日本媒體 ITmedia NEWS 於 2026 年 11 月 14 日（日本時間）報導，日本百元商店「大創」（Daiso）販售的紙本「密碼管理筆記本」出現缺貨。營運大創的大創產業向該媒體表示，這款筆記本自 10 月底前後銷量持續攀升。背景是日本 10 月公布的資料外洩事件急遽增加。另一方面，日本資訊處理推進機構（IPA）指出紙本管理同樣有風險，建議使用者善用多重要素驗證與通行金鑰。
「密碼管理筆記本」自 10 月底銷量急增
根據 ITmedia NEWS 的報導，這款筆記本自 2020 年秋季前後陸續上市。最初鎖定的是排斥用數位裝置管理密碼的人，以及不擅長操作數位裝置的高齡者等族群。銷量自 10 月底前後逐週成長，但大創未公布具體銷售數字。
據報導，大創產業認為，以不連網的紙本管理密碼所帶來的安心感「再次受到關注」。該公司預計於 11 月內補貨，也正在調整以擴大生產。被問到是否打算增加密碼管理相關商品時，該公司回答「目前沒有」，將優先完善供貨體制。
10 月外洩事件達 193 件 創 5 年新高
根據 MM 總研 11 月 4 日公布的調查，日本因網路攻擊造成的資訊外洩事件，8 月為 72 件、9 月為 81 件，10 月則暴增至 193 件。10 月的件數是該機構自 2022 年開始統計以來，5 年間最多的一個月。
| 項目 | 2025 年（全年） | 2026 年（至 10 月底） |
|---|---|---|
| 外洩事件數 | 428 件 | 661 件 |
| 外洩資料筆數 | 4953 萬筆 | 約 3 億 7600 萬筆 |
| 認證資訊外洩（累計） | 514 萬筆 | 約 1 億 6100 萬筆 |
| 100 萬筆以上的大規模事件 | 12 件 | 45 件 |
其中，密碼與登入 ID 等認證資訊的外洩，截至 10 月底已達 2025 年全年的約 31 倍。MM 總研分析指出，相較於事件數成長約 1.5 倍，外洩筆數成長約 7.6 倍，顯示單一事件的規模正在擴大。
在大規模案例中，日本軟體公司 SourceNext 於 10 月 15 日宣布，會員資訊管理系統遭未經授權存取，包含密碼在內最多約 2252 萬筆會員資料可能已經外洩。
IPA 不否定紙本管理 但外洩無法靠使用者端防範
IPA 在官方網站上建議，密碼應結合英文大寫、小寫字母與數字，長度約 15 位數，並且每個服務設定不同的密碼。據報導，針對紙本管理密碼，IPA 在回覆 ITmedia NEWS 採訪時表示，2022 年時「不一定否定」的立場並未改變。至於密碼管理軟體，IPA 也表示只要是客服等支援完善、值得信賴的服務，使用上沒有問題。
另一方面，IPA 指出隨身攜帶筆記本會有遺失或遭人偷看的風險。此外，服務業者端同樣保存使用者的 ID 與密碼，一旦從服務端外洩，使用者即使以紙本嚴密管理也無法防範。攻擊者會拿外洩的帳密組合登入其他服務，也就是所謂的「撞庫攻擊」；要避免受害，前提是不重複使用密碼。
外洩時立即變更密碼 平時善用多重要素驗證與通行金鑰
IPA 於 10 月 26 日發布的提醒指出，若 ID 與密碼外洩，應盡速變更該服務的密碼；在其他服務重複使用相同密碼者，也應一併變更。若外洩的是電子郵件地址或電話號碼，IPA 呼籲將突然收到的電子郵件與簡訊基本上一律視為詐騙，不要點開連結，直接刪除。
在平時的防範措施方面，IPA 建議，若服務支援簡訊驗證、驗證 App、硬體權杖等多重要素驗證或通行金鑰，應積極設定。IPA 也建議刪除不再使用的帳號，並將登錄的資訊控制在最低限度。
筆者觀點
紙本筆記本不會透過網路遭竊，不擅長數位裝置的人也容易持續使用。作為記錄每個服務各自不同的長密碼的方法，有一定的合理性。不過，正如 MM 總研的數據所示，多數外洩發生在服務端。紙本管理無法防範這類損害，而且一旦遺失筆記本，多個帳號可能同時暴露在風險之中。
儘管如此，若筆記本能成為使用者停止重複使用密碼的契機，仍有其意義。比較務實的做法，應是在支援通行金鑰與多重要素驗證的服務上優先採用這些機制，筆記本則不隨身攜帶，放在家中作為輔助。
總結
隨著資料外洩事件激增，大創「密碼管理筆記本」出現缺貨，紙本管理密碼的方式再度受到關注。IPA 雖未否定紙本管理，但紙本有遺失風險，也無法防範服務端的外洩。所有使用網路服務的使用者，都應停止重複使用密碼，並設定多重要素驗證或通行金鑰。據報導，大創預計於 11 月內補貨。
