IPA「IDやパスワードは使い回すのやめてください。あぶないです」

IDやパスワードは使い回しをやめて、適切な管理を--IPA呼びかけ
2011/06/07 12:16

　情報処理推進機構セキュリティセンター（IPA/ISEC）は6月3日、5月の「コンピュータウイル
ス・不正アクセスの届出状況」を発表した。4〜5月に1億件を超えるIDやパスワードを含むアカウ
ント情報漏えい事件などが発生していることから、IDやパスワードをほかのサービスでも使い回
ししていた利用者の情報が含まれている可能性も高く、その場合それらのサービスでも“なりす
まし”をされ、被害が拡大する可能性があるとしている。

　オンラインサービスでなりすましをされた場合、金銭的な被害も受ける危険があり、これを防
ぐためにはパスワードの作成や管理に十分な注意が必要としている。そのためオンラインサービ
スで利用するIDやパスワードは、それを悪用しようとしている者に常に狙われていることを意識
し、特に“使い回し”を避けるなど適切に管理するよう呼びかけている。

　利用者が入力したIDやパスワードを盗み出すウイルス（キーロガー）や、Internet Explorerな
どのブラウザに保存されたIDやパスワードを盗み出すウイルスも存在する。このためウイルス対
策ソフトを導入し、ウイルス定義ファイルを最新に保つこと、OSやアプリケーションソフトの脆
弱性対策、ブラウザのIDやパスワードの自動入力機能を使用しないなどの対策が必要としている。

　5月のコンピュータウイルス届出状況では、ウイルス検出数は約2万3000個と、4月の約2万6000
個から11.4％の減少となった。届出件数は1049件となり、4月の1138件から7.8％の減少となって
いる。不正アクセス届出状況では、5月の不正アクセス届出件数は7件で、そのうち6件に何らかの
被害があった。相談件数は55件で、このうち14件が何らかの被害に遭っている。被害届出の内訳
は、侵入4件、なりすまし2件であった。

　ウイルス・不正アクセス関連相談総件数は1640件で、このうち「ワンクリック不正請求」に関
する相談が519件（4月は455件）、「偽セキュリティソフト」に関する相談が3件（同6件）、
Winnyに関連する相談が5件（同13件）、「情報詐取を目的として特定の組織に送られる不審な
メール」に関する相談が8件（同1件）などとなっている。
http://japan.cnet.com/news/business/35003659/

まピョーん☆

もう許されたの？

DD`(4Y

Openidは死んじゃうの？

まぴょーん

岡田賢治
早稲田実業学校中等部卒業
早稲田実業学校高等部卒業
早稲田大学政治経済学部政治学科卒業
卒論｢知的財産権とインターネット技術｣ 　　←


ATOK違法ダウンロードについて『以前買ったのでライセンスは持っている　だから落とした』

同機構によると、ソフトウエア開発を行う部署の３０歳代の事務職員が先月、自宅のパソコンでファイル交換ソフト「ウィニー」と「シェア」を使ったところ、ウイルスに感染。今月４日に相次いで情報流出を指摘するメールが同機構に届き、発覚した。
http://www.yomiuri.co.jp/national/news/20090105-OYT1T00611.htm?from=navr

