認証情報

ひと言でいうと

• パスワードや API キーなど、本人や権限を証明する情報の総称
• 漏れると、本人になりすまして操作される

「クレデンシャル」とも呼ばれます。API キーも、パスワードも、確認コードも、役割は同じ「証明」です。文章やメモに書いて残すと、そのまま鍵を置いていくことになります。

例

資料に貼った API キーが共有され、知らないうちに他人の利用料金がかさんでいた（API キーの漏洩）。

知っておくと役立つこと

• チャットや文書に書かない：渡すときは、専用の安全な入力欄を使います（パスワードを渡してはいけない理由）。
• 人ごとに分ける：共有の1個より、人ごとの発行のほうが、漏れたときの影響を絞れます（最小権限）。
• 定期的に差し替える：長く使った鍵は、見直しのついでに差し替えます。