Episode18 パスワードの使いまわし

所長！
お気に入りのECサイトに不正ログインされてしまいました！

ほう　それでプロテインでも大量注文されたのか？

所長　ふざけないでくださいよ！

いや悪い悪い
フラグを自ら回収するとは小林君らしいと思ってな

それで　状況はどうなんだ
そのECサイトから利用者のIDやパスワードが流出していたのか？

えっとECサイトの方の話によると
・サイトからの情報流出の事実無し
・不正ログインされたのは僕のアカウントのみ
・１回でログインが成功している
・ログインの記録が海外からだったので念のため連絡した
とのことです

なるほど　海外からの不正ログイン...
コイツの可能性もあるな

犯罪者ファイル#10：ウルトラ

アカウント情報を基にした、パスワード推測能力は非常に高く、周囲からは「パスワードはウルトラに聞け」と言われるほど。名前や誕生日、辞書に載っているような文字列をパスワードを設定していればウルトラの恰好の餌食となる。

えっと　なんていうか近代的なゴーストですね

コイツの特技はインターネット上に公開されている情報を基にしたパスワードの推測なんだが...

え　僕　SNSとかで個人情報を公開した記憶ないんですけど
そもそも　パスワードは誕生日とかじゃないし

まあ聞くんだ小林君
コイツは公開情報の他　過去に流出したID・パスワードを悪用することもあるんだよ

僕　パスワードの管理には自信がある方なんですけどね

なにも　小林君から流出したとは言っていない

どういうことですか？

小林君はIDとパスワードの使い回しの常習犯だからな
こういうことが起こった可能性があるということだ

つまり　どこかのサイトから流出した可能性があるってことですか？

あくまで可能性の話だ
小林君から流出した可能性だって否定できんぞ

なるほど　今回の不正ログインは僕だけじゃなくサイト側のセキュリティ対策にも問題があったってことですね

そうではない
ID・パスワードを使いまわしていなければ今回のような不正ログインが起こる可能性は低かったということだ

そうとなれば　やることは１つだ

『サイトごとにIDとパスワードを変える』ですね

そのとおり
IDは難しいかもしれないが　パスワードの変更は早急にな

参考まで　過去に流出したパスワード等を検索できるサイトの紹介ページを用意したぞ
あくまで民間のサービスのため　その点を理解したうえで活用してくれ
『メールアドレス・パスワードの流出チェック』

へぇ　こんなサイトがあるんですね
さっそく　ポチポチっと...

所長　何か「Oh no -- pwned!」って出たんですが！？

それは流出履歴がある場合の画面だ
一度でも流出した情報はリスト化され悪用される恐れが高い
検索した文字列の使用は避けた方が賢明だろう

ところで　どんな文字列を入力したんだ？

えっと　僕が使いまわしているパスワード「fukkin6」です

なんかもう　今回は使いまわし以前の問題な気がしてきたよ...