掲示板

メールアドレスとパスワード流出

『Gmail・Hotmail・Yahoo!などから2億7200万件のメールアドレスとパスワードが流出したことが判明』との記事を前日見かけましたが、その後あまり話題にもなってないようです。
大丈夫なんでしょうかね?

http://gigazine.net/news/20160506-big-data-breache-found-major-email-service/


33 件のコメント
1 - 33 / 33
こういう流出事件って,多くがその後曖昧になってしまいますよね…(^^ゞ

ユーザーとしては,パスワードを複雑に変更するなど,自己防衛するしかなさそうです。
退会済みメンバー
退会済みメンバーさん
ビギナー
サンジさん

情報ありがとうございます。
私は、セキュリティソフトのパスワード生成を使って??桁の
パスワードを変更しました。
Google も調査中との記事ですので、対応しました。
Google はパスワードの桁制限が無いので???桁を設定です。
こうした話が出た時はまずは当該サービスのパスワード変更を
行うのが無難ですね。

また、パスワードを使いまわししている場合は、そちらへの不正アクセスも
考えられますので同時に変更すべきでしょう。
参ったな、面倒だな どーすっかな
テーマから少し外れるかもしれませんが、ある日を境に、ヤフーメール宛に「スカパー!ナンチャラカンチャラ」という迷惑メールが大量に送られてくるようになりました。
何処からアドレスが流出したのやら...(^_^;)
サンジ
サンジさん・投稿者
ベテラン
やはり念のためにパスワード変更しておく方が良さそうですね。
YahooにHotmailは一つづつ、Googleは3つほどあるので面倒ですが…
ここに来られてる方はセキュリティに対して比較的意識が高いと思いますが、多くの方はそうではないと思うので被害が出ないといいですね。
私はあちこちで同一のパスワードを使うという、一番やってはいけない状態でしたので、今日、パスワード自動生成のソフトを使って、じゃんじゃん変更しました。
ふ~。丸一日かかりました。でも気分はスッキリ(笑)
初めて使いましたが、パスワード自動生成ってなんて便利なんでしょう!
もっと早く使えばよかったです。
パスワード変更はほんと面倒ですよねぇ
定期的に変えた方が良いって言われますけど、なかなかねぇ

ほんと、流出ってなんとかならないですかね
聞いてしまったら、本当かどうか分からなくてもとりあえず行動しないといけないのがつらいところですね。
避難訓練みたく、パスワードを変える練習だと思って、対応するしかないですね。
(変更した後の、たくさんある、PCやスマホの設定が面倒)
この記事のYahooメールはYahoo.comの方ですよ。英語で記事を読みました。ロシアのメールサービスMail.ruが5000万件、Yahoo.comが4000万件、Hotmailが3300万件
Hotmailも.comの物だけのようです。
気になるのはGoogleメールだけです。
Yahoo Japanの方は問題ないようです。
自分はGmailは2段階認証しているのでログインすれば電話が掛かってくるようになっていてすぐにわかるので問題ないです。
退会済みメンバー
退会済みメンバーさん
ビギナー
Hikota Irieさん
レスを読んで安心しました。
私も該当するのはgmailだけでした。
同じく二段階認証してます。
それでも気になる人はパスワード変えるなり、2段階認証するなりした方がいいと思います。

Gmailは2段階認証するとログイン時に電話が掛かってきてその番号を入力しないとログインできないので安心度が高いです。

面倒でやっていない人はそのまま流出することがあると思うので、
やることをおすすめします。
色々と情報ありがとうございます。

私もGoogleアカウントを二段階認証にして、念のためパスワード変更しておきました。
これまで面倒で後回しにしてきたので、いい機会になったかな。

でも、気になるのが捨てアカウント。
昔、スマホを持ち始めたときにパスワード忘れて放置したアカウントがあったような気がするんだよなぁ。
イマイチはっきり覚えてない。
クレカ情報とか入れてないけど...。
退会済みメンバー
退会済みメンバーさん
ビギナー
情報ありがとうございました。
googleの二段階認証を設定しました。
バックアップの電話番号は家内の番号にしましたが、
050のIP電話の番号でも可能でしょうか?
サンジ
サンジさん・投稿者
ベテラン
Googleの二段階認は私もしているので今回はパフワード変更はしません。
アッカリ〜ンさんが書かれているようにその後のいろんな設定が面倒なので^^;
HotmailやYahooって二段階認証とかありましたっけ?
利用頻度が少なくて気にしてなかったのですが…
この手のニュースがきっかけでセキュリティ見直すことになればいいですよね。
よく勘違いされてることとして、Gmailが漏れたらGmailのパスワードを変えればいいと思ってる人多いみたいです。
二段階認証してるからGmailは大丈夫でも、実は同じパスワードを利用している他のサービスアカウントがやられるパターンが危険なんですよね。
パスワード管理ソフトを使うなりしてアカウントのパスワードは同じものを使わないようにするのが大切です(^-^)

因みに私は1password使ってます。
スマホ版は無料なのでオススメです。
https://1password.com/pricing/
Googleアカウントのパスワードを変えた後の機器の設定が泣けます、、
今まではいらないかなと思っていた、二段階認証を設定しました。
携帯電話が使えないときでも、あらかじめ取得しておくと、1回だけ有効な10個のバックアップコードというものもあるんですね。

