パスワード流出確認方法と改善策、そして今後の再発防止策など自身で出来る事のまとめ

最近パスワードネタばかりですみません。でも結構大事なことなのです。

今回の7億3000万件、組合せだと11億6000万件の流出は史上最大らしいです。以前にももっと多いのがあったような気もしますが、記録を追い掛けている訳じゃないので、どっちでもいいです。

7億7300万件の流出情報、闇フォーラムで流通　平文パスワードも出回る:ITmediaエンタープライズ

このフォルダ内のデータは1万2000本以上のファイルに保存されており、データ容量は計87GB超。ファイルに記載されたメールアドレスとパスワードの組み合わせは11億6000万件を超えていた。

ブログを書く動機は自身で気になることがあった時です。何度も自分のパス流出の確認していますが、毎回イヤな感じです。

まずは、

1．流出状況の確認　2．その改善策です。流出後にできることはこのくらいしかありません。そして、3．今後の再発防止！と言いたいとこですが実際は無理です。どこかで使っているパスが勝手に漏れるのは自身では防げません。なので限られた中で出来る漏れたときの早期復旧や他のサービスなど二次被害防止策を作っておくことです。

1．パスワードの流出状況確認

今回はHave I Been Pwned（HIBP）で漏洩確認が出来るようです。またFacebook情報漏洩で再度浮上したパスワード付きの脅迫メールの対処方法で書いたFirefox Monitorも合わせて使ってみるといいです。重複していますが、漏れパスの漏れを無くすには複数で確認です。

実際に何度も使っていますが、こういうニュースの度に改めて調べ、前回確認時に変更したパスワード等を「パスワード管理ツール」で確認して、今日のチェックした日付を残しておくのですが、毎回イヤな感じがします。

Firefox Monitorは登録しておけば、その後に流出したデータがあった時、通知機能がありますので活用すると便利です。

2．流出しているIDとパスの組合せを変更

流出してれば、パスを変更しなくてはなりません。例えば、AというサイトのIDとパスの組合せが漏れた場合、

　A:もうそんなサイトは使わないから放置

　B:とりあえずパスだけ変更

　C:ここで使っていたパスを使い回していた別なサイトのパスも変更

こんな選択肢と思います。

AとBは後回しで、Cから書きます。IDとパスの組合せは、Aのサイトに限らず同じものが別なサイトでも使えたりするものです。何故かって、自身が一番わかっているはずｗ　大体IDはメールアドレス、パスは覚えられないから使い回し…結構多いですよ。

実は一番問題なのは、Aのサイトはもちろんですが、それ以外に使い回していたサイトのほうを忘れがちです。

とりあえず、Aのパスを直ぐに変更！（今まで使ってない初物）その後に使い回していたサービスも変更となるのですが、大体パスを使い回していると、Web上の全サービスが対象のようなことになっていることがあります（そんな人を多く知っている）

AとBの対策については、それがどれ程意味がないかがわかったはずです。