その状況について時系列順に記載したいと思います。パスワードの再設定など色々と面倒だったのでその話をまとめたいと思います。ある日突然メールボックスに、Facebookからアカウントが解凍されましたの文字が。確かにログインできる。放置していた友達アカウントは登録しておらず事なきを得ました。パスワードを変更したり悪戯もせず、よくわからないアカウントのアナリストになってました。アナリストってナニ?。わかりませんが、ひとまずFacebookのアカウントはパスワードを変更した上で削除しておきました。<届いたメールの画像のスクショです。勝手に再開されていて焦りました。><アナリスト指名の画像です。これをして一体何の得があるんやろうか。アクセスされる次に、2ヶ月後にInstagramがアクセスされました。期間が経っていたので、全く油断していましたが、そういえばFacebookからもこんなん来てたな~とか思ってました。こちらは、アプリ側の不正ログイン検出機能に引っかかってアクセスがブロックされていました。Instagramは優秀ですね。ウクライナから来てましたね。スマホに使用しているアカウントだったので、突如不正なログインを検出しましたという警告メッセージみたいなのがでてきました。こちらも、googleさんはやはり優秀で不正ログインをブロックしてくれました。間髪いれずにtwitterにアクセスが今度は、Twitterにアクセスがありました。こちらも放置アカウントだったので、不正なログインとみなされてブロックされたようでした。Villageってどこなんやろ。平和そうな町の名前やな~とかまだまだのんびりしてました。合計4つのSNSアカウントにログインがあった訳ですが、事なきを得ました。自分への教訓として次のことはしっかり反省したほうがいいなと。そんなことは時代遅れのようですね。今どきのパソコンを使うと1分程度で突破できるようです。下記のサイトを自分のパスワードを解読する際にどれくらいの時間が必要かを計算してくれますよ。解読時間を増やすためのポイントとしては、大文字を使う/記号を使うでしょうか。これらを使うと覚えるのが大変になるのですが、被害に合いたくない人は頑張りましょう~。www.security.org全てのサービスを同一のIDと同一のパスワードに設定していたサービスごとにパスワードを変えたりするのって面倒ではないですか。自分はほとんど全てのサービスを共通のパスワードで使用していました。同一のメールアドレスを利用していたこともあり、それらを一挙に変更することにしました。これが非常に面倒くさく、まず自分がアカウント登録したサービスなんてほとんどおぼえていない。多要素認証に対応しているサービスはできるだけ登録するということをやっていきました。同時期にFacebookが盛大に個人情報を漏らしていた今思えばですが、これらの不正ログイン騒動と同時期にFacebookが盛大にやらかしていましたね。流出させた証拠はなかなか提示できないのですが、時期から見ると状況証拠は揃っていそうです。個人情報やらOSSのライセンスやらこうしたコンプライアンス系の問題は何かとやってくれる印象です。自分の使用しているパスワードが漏洩しているのか不安ではないでしょうか。そんな方のために漏洩しているかをチェックできるサイトを紹介します。自分の使用しているパスワードを入力すると、それだけで漏洩されたか調べてくれます。自分が使用していたパスワードはしっかり漏洩されていました。https://haveibeenpwned.com/<パスワードを入力すると、過去に漏洩したパスワードのリストと照合し漏洩したかチェックしてくれる。自分が悪用されたパスワードはしっかりと漏洩(pwned)と判断されてました。SNS側のセキュリティ機能によってなんとか事なきを得ました。会員制サイトを作る場合はしっかりと多要素認証機能をつけておきたいですね。読者になる関連記事2023-09-14【プログラミング】SSO(シングルサインオン)について改めて考えてみたwebサービスを開発していると一度は聞くことになる「シングルサ...2023-07-19【暮らしのお話】100万円修行がようやく終わりました自分も100万円修行がようやく終わりました。ついてプライバシーポリシーはてなブログをはじめよう!xinformationさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。