皆様ありがとう!!財前ゴウの総回診は新ブログに移転します。Comments(70)さて祝、記事No1000記事ということで、何を書こうかと思ったんですが、特に1000記事と言って大々的にやることもないので(イベントは7月予定だしね)、今回は皆さんのためにパスワードに関する記事を書きたいと思います。ゲームのパスワード公開され損害...少年を提訴(メイプル)というのもこんなコメントが匿名で多数届いているので。パスワードに関する話ですね。財前さんに相談なんですがこの間、久しぶりにメイプルにINしようとした所パスワードを忘れてしまってINできなくなりました。自分がつけたパスワードなので思いつきそうなのは試したのですがだめでした・・・ネクソンにメールで問い合わせたところ「誠に申し訳ありませんが、メイプルIDのパスワードをお忘れになられた場合の調査、確認といったサポートはいたしかねます。ご理解のうえ、ご了承の程よろしくお願いいたします。パスワードをはじめとする各種個人情報は、必ず、お客様個人の自己責任のもと、厳重な管理をなさいますようお願いいたします。」そのIDの中には4次職3体そのうちメインの152Lv斬り賊がありました。忘れてしまったのはこちらが悪いとおもいますが何とか調査してもらいたいです。なにか良い解決策、対応方法などありましたらお願いします。パスワードが分からなければこのまま引退です(T_T)パスワードを抜かれました。誰にも教えてないはずですし、誰も僕のパソコンは使ってないはずです。何の防備もなく、ID、パスワードを完全に忘れてしまうと...この案件に対する有効な手立てはありません。みメールアドレスメール送信先アドレス:mailreact@nexon.co.jp本件に関すること以外、ならびにゲームのお問い合わせは、こちらのサポートへ。【NEXONサポート】URL:http://www.nexon.co.jp/JP/Content/Support/Support.aspxとりあえずサポートに問合せてみましょう。返ってくる確率は五分五分です。...さてとりあえず2つの事例を紹介しましたが、なぜかパスワードに関することなどを私に聞いてくる方が多いです。なんとかしてあげたいとは思うのですが、そのコメントがある度に記事にパスワードに関する記述を入れるわけにも行かず...困ってたんですが、今日はそれを書きたいと思います。要はパスワードの管理方法ですね。・パスワード、ID等の個人情報は他人に絶対公開しないこれが原因でパスワードを抜かれることが圧倒的に多い。絶対に他人には公開しないように。・推測されにくいパスワード、IDにするこれも原因として高い。パスワード、IDには数字と推測されにくい英数を組み合わせなければ簡単に抜かれる可能性がが高い。ハッカーが用いるパスワード総当りソフトはまずは世にある単語でアタックを始めるから。言いますとこの2つをするだけで8割以上のパス抜きは防げます。この2つを守らないで「なぜかパス抜かれた」「ウィルスで抜かれた!!」「内緒で抜かれた!!」などと騒ぐ人が圧倒的に多い。自分が覚えやすいパスワードは逆に言うと他人も覚えやすいわけでね...抜かれて当然だと言えます。万全を期すならば、キーロガーチェック、スパイウェア対策、クッキー無効などもするといいですが、この辺は難しいのでまあやらなくても大丈夫でしょう。次に多いのがパスワード自体を忘れてしまう事。複雑な英数字にすればパスワードは抜かれにくいですが、当然それは自分も覚えにくいわけで...ついうっかり忘れてしまうこともある。ちなみにパスワードを抜く人が第三者でいた場合、どういう手順を踏むかというと悪意を持った攻撃者たちは、パスワードの推測を行う際にさまざまなパスワード推測アルゴリズムを用いる。中でも一般的には、3つの段階に分けて推測が行われることが多い。彼らが最初に試すのは、その人の情報から類推されるパスワードだ。きな物の名前など、その人に関する情報や趣味、嗜好などから類推しやすいものが試される。次に、辞書アタックと呼ばれる推測が行われる。この段階では、あらかじめ用意された単語リストに載っているパスワードが試される。この単語リストには、辞書に掲載されている単語や一般にパスワードとして使われやすいワードなどが載っている。ここまでの推測で見つからなかった場合、最後の手段として、ブルートフォースアタック(総当り攻撃)と呼ばれる推測手段が取られる。この段階では、パスワードとなりうる文字の組み合わせがすべて試される。この結果、ユーザー情報から類推されるパスワードや辞書に載っているような単語を使ったパスワードを用いていると、わずか数秒から数分でそのパスワードが推測されてしまう。一般に「ユーザーの名前や誕生日、辞書に載っている単語などをそのままパスワードに使ってはいけない」と言われているが、そのとおり、これらはやはり絶対に使ってはならない非常に弱いパスワードなのだ。ちなみに英小文字のみなら10文字のパスワードでも数十日で解析が終わります。英数大小文字16文字なら解析に100万年はかかる。専用機器で数十倍のスピードでクラック可能だが、少し桁を増やすだけで全然違ってくるのである。このケースはZIPのパスワードを解析しているケース。反応がすぐ返ってくるから可能な数字。今や2次パスワードまであるメイプルやオンラインサービスなどはこれだけ早くクラックを行えないので実際のパス抜きの場合にはもっと多大な時間がかかる事を敢えて書いておく。http://gigazine.jp/img/2006/04/08/password/diagram.pngというわけです。