記事

パスワード流出確認方法と改善策、そして今後の再発防止策など自身で出来る事のまとめ

1/2

最近パスワードネタばかりですみません。でも結構大事なことなのです。

今回の7億3000万件、組合せだと11億6000万件の流出は史上最大らしいです。以前にももっと多いのがあったような気もしますが、記録を追い掛けている訳じゃないので、どっちでもいいです。

7億7300万件の流出情報、闇フォーラムで流通 平文パスワードも出回る:ITmediaエンタープライズ

このフォルダ内のデータは1万2000本以上のファイルに保存されており、データ容量は計87GB超。ファイルに記載されたメールアドレスとパスワードの組み合わせは11億6000万件を超えていた。

ブログを書く動機は自身で気になることがあった時です。何度も自分のパス流出の確認していますが、毎回イヤな感じです。

まずは、

1.流出状況の確認 2.その改善策です。流出後にできることはこのくらいしかありません。そして、3.今後の再発防止!と言いたいとこですが実際は無理です。どこかで使っているパスが勝手に漏れるのは自身では防げません。なので限られた中で出来る漏れたときの早期復旧や他のサービスなど二次被害防止策を作っておくことです。

1.パスワードの流出状況確認

今回はHave I Been Pwned(HIBP)で漏洩確認が出来るようです。またFacebook情報漏洩で再度浮上したパスワード付きの脅迫メールの対処方法で書いたFirefox Monitorも合わせて使ってみるといいです。重複していますが、漏れパスの漏れを無くすには複数で確認です。

実際に何度も使っていますが、こういうニュースの度に改めて調べ、前回確認時に変更したパスワード等を「パスワード管理ツール」で確認して、今日のチェックした日付を残しておくのですが、毎回イヤな感じがします。

Firefox Monitorは登録しておけば、その後に流出したデータがあった時、通知機能がありますので活用すると便利です。

2.流出しているIDとパスの組合せを変更

流出してれば、パスを変更しなくてはなりません。例えば、AというサイトのIDとパスの組合せが漏れた場合、

 A:もうそんなサイトは使わないから放置

 B:とりあえずパスだけ変更

 C:ここで使っていたパスを使い回していた別なサイトのパスも変更

こんな選択肢と思います。

AとBは後回しで、Cから書きます。IDとパスの組合せは、Aのサイトに限らず同じものが別なサイトでも使えたりするものです。何故かって、自身が一番わかっているはずw 大体IDはメールアドレス、パスは覚えられないから使い回し…結構多いですよ。

実は一番問題なのは、Aのサイトはもちろんですが、それ以外に使い回していたサイトのほうを忘れがちです。

とりあえず、Aのパスを直ぐに変更!(今まで使ってない初物)その後に使い回していたサービスも変更となるのですが、大体パスを使い回していると、Web上の全サービスが対象のようなことになっていることがあります(そんな人を多く知っている)

AとBの対策については、それがどれ程意味がないかがわかったはずです。

あわせて読みたい

「パスワード」の記事一覧へ

トピックス

ランキング

  1. 1

    話題のSIMフリースマホ技適通過

    S-MAX

  2. 2

    大人の3割に「愛着障害」の傾向

    幻冬舎plus

  3. 3

    災害で学ばぬ自治体の自衛隊任せ

    清谷信一

  4. 4

    日本より徹底 北の韓国無視戦術

    高英起

  5. 5

    中国人記者 天皇陛下に深い敬意

    PRESIDENT Online

  6. 6

    加害者の実名さらし 収入目的も

    文春オンライン

  7. 7

    東電元会長ら処罰で何か得るのか

    企業法務戦士(id:FJneo1994)

  8. 8

    君が代独唱 平原綾香に称賛の声

    女性自身

  9. 9

    増税前の駆け込み需要さえ起きず

    大串博志

  10. 10

    一般人と対話拒否 前大臣の暴挙

    PRESIDENT Online

ランキング一覧

ログイン

ログインするアカウントをお選びください。
以下のいずれかのアカウントでBLOGOSにログインすることができます。

コメントを書き込むには FacebookID、TwitterID のいずれかで認証を行う必要があります。

※livedoorIDでログインした場合、ご利用できるのはフォロー機能、マイページ機能、支持するボタンのみとなります。