Enpass 監査ダッシュボードでセキュリティを保つ

Contents

Enpassでは、安全でない可能性のあるパスワードを監査し、Webサイトやアプリなどで報告・公開された情報流出などのセキュリティーアラートを検知します。これらは監査ダッシュボードを通じて通知され、私たちユーザーがデータセキュリティを強化するのに役立ちます。

参考

Using Password Audit in Enpass（公式ヘルプ）

監査ダッシュボードの見かた

監査ダッシュボードへはデスクトップ版はアプリ起動直後の画面右側、モバイル版は画面下の監査タブからアクセスできます。

アプリ起動直後に画面右半分にパスワード監査ダッシュボードが表示されます。

デスクトップ版

アプリ下部の監査タブをタップします。

モバイル版

◀

▶

※上記画像の数値は、例示のため実際のものとは異なります。

それぞれの監査項目に該当するアイテム数が数字で示され、赤（警告）と黄（要改善）に注意します。すべて０（緑色）になるのが理想の状態ですが、難しければ最低でも赤（警告）が消えるようにしましょう。

Webサイトセクションの項目

Webサイト側に起因する問題やセキュリティ強化可能要素に関する、要対処または実施推奨の件数を表示します。

侵害されている/Breached

データ侵害を検出するためのリソースを提供する haveibeenpwned.com の情報を基に、Enpass内に保存されているWebサイトのアカウントにセキュリティリスク（Webサイトがデータ流出を公表したなど）を検知すると、該当アイテム数を赤で表示するとともに、運営により公表されている侵害の概要（氏名やアドレスといった流出項目）と追加情報を提供するレポートが提供されます。

参考

Breach Monitoring in Enpass

2FAでサポートされています

Webサイト側で2要素認証に対応しているアカウントだが、ユーザーがまだ2要素認証を有効にしていないと思われるアイテム（Enpassのワンタイムコードフィールドを使用していない）の数を青で表示し、任意の対応を促します。

パスワードセクションの項目

ユーザーが設定しているパスワードの強度や使いまわし（重複）の有無、期限切れなど、改善が必要なアイテムの件数をリアルタイムで表示します。

危険に晒されている/Compromised

前述の haveibeenpwned.com のリソースを用いて、データ侵害が報告されているパスワードとEnpass内のパスワードを、ご自身のデバイス内で自動的かつ安全な方法で検証して、侵害されているパスワードの数を表示します。

参考

How Enpass checks for compromised passwords?

なお、侵害されたパスワードの検出処理は、アプリ右上の設定ボタン（スマホなら設定タブ）の詳細設定から、「危険に晒されたパスワードを確認」のオプションをオフにすることで無効化できます。

同一/Identical

同じパスワードが複数のアイテムで使用されていて、１つが流出した場合に複数のアカウントに被害が拡大する懸念があると判定されるアイテムの数を表示します。

不十分/Weak

設定しているパスワードが、単純、短い、推測しやすいといった、強度的に脆弱なものと判定されるアイテムの数を表示します。

参考

How Enpass checks for weak passwords?

期限切れ/Expired

Enpassのアイテム登録時に有効期限フィールドを合わせて保存している場合、有効期限が過ぎたアイテム数を表示します。

改善および対処方法

ダッシュボード上のタイルまたは、サイドバーの監査項目をクリックすると該当するアイテムがリストアップされるので、問題のあるアイテムをご利用のWebサイトやアプリの指示に従って、新しい強力なパスワードに更新してください。アイテムがEnpassの監査基準をクリアすると、監査項目の数字が０（緑色）になります。

アイテムを監査対象から除外するには

Webサイト側の仕様などで強力なパスワードを設定したくてもできない場合などは、該当するアイテムのパスワードフィールドの設定を変更することで例外的に監査対象から除外することが出来ます（除外方法）。