いう知識はもっておかなければなりません。パスワードがまさか俺の好きな食べ物とは誰もわからないだろう。俺の好きな子の名前とは思わないだろう。思っても辞書アタックで世の中にある用語は超高速でアタックされるのでほぼ無意味なんですね。それゆえの想定しにくい文字列とできるだけ長い桁数なんです。一体具体的にどうすればいいのか。難解なパスワードでかつ忘れないパスワード。これをどう管理すればいいというのか。それらをある程度解決する方法を一応ながら私なりに書いてみますね。1まずはパスワードを作れまずはパスワードを作成します。自分で作ってもいいですが、つい軟弱なパスワードにしてしまう気もするので、ここはパスワード作成サイトに頼りましょう。こちらに行って作ればOKです。パスワード作成サイトクリック1個でいくつもの難解なパスワードを作成してくれます。このパスワードならまず抜かれることはないでしょう。これで全部のサイトのパスワードにしてもいいくらいです。万全を期す場合は一番後ろのパスワードの文字をYAHOOならYGOOGOLEならGMAPLEならMという風に変えておけば、もし一つがバレたとしても芋づる式に全部バレルことはないし、忘れることもありません。最初はパスワードを打つのが大変でしょうが、様々なサービスで何回も打っていると手が覚えますから大丈夫です。2忘れないように暗号化メモ帳に保存しろ難解なパスワードとIDは抜かれにくいですが数年間使わなければまず忘れます。紙に書いて保管したり、付箋に書いてPCに貼るなどはもってのほか。どこかに書くのもやめておいた方がいい。誰にも見られない場所。自分しか見れない場所に保管するのが吉です。この時に活躍するのが暗号化メモ帳です。要はwindousのメモ帳にすべてのサービスのパスワードとIDを書いておいて、PC内に保管しておけばいいのです。このメモ帳は文字列が暗号化される上に、パスワードを打たないと開かない仕組みなのでまず安全かと思います。メイプルストーリーにINするときはその暗号化メモ帳を開いて、パスワードをコピーアンドペーストしてINすればいい。押せば貼り付けられます。暗号化メモ帳をダウンロード。http://www.vector.co.jp/soft/dl/win95/util/se476447.html圧縮ファイルなので解凍ソフトがないと開きませんよ。ソフトが起動しない、解凍もできないって方はこちらのソフトをどうぞ。http://www.vector.co.jp/soft/win95/util/se280871.htmlこれなら大丈夫はずです。ソフトのコンセプトは暗号化とパスワードで同じですから大丈夫かと。したら次は暗号化メモ帳を起動させます。SecureMemorandumって書いてあるアイコンですね。これを押せば暗号化メモ帳が起動します。パスワード暗号化機能以外はウィンドウズ付属のメモ帳と機能はほとんど変わらないので使い方は大丈夫なはず。要はそこにインターネットで使うサービスのすべてのIDとパスワードを書いていくだけです。メールとかゲームとか「にこにこ動画」とか音楽サイトとか色々あるでしょう?IDとパスワードを要求されるサイト。暗号化メモ帳に残しておく。忘れないように残しておくのです。メモ帳の文字列は詳しく読まないように。読んじゃダメよ☆...こうやって将来忘れたときのために残しておくのが重要なわけです。そんなのこのファイルが開けられたら全部バレルじゃん」って思うかもしれませんが、ファイルの文字列は暗号化されてる上、パスワードが設定されているので自分で忘れるリスクやキーロガー、ウィルスにやられるリスクから考えるとかなり安全度は高いはずです。検索でもひっかからないので普通のメモ帳に残しておくよりも激しく強固です。そもそもこの暗号化メモ帳で作ったファイルはダブルクリックで開けようとしてもこのような画面が出てパスワードすら打てません。普通の人にはパスワードを打つ段階にすら辿りつけない。メモ帳ソフトをうまく隠しておいたりしたらさらに開くのは不可能でしょうね。SecureMemorandumを起動してその白いメモ帳内にパスワードファイルをドロップするだけ。するとパスワードを要求されるので打てばいいのです。この開くパスワードを忘れてしまうとすべてがパー。...このファイルを開くパスワードに関しては忘れにくい簡単なパスワードにしておくにもアリかもしれませんね。このソフトを開けるパスワードは想定しやすい文字列でOKだと思います。自分のブログ名とかね。それでも安心できないならこのソフトのパスワードを自分のメールに送信しておくといいですね。する事で忘れたときの対処法にもなります。ちなみに、もし仮に悪い友達や家族がこのファイルの開き方を知っていて上記のやり方を実行した場合、パスワードを打つところまではいけるかもしれませんが...実はこのソフト。間違えたパスワードが打たれると、このように無茶苦茶な文字列を返す仕様となっており表向きにはそのパスワードが合ってるのやら間違ってるのやらわからない仕様になってます。ファイル名も「古代の呪文」とかにしておけば怪しまれることもなく諦めてくれるでしょう。普通の人には開けない上に怪しまれないというところがミソなのです。何度も言いますが、このソフトを使う意味というのは、あくまでも難解なパスワードがあってこそ出てきます。誕生日と数字を足したような安易なパスワードの場合、こんな事しても意味がありません。その前に突破されるので...。パスワード管理に困ってる人は是非試してみては如何でしょうか。