SklathillEvernoteが生活にどれだけ浸透しているか、今回の騒動で再認識。りく(@Rikuma_)です。3月2日の深夜から3日未明にかけて、ハングアウト(ビデオチャット)を楽しんでたのですが、終了後にEvernote(Windows版)を見ていると、何やら表示がおかしい。「同期失敗」と表示されてました。同期させようとしたところ、パスワード入力を促されたので入力したのですが、何度やっても「ユーザー名かパスワードが間違っています」の表示。ユーザー名もパスワードも間違っていないはずなのに。「これって、パスワード変えたら連携アプリやツールも全部変更せんといかんのよな?」ということに気付き、憶えておかないとあとで後悔する未来予想図が脳裏に浮かんだので、新パスワードをノートに記録した上でEvernoteに登録。これでEvernoteのWebとWindows版との連携は成功するようになりました。不思議に思いつつ就寝したのですが、今朝になって謎が解けました。そんなオオゴトだったとは。Evernote側が全ユーザーのパスワードをリセットしていた今朝、起床してTwitterを眺めていたところ、数名の方々がEvernoteのパスワードについてツイートしてました。リセットされてる、と。私だけじゃなかったのか。調べていくと、Evernote公式のリツイートがタイムラインに出ているのを発見。そこから公式サイトに飛んでみると、以下の発表が掲載されていました。サービスの保護された領域へ組織的に不正アクセスを試みたものと思われる不審なアクティビティを弊社ネットワーク上で検知し、それをブロックしました。保存されているコンテンツが外部からアクセス・変更・消失された形跡は確認されませんでした。お客様の決済情報がアクセスされた形跡も確認されていませんのでご安心ください。昨今急増している大規模なサービスに対する不正アクセスを鑑みますと、弊社としてはより安全に、安心してEvernoteをお使いいただくために、ユーザの皆様のデータを安全に保護する予防措置として、全ユーザのパスワードをリセットし、再設定を実施させて頂くこととしましたので、対応をお願い申し上げます。パスワードを再設定するまで、ログインすることはできませんのでご注意ください。via:セキュリティ関連のお知らせ:Evernoteでのパスワード再設定のお願い不正アクセスを検知したEvernote側が我々ユーザーのパスワードを強制リセットした、というのが真相だったようです。私自身のPCなりEvernoteアカウントが不正アクセスされてヘンなことになった訳ではなくて、そういう意味では安心しましたが、それにしても「全ユーザーをリセット」ですからね。おもいきっちゃいましたねー。いうことで、本日の午前中かけて、Evernoteを連携しているiPhoneアプリやPCツールを、思い付く限り全て新パスワードに変更し、再連携が成功していることも確認できました。Windows・EvernoteのWindowsローカル版。・昨夜のうちに変更済みでしたが、その後に最新バージョン「4.6.3.8096」の更新通知が来たので、アップデートさせました。◆IFTTT・各種Webサービス同士を連携させる設定が出来る便利なWebサービス。・朝イチでIFTTTから以下のメールが届いてました。・IFTTTにログインし、Evernoteの新パスワードを設定。Evernote関連の全レシピについて問題ないことを確認しました。Chrome拡張機能の範囲指定をうまく使ってEvernoteにスクラップ・エラーになっていたので、新パスワードを設定。Clipperが動かないので「Clearly」を入れてみた・新パスワードを設定。クリップが成功したことを確認しました。◆ツイエバ・一日分の全ツイートをEvernoteに保存してくれるWebサービス。・ツイエバの設定画面で確認したところ、パスワードを再設定する必要がなかった。ツイエバは何もしなくてイイみたいですね。◆Evernote(公式)・新パスワードを登録完了した直後から、全ノートの同期開始。完了までかなり時間を要しました。・同期終了後、AppStoreから最新版(バージョン5.2.2)のアップデート通知が来てたので、アップデートも完了しました。今回のセキュリティ問題に対応したバージョンだそうです。タグをチェックすれば同期できてるか簡単に確認できます今回、iPhoneの各種アプリに新パスワードを登録したのですが、登録前にアプリを起動すると、一見何もしなくても同期がそのまま成功してるように感じました。パスワード登録をし直さなくてもいいのかな?」と早トチリしそうになっちゃった。確実なのは、メモ系アプリなら実際に文章を入力し、それを保存してEvernoteに同期出来てるかを見ればいいし、写真系なら写真撮って保存すればいいんですけど、それよりも簡単に確認できる方法がありました。私が紹介する方法よりも更に速く確認できる方法あるかもしれないですが、私はこの方法をやってみたってことで。PCでもWebでもいいので、既に新パスワード登録して同期成功が確認できているツールで、Evernoteのタグを新たに1個だけ追加します。今まで一度も使ったことがない、新規のタグを1個。その新タグが同期できたことを確認できたら、他のEvernote系アプリを起動し、タグ一覧を見てみます。中にはタグ一覧をタップした時点で「取得できませんでした」などのエラーメッセージが表示されるアプリがあります。これが一番分かりやすいですね。パスワードがリセットされてるので同期が出来てない状態。新パスワードを登録すればOKです。問題はタグ一覧が表示されてしまう場合。さっき新規追加した新タグがその一覧に存在するかを探してみて下さい。新タグがあれば同期出来てるので、以降何もする必要なし。新パスワードを登録していないのなら、きっと新タグは存在しないはず。新タグが一覧にない場合は新パスワードを登録した後にタグ一覧を更新して再度確認してみましょう。新タグが無事表示されたらOK。新パスワードでサインイン」をすれば間違いないですけどね。まとめあくまで私が使っているもので、パッと頭に思い浮かんだアプリやツールだけを紹介しています。実は他にもiPhoneの中に入れてるけど私が気付いてない、Evernoteと連携してるアプリがあるかもしれません。私以上にもっともっとたくさんのEvernote連携アプリを入れてる人もいらっしゃると思います。その数だけ新パスワードの反映をしないといけないので、多ければ多いほど大変ですが、やるならイッキにまとめてやった方が後々でラクです。先日、Googleのメールアカウント乗っ取り騒動があった時に、Google関連アプリの二重認証を設定した時も今回同様に大変でした。私自身もGmailのサブアカウントを乗っ取られてましたから。↑いろんなアプリの連携が成功しましたよー、とEvernoteさんがご丁寧にたくさんメールを送ってくれました。面倒で時間のかかる作業ですが、セキュリティに関しては用心するにこしたことないと最近痛感しています。利用者は放置せず、対策できる時にやっちゃいましょうね。Clipperが動かないので「Clearly」を入れてみたWebサービスChrome拡張機能の範囲指定をうまく使ってEvernoteにスクラップiPhone名刺管理に最適なEvernoteのページカメラ機能。3点不満アリWebサービスiOS版Evernoteがデザイン一新。