そんなにいくつも６桁のアルファベットなんか思いつかねぇよ。

なんこ覚えときゃいいんだよ

はーいわかりましたー

酒の下におつまみ付けるのってどうよ？

あいつどうなったん

パスワードなんて擬似乱数で作っているから

割れｿﾌﾄ使ってたIPA主任の岡ちゃんはいつクビになるんですか

＞Winnyに関連する相談が5件（同13件）


ヘー

さかあがりハリケーンはフリーソフトなの？

いぱ？

いちいち覚えてらんねえよ

一つでさえ覚えるの危ういというのに

まぴょーん

いつまで岡田飼ってるんだよIPA
いいかげんにしろクソ団体

覚えられるわけねーだろ

岡ちゃんの娘はそろそろ幼稚園くらいか

はいはいまぴょーんまぴょーん

覚えられねーよばか

数字入れなきゃいけないパスって本気で困る

123456→234561→345612
みたいにしてる

岡ちゃんはフォルダのパス全部同じパスだったじゃん

こいつらなんの仕事してるの？

仕分けられろ

メールアドレスをID代わりにするサイトも止めてくれませんか

まピョーん☆って書き込もうとしたら遅かった

あの事件の時は「ＩＰＡ」でググったらそりゃーもう酷いありさまだったのに、
今じゃ全くでてこないなあ

ソフトのシリアルナンバーは使い回すんだろ

岡ちゃんが笑いながら↓

だったらもっと画期的な認証方法を強制普及させろよ

パスワードまでエコです(｀・ω・´)9m

>>29
新しい特許の模索

どうせ32桁で大文字混ぜたパスにしてもソニーという大企業から流出するから意味が無い

覚えてられないから結局メモ帳に書いてる

qwertyuiop

パスワードを忘れずに済む方法教えろよ
ルーターのパスワード忘れてすごく困ってる

責任とって結婚したんだからもう許してやれよ
http://up3.viploader.net/ippan/src/vlippan214616.jpg

野中えいじという漫画家もキャラクター使いまわしてたよね。

覚えてらんねーから大体同じ

IPAはこいつのせいで信用ゼロになったのによく飼い続けてるな
俺が上司ならぶち切れてもおかしくないのに

おかちゃーーーｎ

でじこたんはぁはぁ

岡田はいまごろ、お前らを笑ってるだろうよ

1w1w1w1w
12qw12qw
1qaz1qaz

つこうたった

１０年前に言え

久々にまピョーんの神発明が見たいんだがどっかにアーカイブされてないの？

>>27

それはあっという間ですね

http://www.openwall.com/john/

携帯で指紋認証できるのに、PCで何故やらないんだ
相当捗るだろ

ピグモンのマンコから生まれた岡田君は元気か？

lastpass

おまえら、百歩譲って愛してやれよIPAを。

>>58
MyJVN バージョンチェッカは便利だと思う

ネトゲのパスを完全に無意味な14ケタのアルファベットにした
毎日入力してたらさすがに覚えた

.ipa

タタータター

これすごいよ
http://smart-c.jp/c?i=0GtoQa3AHF4U00E4P&guid=ON

パス管理する便利なフリーソフト紹介しろ情弱ども

>>60
実際それが最強
ただし複数覚えるのが厄介

岡ちゃんまだ席あんの？

ならその接続方法には無理がある
パスワードとIDによらない接続方法を考えるべき

そして紙に書いてパソコンに貼り付ける

おめえそんな複雑なパスを何個も作るから
PCのモニタに付箋で貼り付けてバレバレ状態になるんだよ

>>64
エクセルにでも書いとけよハゲ

俺なんて一覧印刷して壁に貼ってるぜ？

そもそもどんな複雑パスにしようがブラウザに一括記憶されてるから
どんなに変えても意味ないんじゃね？

岡田賢治
まぴょーん
さかあがりハリケーン

いちいちパスワード変えてたら忘れちゃうじゃん

IPAって時点で誰も聞く耳持たねーよ

縦10ケタ×横10ケタのマス目に適当な文字をランダムで当てはめて、
それを印刷しておけばいいよ。
どこからどっちの方向に何文字かだけ覚えておいて、
見ながら打つだけ

