アカウントハックされました

Day:2014.6.9 23:50 Comments: 4

セキュリティ対策

ご無沙汰してます。

仕事と子育てに追われ、なかなか更新できなくて申し訳ないっす。

さて、久々の更新ですが、ネット上で使っていたアカウントがハッキングされてしまいました。

一応皆様も気をつけてほしいなって事で。

メールアドレスとパスワードの組み合わせが流出

いずれか片方ずつの流出ならどうって事は無いんだけど、メールアドレスとパスワードの組み合わせが流出したのがまずかった。

色々と有名どころのサイトを総当たりしたらしく、昔プレイしていたネトゲやmixiなど、総当たりしたみたい。

昔は同じユーザー名とパスワードをどこのサイトでも使っていて、今はログインすることも無くなってすっかり忘れていたところを狙われた。

気づいた経緯

気づいたのはもうログインすることが無くなったmixiアカウントにログインがあったとメールが届いたのがきっかけ。

最近はログインした記憶が無いので、変だなと思いつつパスワードを変更。

その後まもなく、もうプレイしていないネトゲのアカウントのパスワード再発行依頼メールが届き、メアドとパスワードの組み合わせが流出したことに気がついた。

その後の対応

今は1Passwordを使ってアカウント名とパスワードを管理してるので、全てのサイトで作ったアカウントは1Passwordで生成したユニークなパスワードを使ってるから問題は無かった。

だけど、1Passwordを使う以前は面倒くさがって同じものを使うことが多かったのだが、そのまま放置していた。

でもそのままにしておくのも危険なので、もう使用しないサイトのアカウントの削除またはパスワードの変更を行ったが、どのサイトに登録していたのかも忘れてしまっていたものも多く、過去のメールを漁ったりとかなり面倒だった。

アカウント管理アプリは必須

いろいろなサービスを行うWebサイトは多いが、iCloudのキーチェーンアクセスを使ったり、1Passwordのようなアカウント管理アプリは必須じゃないかと思う。

2段階認証はアカウントハッキングを防ぐ技術はあるが、それに対応する資本力のあるサイトは少ない。

長いパスワードを生成し、かつそれを覚える必要が無く、使い捨てられるアカウント管理アプリを使うのが望ましい。

同じアカウント名とパスワードを使っていると、1つのサーバーから流出すると総当たりされて他のWebサイトのアカウントまでハッキングされてしまう。

Webサイトごとに違うパスワードを使い、流出したときの被害を最小限に防ぐ自衛が必要だと思う。

いつアカウントを作ったか覚えていない所も多かったので、メールを一つ一つ確認してアカウントにログインし、パスワードを変えていくという地道な作業がとにかく大変。

だけど、やらないとカード情報や個人情報も記載されている可能性があるし、やらないわけにもいかないし。

適当に作ったアカウントが案外多くて苦労したので、普段からアカウント管理をしておくことが大切。

かなり気持ち悪い

自分のアカウントとパスの組み合わせが流出するというのは気分的にかなり気持ちが悪い。

もう覚えていないようなサイトとかもありそうだし。

OpenSSLのバグでサーバーから流出したのかわからないけど、常に狙われていることを意識した方がいいなと思った出来事でした。

皆様も気をつけてください。