4雑談Evernoteのサーバーに何物かが不正アクセスし、IDやパスワードなどの情報を抜き取った可能性があるとして、Evernote社は全ユーザーのパスワードのリセットを行った。あれ?アクセス出来ないぞ?と思ったらそんなことがあったとは。ONLINE(読売新聞)対応は迅速かつ的確Evernoteの対応は迅速かつ的確で、おそらくよく使っているユーザーはパスワードの変更が面倒なものの、Evernote側ができる対応としてはこれ以上ない物だと思う。抜き取られたパスワードは暗号化されているため、そうそう復号化されることは無い。その間に全ユーザーのパスワードを変更させておけば、被害は最小限に防げるというわけだ。それは全ユーザーが違うパスワードに変更してくれたら、という前提な訳であって、完全に被害が防げるわけではない。最近使っていないユーザーがログインしてパスワードを変更せず放置し、かつ犯人がパスワードの複合化に成功した場合、不正アクセスされる場合がある。いうユーザーも結構多いと思うので、あ、最近使ってないけど個人情報やらなにやらが大量に眠っているという場合は問題あるね。登録したメールアドレスやユーザー名を忘れてしまっている場合はログインできない。Evernote側が不正アクセス後、1ヶ月以上ログインのないユーザーは凍結する等の手段を取るなど、その後の対応を待つしかない。問題2:ユーザーが同じパスワードを指定してしまう可能性ちょっと試してないんでわからないけど、現在のパスワードは絶対に使うことが出来ないという風にしないと、不正アクセスは防げないよね。一度変更したのはいいものの、やっぱり前のパスワードのほうが覚えてるし、という人もいるしね。つらっと戻しちゃう人がいないとも限らない。ユーザーが不正アクセスされる可能性は?とはいえ、暗号化されたパスワードを復号化するのも一苦労だし、一部の無料ユーザーが対象みたいだから、書くユーザーが不正アクセスされる可能性は低い。いえ、インターネット上にデータを格納するわけだから自分が接続出来る以上、ユーザー名とパスワードが知られてしまえば誰でも接続出来るんだよね。生体認証でも導入しない限り難しい。データのクラウド化は非常に便利だけど、使う側もある程度危険を認識しながら使わなければならない。大事なデータはクラウド上に格納しない機密データなど、重要なデータは基本的にクラウドには格納しない。これは当たり前のことなんだけど。会社間で接続されたVPN接続されているならまだしも、外部サーバーに接続するなどもってのほか。しても置きたいのなら、暗号化するなど自衛手段をとる。便利は危険と隣り合わせ手軽で便利なものは、悪意のある第三者に狙われやすい。流出させて困るのは自分だけでは無いので、データの管理には細心の注意を払おう。【サンワサプライ】キーボード用パームレストを買ってみた。以前購入したのですが使い方がよくわからず早々とiPhoneからは外しておりました。PMWebサイトのクリップが凄く便利なので多用してます。PMパスワードの件ですが、以前と同一のものを設定しようとしたところ、エラーになりました。返信をキャンセルする。date*日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)お知らせ毎週日曜25時から25時30分までは定期サーバーメンテナンスタイムです。サーバーの再起動やアップデートを行いますので、ブログに接続出来なくなる場合があります。AboutHN:葛葉キョウジApple信者です。iPhoneを使いたくてSoftBankにMNPしたら、電波がクソ過ぎてトランシーバー並みに使えなかったので、なんとかdocomo回線で使おうと研究した結果、SIMフリーiPhoneにたどり着く。docomoメールが使えないので色々調べたらimotenという神サーバーソフトがあることを知り、VPSと出会う。imotenのために仕方なく借りたVPSを色々いじっているうちにのめり込み、チューニングしまくってAirVideoサーバー、WebDAVサーバー、ミュージックストリーミングサーバーにセットアップして超快適な環境に。設定方法などを自分のメモとして書きためつつ、現在はXcodeを勉強中。ゲーム、ガジェット、料理が大好きな30オーバーのオッサンです。毎日ブログ更新してます。