パスワードだけに依存しない認証を導入する。WebAuthn/FIDOなどのフィッシング耐性のある方式は偽サイトによる資格情報の転用を抑えられる。 共通化は漏えい時の影響を拡大する。 ログ削除は不正接続の調査を妨げる。 署名に記載すれば秘密を保てない。 参考資料： https://www.cisa.gov/stopransomware/ransomware-guide