>>64
死ね

>>4
はえーよ

DD｀なんとか

>>75
UFJの乱数表かよ

>>31
買い物できません＞＜

さかあがりハリケーン

hashapassでおｋ

>>64
RoboFormでいいよ

パスワードメモしてるテキスト漏れたらヤバい

好きなIDが漬けられるとか言って登録しようとすると
登録済みとか言うのは止めてくれ

でもお前らの場合ソーシャルハックの心配はないよね
カーチャンは優くんのパソコンいじらない設定だし

漏れないようにしろや
ユーザーのせいにするんじゃねぇ！

ほとんど1111ppppだわ

いまさら変えれるかボケ
何カ所使い回してる思てけつかんねｎ

つこうた"の仕組み　　（IPA事務員 岡ちゃん　監修）

..　　　 　　　　 　　（.
.　　　 　　　　 　　　）
　　　 　 ,―ヽ＿＿（＿＿、―
　　　,／　　ノ　　　　　　　ヽ　　~＼
　 ／　　 ノ　　　ＩＰＡ　　　　ヽ　　　~＼
／　　　ノ　　　　　　　　　　　ヽ、　　`ヽ
|　　　 ﾉ /￣＼　　　／￣~ヽ　ヽ 　　 i
|　　 ノ　　　　　　　　　　　　　　|　　ノ
＼　 |　　／・＼　　　／・＼　　 （　 ）
　＼ |　　　.⌒ .｜　|　 ⌒　　　　 i /
　 　 |　　　　　 /　　ヽ　 　 　 　ﾚ
　　　i　　　　　（●_●）　 　　　 /　　
　　　 i、　　　 ,-――-、　 　・ /
　　　　i、　　<（EEEEE）>　∵/　　　　
　　　 　 i、 　 ＼＿__／　　_/
　　　 　　 ＼　　　　　　 ,ノ　　　　　　　
　　　　　　　　ー-―一
　　　　　　＿(__つ/￣￣￣/
　　　　　　　　＼/　　　　 /
　　　　　　　　　　￣￣￣＼　（エロゲー）（ATOK）（児童ポルノ)　　（個人情報）
　　　　　　　　　　　　　　　　＼┗(^o^ )┛┗(^o^ )┛┗(^o^ )┛　　　┗( ^o^)┛
　　　　　　　　　　　　　　　　　 ＼┏┗　　　　┏┗　　　┏┗　　　　　　 ┛┓

岡ちゃんチーッス

パスワードは全部"drowssap"に統一してる
サイトごとに替えるとか無理だろ

Amazonすらネトゲと同じパスワード使ってるわ、早いうちに変えておかないとな……

白は曲線のサイドステップ
黒は直線のターン
タタータター
タッタッタタッ

LastPassのパスワードは堅牢にとおもって30文字の適当なパスワードにしたんだけど
そのパスワード忘れて最近垢デリして再生成するハメになったわ

結構めんどくさい7文字 dOjnr3jを覚える
amazonなら dOjnr3ja
Yahooなら dOjnr3jy
とやってる

さかあがりハリケーン

全部変えてるし可能な限り長くしてある。password.txtに保存してある。

で、そのばらばらにしたIDとパスワードはどうやって管理するんだよ
それ流出したら何やってても一緒だろ

人間はいくつもパスワード管理できるようには出来てないよ
むしろ使いまわしの方が生産性が上がる

やっぱりアナログにメモするのが一番だな

パスなんかいつも
「ローマ字で自分の名前＋小学校の頃使ってた自転車のチェーンロックの4桁の番号」
だわ。

>>64
ID　Manager

本当に大事なのは二段ログインとかじゃないと無理だよなもう

久々にIPA公認ソフト起動するか

mapyo-nなら安全で捗る

おぼえんのめんどくせーし

>>104
生体認証機器(指紋とか)がもっと安価になり尚且つ規格が統一されればあるいは

全部 HIROSHI0613 で統一してる。

イニシャルと誕生日の組み合わせだわ
大体のサイトが6文字以上だからちょうど良い

ν速殿堂入りランキング
　１位 464 福島原発事故
　２位 328 流出・ケツ毛バーガー祭り
　３位 300 イラク人質3馬鹿祭
　４位 223 つこうた祭　　　　　　　　　　　←岡ちゃん
　５位 182 楽天ポイント祭
　６位 181 お口の中たかゆき
　７位 140 NEVADA事件
　８位 137 埼玉大生がキセル乗車と未成年淫行疑惑
　９位 132 東北地方太平洋沖地震
１０位 127 極楽とんぼ山本解雇

>>96
ほぼ正解、個人利用ならこれで十分

この問題作ったの誰だよ。

RAIDに関する記述のうち、適切なももはどれか。

ア RAID0〜RAID5 の各構成はそれぞれ排他的であり、組み合わせて使うことはできない。
イ RAIDを実現するには、最低2台のディスクドライブが必要である。
ウ どのRAIDでも、高信頼化のため冗長符号を格納する専用ディスクが最低1台必要である。
エ ビット単位のストライピングを行う場合、デーダビットとパリティビット用に合計9台のディスクドライブが必要である。