考えてみると、Googleアカウントがのっとられて、パスワードが変更されたら、本人確認書類などを出しているわけでもないので、Googleに問い合わせても取り返すことなんでできないですからね
参ったなー。
流石にYahoo.comのアドレスは無いけど、Hotmail.comが2つ、Googleが5つ…
めんどくさい
Googleアカウント2つなので、まだいいと思ったのですが、甘かったです。
古いAndroidだと二段階認証に対応していないので、いったん二段階認証をオフにしないといけなかったり、
iOSでGoogleのExchangeサービスの設定が生きているものは、パスワード入力画面が繰り返し出てきて操作不能になったり、色々起きました。

あんまり古いのは、捨てるか、オフラインで使えということですかね。
あっぶね。
改めて調べてみたら、Amazonのアカウントでパスワード使い回してた。
慌てて変更しましたよ。

いやぁ、色々見直す良い機会になりました。
Gmailが4つ、Hotmailが4つ、Yahooが2つ
それぞれの各1つを除いて他のは怪しいサイトへの登録用だから、むしろソッチの方がヤバいですわ。

面倒なんで、とりあえず・・・放置
サンジさん、YahooメールもHotmailも2段階認証可能です。
どちらもYahooメール 2段階認証、Hotmail 2段階認証などで検索していただければやり方がわかるはずです。
パスワードをサービスごとに個別に設定すると覚えにくいのが難点ですが、
フリーのウイルス対策ソフトで有名なAVGのBlogに面白い方法が
載っていました。

・使い回しのパスワードがあることをするだけで破られにくいパスワードに。
 その方法とは?
http://blog.avg.co.jp/2013/11/password-tips/

シンプルな方法ですが、同じパスワードを使い回すよりかは
安全になると思います。
変えたパスワードが自分の誕生日から嫁の誕生日になっただけでは意味がありませんね。

以前に嫁と子供のアカウントを作るとき嫁が「パスは〇〇〇〇でいいか」と。「それオレが使ってるのでまずい」となり、子供が「じゃ僕はXXXXで」と言ったら「それもオレが使ってる」ってことがありました。
家族の誕生日を組み合わせる、家族のイニシャルを組み合わせるってのは複雑でもなんでもなく結構な確率でビンゴされますね。

今はLastPassで自動生成されたパスワードを使用しています。
オイラの場合パスワードの数字部分は、仕事関係の数ある得意先・業者の中の ある得意先・業者の ある部署のFAX番号下数桁にしてたります。

まっ、パスワードそのものが流出したら幾ら複雑にしても意味無いですがね。
サンジ
サンジさん・投稿者
ベテラン
Hikota Irieさん、ありがとうございます。
HotmailもYahooどちらも大手ITサービスてもすから二段階認証の対応してますよね。
落ち着いたら設定しようと思います。
…て早くしないとあかんですね^^;
でも、やはりみなさん、データ流出には敏感ですねー
あぁ…。
Googleアカウントを2段階認証にしたら、K-9mailアプリが嫌われてた…。

多分、セキュリティ設定だろうなぁ。
もう、面倒だし、酔っぱらっちゃったし、今度ゆっくり調べます。

うーん、思ってたより面倒だなぁ。
はぁ…。( ´Д`)
Hormail(Windows10のログインIDがhotmail.comだったから早急にやった)及びGoogleのアドレス変更と2段階認証の確認オワタ。

後はこれらメールアドレスがログインIDになってるサービス(主にAmazonとかYodobashi.comとかの通販系)のパスワード変更だだだ…

めんどくせぇ。。。
あ、そうそう。
Googleのパスワード変更前に、セキュリティ診断 ( https://support.google.com/accounts/checklist/6079352?hl=ja )を走らせて、
「接続されている端末の確認」に見慣れないものが無い場合、まだログインはされてないと判断して2段階認証のアクティベートのみでも、「やらないよりマシ」だと思います。
パスワードの変更はやったほうが良いけど、複数端末からログインしてると変えるの面倒ですからねぇ…
私もようやくパスワード変更終了しました~
覚えられなそうなので紙にメモりましたが・・
そのメモ紙の保管用に金庫でも買おうかしら(^^
サンジ
サンジさん・投稿者
ベテラン
続報が出てました。

『2.7億件のログイン情報流出との報道、ほぼすべてのパスワードは無効--グーグルら声明』

http://japan.cnet.com/news/service/35082236/

取りあえずは安心みたいですが、これを機に対策しておきたいですね。
Gmailすら安全でないとは・・恐ろしい。おかげで、googleアカウントのパスワードを変更する良い機会になりました。2段階認証は早くから設定してましたけどね。
アカウントの流出で一番恐いのは、amazonとか楽天のクレカ情報なんてすよね。awazonは用心の為、最近パスワードを変更しました。楽天は流出が恐くてNP後払いとかペイジーで利用して、クレカはまだ使ってません。恐ぇんだもん(;´д`)
コメントするには、ログインまたはメンバー登録(無料)が必要です。