パスワード管理アプリ「mSecure」の利用者に対し、保存している機密情報を守るための行動を促す警告が出されました。海外メディアThe Hacker Newsによると、11月3日にmSecureの開発元の名前で利用者へメールが送られ、パスワードの変更、二要素認証(2FA)のリセット、パスキーの削除などを検討するよう求められているとのことです。背景には、同社が確認した不審な活動があるとされています。
パスワード管理アプリは、あらゆるサービスのIDとパスワードをまとめて保管する「合鍵の金庫」のようなものです。便利な反面、金庫そのものに問題が起きると影響が広範囲に及ぶため、今回のように利用者側で認証情報を入れ替える対応が求められることがあります。なお、二要素認証とは、パスワードに加えてアプリの確認コードなど別の手段でも本人確認をする仕組み、パスキーとはパスワードの代わりに端末の生体認証などでログインできる新しい方式のことです。
こうした事案は、金庫に保管された情報が外部に漏れた可能性がある場合に起こりがちです。もし金庫の中のパスワードが盗まれていたなら、保管していた各サービスのパスワードそのものが危険にさらされます。そのため、金庫のマスターパスワードだけでなく、中に入れている重要なサービス側のパスワードも順に更新するのが基本の対応になります。
mSecureを使っている方は、まず公式からのお知らせを確認し、案内された手順に従ってください。特に、メールやネットバンキング、クレジットカード、SNSなど重要なアカウントから優先してパスワードを変更し、二要素認証も設定し直すと安心です。なお、今回のようなメールは、本物を装った偽のメール(フィッシング)が紛れ込むことも多いため、メール内のリンクではなく、公式サイトやアプリ内のお知らせから確認するようにしましょう。