脅威情報ネットの安全セキュリティ用語HOMEネットの安全Twitterが全3.3億ユーザーへパスワード変更を呼びかけTwitterが全3.3億ユーザーへパスワード変更を呼びかけTweetPocketネットの安全2018.5.6Twitterが5月3日(米国時間)、直ちにパスワード変更をするように呼びかけました。この警告は全てのユーザーに向けて発信されたということが明らかになっています。今年のワールドパスワードデイは、Twitterの全3.3億ユーザーがパスワードを変更する日になってしまいました。バグによってパスワードがプレーンテキストとして晒されてしまっていたとのこと。そこで、どういうことが起きたのか、またユーザーはどうすれば良いのかについてお伝えします。3.対策しなかった場合どうなる?1.バグの概要どういう経緯でこのようなバグが起きたのかについてTwitterによると、パスワードを保護する暗号化の過程で問題が生じてこの脆弱性が発生したとのことです。この過程はパスワードをランダムな文字列としてTwitterのシステムに保存することでパスワードを保護することが目的です。この過程中にエラーが起こり、内部のログにこれらのパスワードがテキストとして保存されてしまっていたのです。このニュースはTwitterの公式ブログで初めて発表されました。ブログ内で、「このエラーは我々自身で発見し、晒されていたパスワードを取り除き、このバグが再発しないよう対応しています。今のところTwitterは、危険な状態に晒されたパスワードがどのくらいあったのか、またその期間について発表していません※。「未だ流出して、悪用するようなサイバー犯罪者の手に渡ったかはわからない」ということです。Twitterは万が一のことを考えて、全てのユーザーがパスワードを変更するように促しています。パスワードを変更する以外に、Twitterユーザーはこのバグからパスワードを守るために何をすればいいのでしょうか?2.バグへの対応について今回のTwitterからの呼びかけに対し、どうすれば良いのでしょうか?対策するために3つのポイントをお伝えします。2-1.パスワードは強力なものに新しいパスワードは強力なものにしましょう。パスワードが複雑であればあるほど、解読が難しくなります。最後に、「12345」などの連番や「password」などの一般的で解読が簡単なパスワードは避けましょう。2-2.全てのアカウントにユニークなパスワードを全てのアカウントにユニークなパスワードを使用しましょう。Twitterと同じパスワードを他のアカウントでも使っていませんか?もしそうであれば、そのアカウントのパスワードも同時に直ちに変更する必要があります。これはセキュリティーの鉄則です。常にそれぞれのアカウントに違うパスワードを使用することです。することでハッキングされた場合に全てのアカウントが危険な状態になることを防ぐことができます。パスワードを覚えるのは難しいかもしれませんが、そうすることで全てのアカウントを安全に保つことができます。2-3.パスワードマネージャー(管理アプリ、ツールやソフト)の利用パスワードマネージャー(パスワード管理アプリ、ツールやソフト)を使いましょう。することでセキュリティーをさらに高いレベルに上げることができます。パスワードマネージャーで自動生成されるパスワードにより、強力なパスワードを作成することができ、それぞれのアカウントに違うパスワードを設定しても数多くのパスワードを覚える必要もなくなります。使うウェブサイトに自動でログインすることができるので便利です。3.対策しなかった場合どうなる?仮に流出していた場合、Twitterアカウントが第三者に乗っ取られ、知らない間にTweetされたり知人に対してウイルスを感染させるURLを送信したりと悪用されるリスクがあります。それよりも怖いのが、Twitterと同じアカウント名やパスワードを使用していた場合、課金が発生するようなサービスで悪用される可能性があります。上述のポイントのとおり、面倒でもアカウント毎に違うパスワードを設定することが必要なのです。今回も、もし他のアカウントでも同じパスワードを使用していたら、異なるパスワードに変更することをおすすめします。Japanブログの構成に編集したものです。~クラウドの安全性の状況と実用的ガイダンスマカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。責任をもって共有するために。個人の垣根を超えて共に力を合わせることで実現する、より安全な世界を目指し、企業そして個人向けのセキュリティソリューションを提供しています。脅威情報ネットの安全セキュリティ。