今日のインターネットでは、セキュリティ違反とパスワード漏洩が絶えず発生しています。 LinkedIn、Yahoo、Last.fm、eHarmony –侵害されたWebサイトのリストは長いです。アカウント情報が漏洩したかどうかを知りたい場合は、いくつかのツールを使用できます。
これらのリークは、他のWebサイトの多くの侵害されたアカウントにつながることがよくあります。ただし、どこでも一意のパスワードを使用することで身を守ることができます。そうすれば、パスワードの漏えいはあなたにとって脅威にはなりません。
画像クレジット： FlickrのJohanLarsson
パスワードの漏えいが危険な理由
多くの人が複数のウェブサイトに同じパスワードを使用しているため、パスワードの漏洩は非常に危険です。電子メールアドレスを使用してWebサイトに登録し、電子メールアカウントに使用するのと同じパスワードを指定すると、その電子メールとパスワードの組み合わせがリストのどこかに表示される場合があります。
その後、クラッカーはこの電子メールとパスワードの組み合わせを使用して、電子メールアカウントにアクセスできます。メールアカウントに別のパスワードを使用している場合でも、他のWebサイトでメールまたはアカウント名とパスワードの組み合わせを試し、他のアカウントにアクセスする場合があります。
たとえば、クラッカーは最近、11,000を超えるギルドウォーズ2アカウントを侵害しました。キーロガーを使用したり、ゲームのサーバーを危険にさらしたりすることはありませんでした。リークされたパスワードのリストにあるメールアドレスとパスワードの組み合わせを使用してログインしようとしただけです。すでに漏洩したパスワードを再利用したプレイヤーは危険にさらされました。クラッカーがアクセスしたい他のサービスについても同じことが起こります。
自分を守る方法
将来のリークから身を守るために、各Webサイトで異なるパスワードを使用し、長くて強力なパスワードであることを確認してください。そうしないと、あるWebサイトでの侵害により、他の場所でアカウントが侵害される可能性があります。侵害されたWebサイトは通常、リークを通知し、すぐにパスワードを変更する必要がありますが、他の多くのWebサイトで同じパスワードを使用している場合、これはあまり役に立ちません。
私たちが使用するすべての異なるWebサイトの一意のパスワードを覚えておくのは難しい場合があります。そのため、パスワードマネージャーは非常に便利です。私たちが好き LastPass 、しかし多くの人が KeePass 、データの管理を維持します。
続きを読む：
パスワードが漏洩したかどうかの確認
漏洩したパスワードリストのいずれかに自分のメールアドレスが含まれているかどうかを知りたい場合は、怪しげなダウンロードサイトを見つけて、自分でリストをダウンロードする必要はありません。代わりに、すばやくチェックするツールを使用できます。
PwnedListは良いものです。 LastPassはPwnedListを使用して、LastPassアカウントの電子メールアドレスが危険にさらされているかどうかを監視するようになりました。たとえば、LastPassアカウントのメールアドレスが[email protected]の場合、リークされたメールアドレスとパスワードのリストに[email protected]が表示されると、通知が届きます。これは、LastPassアカウントに使用する単一のメールアドレスにのみ適用され、LastPassボールトにあるすべてのアドレスには適用されません。
メールアドレスを手動で確認したい場合は、 PwnedListのウェブサイト 。電子メールアドレスを差し込むと、PwnedListはそれがリークされたリストに表示されるかどうかを教えてくれます。 （メールアドレスでPwnedListを信頼していない場合は、メールアドレスのSHA-512ハッシュを入力することもできます。ツールを使用できます。 このような SHA-512ハッシュを生成します。）
メールアドレスがリストに表示されている場合でも、慌てる必要はありません。これは、複数のWebサイトで同じパスワードを再利用しないようにする必要があることを意味します。どこでも同じパスワードを使用していて、メールアドレスがこれらのリストの1つ（または複数）に表示されている場合は、問題があります。すぐにパスワードを変更する必要があります。
LastPassは、特定のパスワードがリークされたリストに表示されるかどうかを確認できるいくつかのツールもホストしています。 LinkedIn または ぁｓｔ。ｆｍ パスワード。実際にパスワードを接続して、誰かがパスワードを使用しているかどうかを確認できます。結果は、パスワードの数がどれほど弱いかを示しています。「password123」をプラグインすると、少なくとも1人がLinkedInのパスワードとして使用していたことがわかります。
電子メールアカウントはオンラインセキュリティの中心です。通常、Webサイトでは、電子メール内のリンクをクリックできる限り、パスワードを変更できます。他の誰かがあなたの電子メールアカウントにアクセスした場合、それはあなたの他のアカウントのゲームオーバーになる可能性があります。読んだ あなたの電子メールパスワードが危険にさらされた後に回復する方法 身を守るためのヒントについては。
