ハッキング被害を受けたアカウントのパスワードは「Password」？
1年以上前の記事です。内容が古い可能性があります。
ちょっと前に以下のような記事がライブドアニュースに掲載されていました。
□ ハッキング被害を受けたTwitterやFacebookのアカウントのパスワードは「Password」？(デジタルマガジン) – livedoor ニュース （リンク先データなし）
以下キャッシュより全文引用。
先月末、『Obvious』と名乗るグループによって300万人ものTwitterやFacebookのアカウントがハッキングされ、そのうちの数千のアカウントから以下のメッセージが投稿されたそうです。
「We are all Obvious! Don’t Expect Us」
そのうえ、ハッキングされたアカウントはパスワードを「password」に変更されたうえで、P2Pソフトを使ってそのアカウントのリストを『The Pirate Bay』経由で多くの人に共有されてしまっているとのことです。
パスワードは「password」の人が62％？
ここまではよくあるハッキング騒ぎのニュースなのですが、驚くべきはこのパスワードの変更に気づかないユーザーが62％もいることなんです。
これが意味するのは……もともとパスワードが「password」だという可能性です。
たしかに忘れてしまうと使えなくなるパスワードの設定は、比較的覚えやすいことを重視してカンタンなものを設定している人が多くいます。
しかし、カンタンであればあるほどこういった被害に遭いやすくなりますので、心当たりのある人はぜひパスワードの見直しをしてみてください。
いくつか参考になる方法を案内しておきます。
- 数字を使うときは、自分の個人情報などを使わない
- アカウント名とパスワードはかぶる内容を入れない
- 数字、小文字アルファベット、大文字アルファベット、記号を混ぜる
- 最後に、面倒になっても「password」にしない！
セキュアなパスワードで安全なデジタルライフを！
[ via エフセキュアブログ ] (katsu)
で、なんでこんな記事を今さら出してきたかですが、元記事がどうも消えてしまっているらしいんです。
ライブドアのニュースは上記のとおりリンク先が消えています。
そして、「デジタルマガジン」のオリジナルと思われる記事もこのとおり。
□ ハッキング被害を受けたTwitterやFacebookのアカウントのパスワードは「Password」？ | デジタルマガジン
消えてしまっていました。
さらにさかのぼるとネタ元にしたと思われる以下の記事にたどり着きます。
□ エフセキュアブログ : ハッカーグループが数百万のパスワードを「password」に変更；気付いたユーザは38パーセントのみ
こちらは生きていました。さらに原文。
□ Hacker Group Changes Millions of Passwords to “password”; Only 38% of Users Notice – F-Secure Weblog : News from the Lab
そこで、何故「デジタルマガジン」の記事が削除されてしまったかを考えてみました。
最初はこの記事により多くの人がハッカー被害にあう危険性があるので削除したのかと思っていました。
本当に「Password」というパスワードを使っている人が多く、この記事がきっかけでハッキングされる人が増えるのではないかと思ったわけです。
ただし、「エフセキュアブログ」の記事及び原文を読んでちょっと考えが変わってきました。
これはひょっとすると事実誤認（ミスリード）の恐れがあるから削除したのではないか？
「デジタルマガジン」の記事ではパスワードを「Password」 にしている人があたかも62％もいるかのように読み取れます。
そりゃそうです。ネタ元の「エフセキュアブログ」ではこう書かれています。
影響を受けたユーザの62パーセントは、パスワードが元々「password」であったことから、気が付いていない。
この文章だとどうしても「ユーザーの62％はハッキングに合う前からパスワードが「password」であった」と思ってしまいます。
そこで、原文をエキサイト翻訳で訳してみた結果がこちら、
現在の統計によると、彼らのパスワードが既に「パスワード」であって、62%の影響を受けるユーザはそのような変化に気付かないでしょう。
この文だと「ハッキングを受けてパスワードを「password」に変えられたことに気づいていない」と読めます。
そう理解してからもう一度「エフセキュアブログ」の記事を読んでみるとあら不思議、エキサイト翻訳で翻訳した原文同様の意味として理解できるんです。
日本語って難しいですね。
つまり、実はハッキング被害を受けたアカウントのパスワードは「Password」
であるという事実はなく（中にはそういう人もいると思いますが）、パスワードは「password」の人が62％
なんてこともないんです。
（実際「password」をパスワードとして使っている人は結構います 。）
