セキュリティーシェアする昨年LINE乗っ取りやFacebook乗っ取りが相次ぎました。アカウント乗っ取り被害が起きた場合、本人が困るのはもちろんですが、SNSが乗っ取られた場合、つながっている友人も多大な被害を受けます。いろんなウェブサービスがアカウント乗っ取りの対策を取っていますので、対策方法をご紹介します。アカウント乗っ取りを防ぐ2つの方法パスワードを複雑にして、サービス毎に変更する2段階認証を設定するスポンサーリンクレクダンクル(大)パスワードを複雑にして、サービス毎に変更するとはいえ、Gmail、Apple、Facebook、Twitter、Yahoo、Amazonなどなど、全て違うパスワードにするなんて無理です。クラウドでパスワードを管理できるツールがあるので、これを使いましょう。ブラウザ間でのパスワードの同期の方法です。「iCloudキーチェーン」で覚えさせましょう。すべての端末の「Safari」でパスワードが同期します。お使いの方Mac、スマートフォンで「Chrome」を使います。すべての端末の「Chrome」でパスワードが同期します。お使いの方PC、スマートフォンで「Chrome」を使います。すべての端末の「Chrome」でパスワードが同期します。お使いの方PC、スマートフォンで「Chrome」を使います。すべての端末の「Chrome」でパスワードが同期します。パスワード」に加えて、「認証コード」を追加することにより、セキュリティーを強化します。Authenticatorなどが使われます。2段階認証が利用できるウェブサービスは迷わず設定しましょう。各サービスの認証コードの発行方法をまとめました。IDガイドネットバンキングトークンSMS認証アプリメール銀行によっては複数組み合わせるものもあります。銀行によってセキュリティーの高いところから低いところまであります。「三菱東京UFJ銀行」など利用者が多いところは使いやすいですが、信用金庫などは使いにくいところが多いです。緊急バックアップコードどのサービスも、スマートフォンの紛失、セキュリティコードが受信できない、セキュリティコードが生成されない際に備え、紙ベースのバックアップコードを用意しています。アナログ感満載ですが、いざというときのために、書き留めるなり、印刷しておきましょう。2段階認証は破られないのか?これはハッカーとのいたちごっこになります。昨年iPhone6発売直前に、iCloudのハッキングにより有名女優のプライベート写真が流出するという事件がありました。被害にあったのはハリウッド女優など数名の有名人で、iCloudのアカウントがハッキングされ、iPhoneで撮影していたプライベートな写真が流出してしまいました。Webによれば、iCloudのハッキングはiCloudに含まれる「iPhoneを探す」機能の脆弱性をついたもので、メールアドレスとパスワードを手当たり次第に入力してログインを試みるブルートフォースアタックという手法で行われたようです。PCからiPhoneを探す場合iPhoneを紛失した場合、PCのブラウザからiCloud.comへアクセスすると、「iPhoneを探す」という項目で検索することが出来ます。ここは2段階認証にはなっていません。ログインすると地図が出てきて、iPhoneのGPSで場所が特定できます。iPhoneが紛失して手元にないので、2段階認証にはできませんからね。ハッカーはこういうところ狙うんでしょうね。段階認証を破る方法を考えてみたいと思います。狙える隙があるとすれば秘密鍵を共有するときです。シードにしているので、秘密鍵さえわかってしまえば第三者が自由にワンタイムパスワードを生成できます。サーバ側とクライアント側に分けて秘密鍵が漏れるシチュエーションを考えてみました。どちらも考えにくいですね。次にクライアント側を考えてみます。段階認証を破ることは技術的にハードルが高く、総当りするにしても労力に見合わないのではないでしょうか。アカウント乗っ取り防止策2段階認証ができるウェブサービスは、やっておいたほうがいいです。ソーシャルネットワークは、繋がってる友人に迷惑がかかりますからね。Redが発表され、サブスクリプションのサービスは新しい段階へ進みました。本日、iOS11.0.2が登場しました。Maxが発売されました。Homeシリーズのハイエンドモデルです。