒体采访时表示，该产品自 10 月底前后销量持续上升。其背景是日本 10 月披露的数据泄露事件急剧增加。与此同时，日本信息处理推进机构（IPA）指出纸质管理同样存在风险，建议用户积极使用多因素认证和通行密钥。
“密码管理笔记本”自 10 月底销量急升
根据 ITmedia NEWS 的报道，这款笔记本从 2020 年秋季前后开始陆续上市，最初面向的是不愿用数字设备管理密码的人，以及不擅长操作数字设备的老年人等群体。其销量自 10 月底前后逐周增长，但公司未公布具体销售数字。
据报道，大创产业认为，用不联网的纸本管理密码所带来的安全感“重新受到关注”。公司计划在 11 月内补货，并正在协调增产。被问及是否会增加密码管理类商品时，公司表示“目前没有计划”，将优先保障供货。
10 月泄露事件达 193 起 创 5 年新高
根据 MM 总研 11 月 4 日发布的调查，日本因网络攻击导致的信息泄露事件，8 月为 72 起，9 月为 81 起，10 月则猛增至 193 起。10 月的数量是该机构自 2022 年开始统计以来 5 年间的最高值。
| 项目 | 2025 年（全年） | 2026 年（截至 10 月底） |
|---|---|---|
| 泄露事件数 | 428 起 | 661 起 |
| 泄露信息条数 | 4953 万条 | 约 3.76 亿条 |
| 认证信息泄露（累计） | 514 万条 | 约 1.61 亿条 |
| 100 万条以上的大规模事件 | 12 起 | 45 起 |
其中，密码、登录 ID 等认证信息的泄露量，截至 10 月底已达到 2025 年全年的约 31 倍。MM 总研分析称，事件数增长约 1.5 倍，而泄露条数增长约 7.6 倍，说明单起事件的规模正在扩大。
在大规模案例中，日本软件公司 SourceNext 于 10 月 15 日宣布，其会员信息管理系统遭到未经授权的访问，包括密码在内的最多约 2252 万条会员信息可能已经泄露。
IPA 不否定纸质管理 但用户无法阻止服务端泄露
IPA 在官网上建议，密码应组合使用英文大写字母、小写字母和数字，长度约 15 位，并为每项服务设置不同的密码。据报道，对于用纸本管理密码，IPA 在接受 ITmedia NEWS 采访时表示，2022 年时“并不一定否定”的立场没有改变。对于密码管理软件，IPA 也表示，只要是客服等支持体系健全、值得信赖的服务，使用起来没有问题。
另一方面，IPA 指出，随身携带笔记本存在丢失或被他人偷看的风险。而且，服务方同样保存着用户的 ID 和密码，一旦从服务端泄露，用户即便用纸本严格管理也无法防范。攻击者会用泄露的账号密码组合尝试登录其他服务，即所谓的“撞库攻击”；要避免受害，前提是不重复使用密码。
泄露后立即更改密码 日常启用多因素认证和通行密钥
IPA 于 10 月 26 日发布的提醒指出，如果 ID 和密码泄露，应尽快更改该服务的密码；如在其他服务中重复使用了相同密码，也应一并更改。如果泄露的是电子邮件地址或电话号码，IPA 呼吁用户将突然收到的邮件和短信基本视为诈骗，不要点击其中的链接，直接删除。
在日常防护方面，IPA 建议，如果服务支持短信验证、认证应用、硬件令牌等多因素认证或通行密钥，应积极启用。IPA 还建议删除不再使用的账号，并将注册信息控制在必要的最低限度。
笔者观点
纸质笔记本不会通过网络被盗，对数字设备不熟悉的人也容易坚持使用。作为记录各项服务不同长密码的手段，有一定的合理性。不过，正如 MM 总研的数据所示，大多数泄露发生在服务端。纸质管理无法防范这类损失，而且一旦丢失笔记本，多个账号可能同时面临风险。
尽管如此，如果笔记本能促使用户不再重复使用密码，仍有其意义。较为现实的做法，应是在支持通行密钥和多因素认证的服务上优先使用这些机制，笔记本则不随身携带，放在家中作为辅助。
总结
随着数据泄露事件激增，大创“密码管理笔记本”出现断货，用纸本管理密码的方式再度受到关注。IPA 虽未否定纸质管理，但纸本存在丢失风险，也无法防范服务端的泄露。所有使用网络服务的用户都应停止重复使用密码，并启用多因素认证或通行密钥。据报道，大创计划在 11 月内补货。
