Japanから不正なログインがあった旨メールでお知らせがあった。状況的にはメールアカウントでログインを試み(この時点でパスワードは突破されている)ワンタイムパスワード(二段階認証)を要求されて今回は事なきを得ている。ワンタイムパスワードを設定するとログイン履歴は2行になる。IDとパスワードが正常に受け入れられたのが「ログイン」、ワンタイムパスワードが受け入れられたのが「ワンタイムパスワード」として記録される。件の履歴は「ログイン」で止まっているというふうに見るわけだ。パスワード自体は突破されてしまっているのでもちろん、下記の事をした。強固なパスワードに変更メールアドレスログインを使えないように変更シークレットID設定こんな感じ。定期的に書いているが、二段階認証があるサービスでは必ず二段階認証を設定するべきだ。書くが奴らはIDとパスワードだけなら特定の条件下ではびっくりするほどにあっさり乗っ取る。あとはやろうとするかしないか、だけだ。Japanが二段階認証を使えるようにしたが、周知はされなかったので、二段階認証をONにしていない出品アカウントが乗っ取られて大変な事になっている。他人事と思ってはイケない。購入用アカウントも同様に乗っ取られる可能性があるって事だ。使うなら即刻Amazonでも二段階認証を適用すべきだ。いま現在の心配事は楽天。二段階認証をする気配が無い。ログインアラートがあるだけだ。心配といえば銀行系は特に気をつけよう。少なくとも銀行系のサービスでは最低でも「電子証明」による認証をしている事が必要だ。ネット銀行系ではログインはパスワードだけでも振込などの操作はベストはトークンによる二段階認証(ゆうちょ銀行やジャパンネット銀行)、最低でもそれに準じた独自の認証システム(たとえば住信SBIネット銀行)が必要。それ以外のパスワードのみの銀行は利用を続けるかどうか真剣に考えるべきだ。ウチではスルガ銀行の利用を停止した。トークンを利用すればいいだけだと思うのだが・・・。やれることをやらず、アカウントを乗っ取られてもそれは自分が悪いという事にもなる。なさすぎ乗っ取られても大した被害はない→考えがあますぎセキュリティソフトを入れているから大丈夫→大きな勘違い。セキュリティソフトはアカウント乗っ取りなどには対応していない。いうか対応できるわけがない。(別なPCなどから使っているWebサービスにアタックするので自身のPCは関係なし。自身のPCからIDとパスワードが盗まれる危険性は減る。)という、対岸の火事でのほほんとしている方がほとんどだ。今時はIDとパスワードだけでは守れないこれをほんとに真剣に考えて欲しい。AMAppleさんも最近そんな感じですよね。他のマシンだとメール着ますし。*名前メールアドレスサイト上に表示された文字を入力してください。(56)最近のコメント「SSDは3ヶ月通電しないとデータ消失するからダメ」・・・うーむ・・・。CB-1さん、諦めようか・・・。CB-1さん、諦めようか・・・。令和になって初めての元日に買ったもの。令和になって初めての元日に買ったもの。耳が痛くなる、すぐ外れる!という人に。MojaveでのDVDリッピング(2018.11.19加筆修正)Bacchusバッカスを買ってみた。Outlookはホント使わないでほしい。いうか無くなってほしい。(チラ裏な雑記)「SSDは3ヶ月通電しないとデータ消失するからダメ」・・・うーむ・・・。