Security / CarbonNYC
パスワードや個人情報の管理には気をつけたい。@kotala_bです。
つい先日icloudの乗っ取りがあったようです。
iCloudのパスワードがクラックされるとこうなる【悪夢のような実話】※追記あり : iPhoneマイスター
実際にはパスワード自体を盗んだわけではないようです。
事件の全容
なぜicloudのアカウントがハックされたのか全容が解明されました。
アップルとアマゾンのセキュリティはこんなにもザルだった - ネタりか
appleとamazonのセキュリティや個人情報の取扱に関する認識が違うことで起こったようです。
追記
リンク先のページが見れなくなっていた為、リンクを解除しました。
追記終わり
対策
本人認証が簡単に済むことで手続きが簡単になりサービス導入が楽になる半面、簡単だからこその問題があります。
今回の件ではクレジットカードの取扱いに問題があったようです。
そこで気をつけたいのは無暗にクレジットカード情報を登録しないことです。
クレジットカードがなければ利用出来ないサービスもありますが、そういうもの以外は複数のサービスで同じクレジットカードを登録しないようにします。
amazonではクレジットカードで買物して、appleではitunesカードを利用するといった使い分けが万が一の事態から自分を守る手段になります。
まとめ
自分がそうだから思うのかも知れませんが、パスワードの管理はしててもクレジットカードやメールアドレスに関してはそこまで意識して使い分けている人はそんなにいないでしょう。
この機会にメールアドレス・パスワード・クレジットカード情報など様々なwebサービスに登録してある個人情報を見直しましょう。
アカウントの管理には1passwordやkeepasswordがオススメです。
参考:ウェブアプリ開発歴15年の筆者が勧める、1つのパスワードによるセキュリティ強化法 : ライフハッカー[日本版]