記事

パスワード流出確認方法と改善策、そして今後の再発防止策など自身で出来る事のまとめ

1/2

最近パスワードネタばかりですみません。でも結構大事なことなのです。

今回の7億3000万件、組合せだと11億6000万件の流出は史上最大らしいです。以前にももっと多いのがあったような気もしますが、記録を追い掛けている訳じゃないので、どっちでもいいです。

7億7300万件の流出情報、闇フォーラムで流通 平文パスワードも出回る:ITmediaエンタープライズ

このフォルダ内のデータは1万2000本以上のファイルに保存されており、データ容量は計87GB超。ファイルに記載されたメールアドレスとパスワードの組み合わせは11億6000万件を超えていた。

ブログを書く動機は自身で気になることがあった時です。何度も自分のパス流出の確認していますが、毎回イヤな感じです。

まずは、

1.流出状況の確認 2.その改善策です。流出後にできることはこのくらいしかありません。そして、3.今後の再発防止!と言いたいとこですが実際は無理です。どこかで使っているパスが勝手に漏れるのは自身では防げません。なので限られた中で出来る漏れたときの早期復旧や他のサービスなど二次被害防止策を作っておくことです。

1.パスワードの流出状況確認

今回はHave I Been Pwned(HIBP)で漏洩確認が出来るようです。またFacebook情報漏洩で再度浮上したパスワード付きの脅迫メールの対処方法で書いたFirefox Monitorも合わせて使ってみるといいです。重複していますが、漏れパスの漏れを無くすには複数で確認です。

実際に何度も使っていますが、こういうニュースの度に改めて調べ、前回確認時に変更したパスワード等を「パスワード管理ツール」で確認して、今日のチェックした日付を残しておくのですが、毎回イヤな感じがします。

Firefox Monitorは登録しておけば、その後に流出したデータがあった時、通知機能がありますので活用すると便利です。

2.流出しているIDとパスの組合せを変更

流出してれば、パスを変更しなくてはなりません。例えば、AというサイトのIDとパスの組合せが漏れた場合、

 A:もうそんなサイトは使わないから放置

 B:とりあえずパスだけ変更

 C:ここで使っていたパスを使い回していた別なサイトのパスも変更

こんな選択肢と思います。

AとBは後回しで、Cから書きます。IDとパスの組合せは、Aのサイトに限らず同じものが別なサイトでも使えたりするものです。何故かって、自身が一番わかっているはずw 大体IDはメールアドレス、パスは覚えられないから使い回し…結構多いですよ。

実は一番問題なのは、Aのサイトはもちろんですが、それ以外に使い回していたサイトのほうを忘れがちです。

とりあえず、Aのパスを直ぐに変更!(今まで使ってない初物)その後に使い回していたサービスも変更となるのですが、大体パスを使い回していると、Web上の全サービスが対象のようなことになっていることがあります(そんな人を多く知っている)

AとBの対策については、それがどれ程意味がないかがわかったはずです。

あわせて読みたい

「パスワード」の記事一覧へ

トピックス

ランキング

  1. 1

    テレビ劣化させる正義クレーマー

    放送作家の徹夜は2日まで

  2. 2

    「Mr.慶應」性犯罪で6度目の逮捕

    渡邉裕二

  3. 3

    立民党はなぜ全く期待できないか

    宇佐美典也

  4. 4

    4連敗の巨人 原監督に欠けた潔さ

    NEWSポストセブン

  5. 5

    相次ぐ遅刻 憲法を軽んじる自民

    大串博志

  6. 6

    医師「感染対策は経験を生かせ」

    中村ゆきつぐ

  7. 7

    社民党を食いつぶした福島瑞穂氏

    文春オンライン

  8. 8

    投資家がマイホームのリスク指摘

    内藤忍

  9. 9

    昭恵氏 学園理事と親密ショット

    NEWSポストセブン

  10. 10

    トヨタが学校推薦を廃止した衝撃

    城繁幸

ランキング一覧

ログイン

ログインするアカウントをお選びください。
以下のいずれかのアカウントでBLOGOSにログインすることができます。

コメントを書き込むには FacebookID、TwitterID のいずれかで認証を行う必要があります。

※livedoorIDでログインした場合、ご利用できるのはフォロー機能、マイページ機能、支持するボタンのみとなります。