ただ、ハッキングされたのに気がつかない人が62％いたということに過ぎないのが事実。
「デジタルマガジン」さんの記事も決してパスワードは「password」の人が62％
である。とは言ってませんもんね。
はてな「？」がついてますから。
でも、これは僕も当初そう思ってしまったように事実誤認（ミスリード）を生みやすい。
そういう意味で記事を削除してしまったのかもしれませんね。
【2012/10/30追記】
ツイッター及びはてブコメントで気づかされたのですが、F-Secureブログの原文がなんとエイプリルフールネタだったようです。。
確かに日付が4月1日。英語だったので全く気づきませんでした。（ってか、この嘘わかりにくいよ！）
アドセンス広告メイン
関連記事
-
-
期せずして「ウイルス感染」表示が出たときはウイルスに感染していない
1年以上前の記事です。内容が古い可能性があります。と、言い切ってしまうのも問題あ …
-
-
長いものには巻かれろ
1年以上前の記事です。内容が古い可能性があります。GMO批判（というか意見）は僕 …
-
-
SpyBotでスキャン中に突如シャットダウン
1年以上前の記事です。内容が古い可能性があります。いつからだかわかりませんが、ス …
-
-
ユビキタスの第一歩、スマホ（スマートフォン）やタブレットで家電が遠隔操作できる「heimcontrol.js」
1年以上前の記事です。内容が古い可能性があります。ユビキタスという言葉は最近あま …
-
-
Facebookで自分の写真がタグ付けされるのを防ぐ方法（はない）
1年以上前の記事です。内容が古い可能性があります。Facebook（フェイスブッ …
-
-
広末涼子妊娠。ナイナイ岡村復帰！【今週のトピック】
1年以上前の記事です。内容が古い可能性があります。なんとか間に合いました。連続更 …
-
-
なんと、222ヶ月ぶりにファミマガ（ファミリーコンピュータmagazine）が復活していた
1年以上前の記事です。内容が古い可能性があります。いやいや懐かしい。 懐かしいな …
-
-
殆どのスマホユーザーの個人情報はFacebookに握られている
そう、それがシャドープロファイルと言われているものです。
そして怖いのはこのシャドープロファイル、Facebookアカウントを作ったことのない人のものまで作られているとのことです。あるFacebookユーザーの連絡先にあなたの個人情報が書かれていたら注意。
その方がFacebookに連絡先へのアクセスを許可していたらあなたがFacebookをやっていなくてもアウトです。ではどうやったら防げるのか？
最近ではFacebookアプリがプリインストールされているスマホ（スマートフォン）も多いのでほぼ防ぐことは不可能でしょうね。つまり、
過去にFacebookのアカウントを作ったことがなく、Facebookを利用している人とアドレスなどの交換をしていないという場合のみ「あなたのシャドープロファイルは作られていません」
とのこと。
Facebookのアカウントを作ったことがない人は結構いるんじゃないかと思います。
ただ、Facebookを利用している人とアドレス交換をしていない人なんて殆どいないんじゃないでしょうか？
そもそも、その人がFacebookをやっているのかどうか調べてアドレス交換するなんてことできないでしょうし。。これから、こういった情報が一般的になってくると、自分のようにFacebookやってる感を前面に出している人なんかは逆に、嫌厭されてしまうような時代がきてしまうのかもしれません。
でもね。
結局は架空請求や先日被害にあった債権回収詐欺等、それを使う悪いやつがいなければ別に個人情報何ら問題ないんですよね。
だって、かつては電話帳（ハローページ）に普通に電話番号が載っていた時代があるんですから。
嫌な時代になっちゃいましたねぇ。。あとはFacebookの技術を信じて、そういった悪い輩に個人情報が流れないようにしてもらうしかないですね。
よく、「あとは神のみぞ知る」なんてこと言うことがありますが、Facebookもそういう意味では神の領域に入りつつあるのでしょうか？
人間が神の領域に足を踏み入れるとどうなってしまうのか？ 注目して行きましょう。
-
-
「Google Chrome」を更に軽くする8つの方法
1年以上前の記事です。内容が古い可能性があります。ただでさえ軽い「Google …
-
-
ぐるナビよりもYahoo!グルメの方が集客力がある？
1年以上前の記事です。内容が古い可能性があります。まあ、一概にはそうとは言えない …
Comment
ハッキング→クラッキングでは?
私も、さすがに「password」というパスワードが62%というのは多すぎるだろうと思ったのですが、
じゃあ、元々「password」ではなかったのに「password」に変えられて気づかないってのがどういうシチュエーションかわからないんですよ。
日本のケータイみたいにパスワードがなくても個体IDだけで「かんたんログイン」できるわけでもなし…