ハッキングされ、暗号化されたパスワードを含むユーザ情報が流出した可能性reynotch2013-03-03Security-2013年3月2日、Evernoteが不正アクセスを受けたことを公表しました。サービスの保護された領域へ組織的に不正アクセスを試みたものと思われる不審なアクティビティを弊社ネットワーク上で検知し、それをブロックしました。Evernote日本語版ブログここではブロックしましたとありますが、以下の文面を見ると決してそうではなさそうです。ユーザ情報へアクセスすることに成功したことが明らかになっております。Evernote日本語版ブログアクセスに成功しているのですから、ユーザ情報が盗み出された可能性は否定できません。「ブロックした」なんて書くことで、サービスの安全性をアピールしたいのでしょうが、このようなつまらない表現をすることで、被害の実態がわかりにくくなるので、やめてもらいたいものです。パスワードそのものが漏れたのではなく、暗号化されたもの(正確にはハッシュ化・ソルト処理)なので、適切に処理が行われていれば、そう簡単に悪用することはできないでしょう。Evernote側は、万全を期すため、全ユーザのパスワードの再設定を推奨しています。アプリでも新しく設定したパスワードを入力してご利用くださいまた、以下の記事でも触れていますが、同じパスワードを使いまわしている方は、他のサービスのパスワードも念のため変更すべきです。technologyとまあ、残念なことにこのようなパスワード漏洩事件は時々発生します。漏洩したサイトにアカウントを持っている方は、速やかにパスワードを変更する必要があります。利用者がとても多いEvernoteですので、影響は大きそうです。使っている方はすみやかにパスワードの変更をしましょう。technologyしかし、Evernoteのようなクラウドにデータを保存するサービスを使う際には、最悪の場合、保存したデータが漏えいする、知らぬ間に書き換えられる、削除されることもあるということを認識しておくべきです。meセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。(1)プロフィールAuthor:reynotchTwitter:@reynotchFacebookGoogleセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。