記事

パスワード流出確認方法と改善策、そして今後の再発防止策など自身で出来る事のまとめ

1/2

最近パスワードネタばかりですみません。でも結構大事なことなのです。

今回の7億3000万件、組合せだと11億6000万件の流出は史上最大らしいです。以前にももっと多いのがあったような気もしますが、記録を追い掛けている訳じゃないので、どっちでもいいです。

7億7300万件の流出情報、闇フォーラムで流通 平文パスワードも出回る:ITmediaエンタープライズ

このフォルダ内のデータは1万2000本以上のファイルに保存されており、データ容量は計87GB超。ファイルに記載されたメールアドレスとパスワードの組み合わせは11億6000万件を超えていた。

ブログを書く動機は自身で気になることがあった時です。何度も自分のパス流出の確認していますが、毎回イヤな感じです。

まずは、

1.流出状況の確認 2.その改善策です。流出後にできることはこのくらいしかありません。そして、3.今後の再発防止!と言いたいとこですが実際は無理です。どこかで使っているパスが勝手に漏れるのは自身では防げません。なので限られた中で出来る漏れたときの早期復旧や他のサービスなど二次被害防止策を作っておくことです。

1.パスワードの流出状況確認

今回はHave I Been Pwned(HIBP)で漏洩確認が出来るようです。またFacebook情報漏洩で再度浮上したパスワード付きの脅迫メールの対処方法で書いたFirefox Monitorも合わせて使ってみるといいです。重複していますが、漏れパスの漏れを無くすには複数で確認です。

実際に何度も使っていますが、こういうニュースの度に改めて調べ、前回確認時に変更したパスワード等を「パスワード管理ツール」で確認して、今日のチェックした日付を残しておくのですが、毎回イヤな感じがします。

Firefox Monitorは登録しておけば、その後に流出したデータがあった時、通知機能がありますので活用すると便利です。

2.流出しているIDとパスの組合せを変更

流出してれば、パスを変更しなくてはなりません。例えば、AというサイトのIDとパスの組合せが漏れた場合、

 A:もうそんなサイトは使わないから放置

 B:とりあえずパスだけ変更

 C:ここで使っていたパスを使い回していた別なサイトのパスも変更

こんな選択肢と思います。

AとBは後回しで、Cから書きます。IDとパスの組合せは、Aのサイトに限らず同じものが別なサイトでも使えたりするものです。何故かって、自身が一番わかっているはずw 大体IDはメールアドレス、パスは覚えられないから使い回し…結構多いですよ。

実は一番問題なのは、Aのサイトはもちろんですが、それ以外に使い回していたサイトのほうを忘れがちです。

とりあえず、Aのパスを直ぐに変更!(今まで使ってない初物)その後に使い回していたサービスも変更となるのですが、大体パスを使い回していると、Web上の全サービスが対象のようなことになっていることがあります(そんな人を多く知っている)

AとBの対策については、それがどれ程意味がないかがわかったはずです。

あわせて読みたい

「パスワード」の記事一覧へ

トピックス

ランキング

  1. 1

    スター・ウォーズの寿命は尽きた

    長谷川一

  2. 2

    日本も基金出資? 日韓議連の暴言

    木走正水(きばしりまさみず)

  3. 3

    非効率な手続きが多い日本の銀行

    内藤忍

  4. 4

    BOSE閉店に影響? 高音質な中国製

    自由人

  5. 5

    日本より韓国 外国労働者の現状

    清水駿貴

  6. 6

    旅券返して フィリピン女性訴え

    清水駿貴

  7. 7

    速すぎるナイキ厚底 どこが違反?

    PRESIDENT Online

  8. 8

    コンビニ米不足? 農家抱える矛盾

    BLOGOS編集部

  9. 9

    人を傷つけないROLAND名言に支持

    NEWSポストセブン

  10. 10

    「書類ない」と開き直る安倍政権

    PRESIDENT Online

ランキング一覧

ログイン

ログインするアカウントをお選びください。
以下のいずれかのアカウントでBLOGOSにログインすることができます。

コメントを書き込むには FacebookID、TwitterID のいずれかで認証を行う必要があります。

※livedoorIDでログインした場合、ご利用できるのはフォロー機能、マイページ機能、支持するボタンのみとなります。