チャットでのパスワード共有をやめる

貼り付けたパスワードが実際に払わせるもの

• いつまでも検索できます。 チャットの保持期間は、そのパスワードが索引の中に居座り続けることを意味します。ワークスペースにアクセスできる人なら誰でも、これから入社する人も連携アプリも、何年後でも検索できます。ご自身のワークスペースで「パスワード」と検索してみてください。心の準備はしておいてください。
• どの退職も生き延びます。 退職者は、画面を流れていったものをすべて持って行きます。それが何だったのかを列挙することさえ誰にもできず、だからこそ本当の意味での退職時の対応が不可能になります。
• チャットの侵害をそのまま引き継ぎます。 フィッシングされたチャットセッション一つ、権限の広すぎるボット一つ、ワークスペース管理者による書き出し一回で、貼り付けた内容は外に出ます。チャットは優れた共同作業の道具ですが、秘密の保管庫として設計されたことは一度もありません。そう使うことは、自社の認証情報のセキュリティを、そのサービスの侵害報道に静かに結び付ける行為です。
• 見えないまま古びます。 どの貼り付けが現在のパスワードでしょうか。3月のものか、先週の火曜のものか。誰も分からないので、誰も変更しません。

半日で終わる移行

1. 1時間目：上位20件を洗い出す。 網羅を目指さないでください。漏れたときに最も痛む認証情報を20件挙げます。銀行、レジストラ、クラウドの根、給与計算、全員が使う共有の SaaS。影響範囲ごとに保管庫を作ります。たとえば「経理」「インフラ」「共有 SaaS」です。
2. 2時間目：移して割り当てる。 各認証情報を、名前のついた持ち主とともに該当の保管庫へ入れ、チームには必要最小限の権限を与え、メンバーはすでに持っている会社の ID でサインインします。Entra ID の SSO なら、新しく覚えるものはありません。
3. 3時間目：チャットが見たものを変更する。 一度でもチャットに現れたパスワードは焼けたものと考えてください。移しながら上位20件を変更すれば、保管庫はきれいな状態で始まり、古い貼り付けは無害な過去の断片になります。
4. 4時間目：チャットを保管場所ではなく案内板にする。 今日からのチームの決まりごとです。チャットのメッセージは保管庫の項目へのリンクを置き、秘密そのものは書かない。この決まりを固定表示しておけば、履歴をさかのぼるより保管庫の方が速くなった時点で自然に守られるようになり、認証情報の表示は検索結果ではなく監査イベントを残すようになります。

うまくいったかを測る

一か月後に三つ確認してください。ワークスペースで「パスワード」を検索すると、秘密ではなく案内が返ってくること。上位20件のすべてに、移行日より後の最終変更日が付いていること。そして今月その銀行のログインを開いたのは誰かに、誰の記憶でもなく監査ログが答えること。これにかかる費用は月に数ドルです。それまでの状態は、見えない形ですでにそれ以上の費用を払っていました。