転職・退職時にパスワードとデータを安全に引き継ぐ方法 — 3〜4月の引き継ぎシーズン対策

3〜4月、引き継ぎシーズンのセキュリティリスク

毎年3〜4月は、日本では転職・退職が集中する時期です。新年度の始まりに合わせて人事異動が行われ、大量の引き継ぎが発生します。

この時期に最も多く発生するセキュリティ事故が、引き継ぎ過程での情報漏洩です。退職者が後任にパスワードやAPIキー、顧客データをLINEやメモ帳ファイルで渡すケースがまだまだ多いのが現状です。

引き継ぎ時に渡す必要がある機密情報

項目	例	リスクレベル
サービスアカウント	CMS、ホスティング、ドメイン、SNS	高
APIキー・トークン	決済システム、外部連携	非常に高
データベースアクセス	DBホスト、ユーザー名、パスワード	非常に高
顧客データ	連絡先、契約情報	高
社内文書	企画書、予算案、戦略レポート	中
物理的アクセス	オフィス入退室コード、金庫暗証番号	高

絶対にやってはいけない引き継ぎ方法

1. LINEでパスワードを送信

トーク履歴に永久保存されます。退職後も退職者のスマホに残ります。

2. Excelファイルにパスワード一覧

暗号化されていないExcelは誰でも開けます。USBで渡すと紛失リスクも加わります。

3. 付箋にパスワードを書く

モニターに貼った付箋は、オフィスを訪れる誰でも見えます。

4. メール本文にパスワードを記載

メールは複数のデバイスに同期され、検索可能で、ハッキング時に大量漏洩します。

安全な引き継ぎ5ステップ

ステップ1: 引き継ぎ項目の整理

退職2週間前までに、渡す必要があるアカウント、データ、文書をリスト化します。

ステップ2: アカウントの所有権移転

可能なアカウントは所有権を直接移転します。Google Workspace、AWS、Slackなどは管理者が所有権を変更できます。

ステップ3: パスワードをLOCK.PUBで伝達

所有権移転ができないアカウントのパスワードは、LOCK.PUBの暗号化メモで伝達します。

使い方：

1. LOCK.PUBで秘密メモを作成
2. パスワード一覧を入力
3. アクセスパスワード設定 ＋ 有効期限設定（例：7日間）
4. 生成されたリンクを後任に送信
5. アクセスパスワードは電話か対面で伝える

後任が確認した後、リンクが期限切れになるため、引き継ぎ完了後は誰もアクセスできません。

ステップ4: 後任にパスワード変更を依頼

引き継いだパスワードは必ず即座に変更するよう案内します。

ステップ5: 退職者のアカウント無効化

退職日に退職者のすべてのアクセス権限を即座に削除します。

引き継ぎセキュリティチェックリスト

退職者チェックリスト

• 引き継ぎ項目リスト作成
• アカウント所有権移転（可能なもの）
• パスワードはLOCK.PUB暗号化メモで伝達
• 個人端末から業務データを削除
• 業務用メッセンジャー・メールからログアウト

IT管理者チェックリスト

• 退職者アカウントの無効化
• 2段階認証のリセット
• 共有パスワードの変更
• VPN・リモートアクセス権限の削除
• 退職者端末の回収

後任者チェックリスト

• 引き継いだパスワードを即変更
• 2段階認証を設定
• アクセス権限の範囲を確認
• LOCK.PUBリンクの期限切れを確認

よくある失敗事例

事例1: 退職者が6ヶ月後もSlackにアクセス

退職時にSlackアカウントを無効化しなかったため、退職者が社内チャネルの会話を読み続けていた事例。

事例2: LINEトークに残ったAPIキーの漏洩

引き継ぎ時にLINEで送ったAPIキーがトーク履歴に残り、退職者のスマホがハッキングされて漏洩した事例。

事例3: 共有アカウントのパスワード未変更

退職者が知っている共有アカウントのパスワードを変更しなかったため、退職後もサービスにアクセスされた事例。

まとめ

転職や退職は誰にでも訪れますが、引き継ぎのセキュリティは大抵見落とされがちです。パスワードをLINEで送る代わりに、LOCK.PUBの暗号化メモを活用し、体系的なチェックリストに従えば、情報漏洩のリスクを大幅に軽減できます。

安全な引き継ぎは、去る人の責任であり、残る人の安全です。