>46
親父完了だしコネすごいんだよな

>49
ここまでさらされても退社しないところみると正直尊敬する

フォトショも公認フリーソフトに認定してくれ

指紋とか虹彩とか血管とかを組み合わせた複合生体認証って、どんくらいのコストがかかるんだろ

一人一台携帯持ってるんだからワンタイムパスぐらいすればいいのにな

>>65
共通パス＋識別文字列から個別パス生成してくれるツール使うのが一番なのかね

覚えやすい符号＋文字列
で大体覚えてる。たとえば尼のアカウントだと
amazon__wagahainonamaehanekodearu

覚えきれないんでパスワードとかやめてもらえませんか

beのパスワード忘れた……死んでるメアドだし終わった

つこうてもキャッシュ即消しで無罪

上級取る気なくしたわ
数年おきに一太郎買うのもなんかアホらしくなった

パスワード生成サイトでパスワード作ってそれを1passとかで保存してる

まぴょ〜ん

ν速復活？

まぴょーん

IDやパスワードを自動生成して一括管理してくれるソフトとかあんの？

お前が言うな

生成と管理は別だな

一応、俺のメモから。
雑ですまん。

特殊記号を混ぜろ。数字を混ぜろ。
できるだけ長くしろ。
パス生成ツールを使え。(mkpasswdなど)
パス管理ツール使え。それで暗号化しろ。(KeePassなど)
辞書に出てくる単語を使うな。固有名詞も使うな。
個人情報から類推できる情報を使うな。
定期的に変更しろ。
MS推奨パスワードの作り方
http://www.microsoft.com/japan/protect/yourself/password/create.mspx
これを目安にしろ
http://hushlogue.com/img/diagram.html

だって一々覚えてられないじゃん

ちょっとまて
おまえら、系統として一種類のＩＤとパスしか使ってないのか？
金融系（株、ＦＸ）
ライフライン系（電気ガス水道）
銀行系
クレカ系
その他系

この5系統くらい用意してる俺異常なの？

インターネットのしくみ



　　∧＿∧
　（´・ω・　）
＿(__つ/￣￣￣/
　　＼/　　　　 /
　　　　￣￣￣＼　（　ｴﾛｹﾞ　） （　ZIP　） （　exe　）　　（個人情報）
　　　　　　　　　　＼┗(^o^ )┛┗(^o^ )┛┗(^o^ )┛　　┗( ^o^)┛
　　　　　　　　　　　 ＼┏┗　　　　┏┗　　　┏┗　　　　　 ┛┓

全部統一してるが、なーんも問題ないぞ

Gメールとアマゾンくらいしか登録しとらん

>>133
系統とか何もなくて
とにかく全部バラバラ

おなにーしこしこ”だから絶対分からない

十円玉を何十回か投げて決めるのがいいよ

まぴょーん

tinko-binbin系のパスワードで通ったらそれ俺のだから触らないでね

みか丸秘

lastpassは便利だけど危険
ノートPCに入れて盗まれでもしたら情報だだ漏れ

デスクトップじゃないと使えないわ

岡ちゃんみたいなコミュ不全の池沼みたいな人間でも入れるんだな、IPA
むしろそんな奴らばっかりなのか？

まだスレあったのかｗ

【つこうた】岡田賢治/児童ﾎﾟﾙﾉATOK他社情報ﾊﾞﾗﾏｷ★243【IPA公認】
ttp://toki.2ch.net/test/read.cgi/news2/1302858030/

【IPA】まピョーん☆4【岡田賢治】
ttp://kamome.2ch.net/test/read.cgi/aasaloon/1301957812/

別にばれてもかまわんけどな
俺のもってるのアカウントなんてニコニコとかお絵かきSNSとかだし

連投
早く決めたければデジカメで撮った写真のハッシュ値を使う

>>43
懐かし

１Pass　ってサイトの事？

コピペはクリップボードの中身が簡単に取得できるからリスクあり。
>>143
ツールによってはパスにアクセスする時間に制限をかけられるから
盗難の際のリスクを抑えられる。
さらに、クリップボードの中身も自動でクリアしてくれたりもする。
KeePassなら
Security=>Lock
Memory=>Timed
にチェック
>>147
それ面白いけど、圧縮やフィルタでアウト？
確かに早く決まるがが、それ以上にパスの寿命が短く不安定という印象。

古いフリーソフトを使いまわすのもやめてください

IPAに就職したいです＞＜

岡ちゃん見てるかー？
まぴょーん☆