MRU Weblog Zone.

頻繁に届く詐欺メールやフィッシングメール。

そのほとんどはタイトルを見ただけで無視するんですが、今朝届いたメールは無視できない内容でした。
それは、見覚えのあるパスワードが記載されていたからです。

届いたのは2通。
メールアカウントはどちらも同じで、パスワードがそれぞれに1つずつ(2種)記載されていました。

以前、某所から大量に情報漏洩があってパスワードの使い回しが危険とされたとき、利用しているほぼ全てのサイトのパスワードは今後漏洩があった際にどこから漏れたか分かるようにと思ってパスワードにそのサイトの情報を付け加えたりするようにしました。
それ以降に登録するサイトでも同じようにしています。

しかし今回届いたメールにあるパスワードは、ここ最近使用したものではないメールアカウント、そしてパスワードも以前良く使っていたものでした。

もしかしたら最近漏洩したものではなく、以前漏洩したデータから作られたものなのかな？と思いつつ、それでも心配なのでパスワード管理アプリやGoogle Chromeのパスワード管理を確認してみると、Chromeの保存パスワードチェックで1件該当がありました。

情報漏洩　たった今

そのサイトはここ最近使っていないものでしたが、念のために確認するとまだ元のアカウント情報でログインできたのでパスワードを変更しました。
Chromeのこの機能、とても便利です。

しかし、1つのメールアドレスに1つのパスワードなら1社からの漏洩だと思えるんですが、今回は2つ(2種)届きました。
もしかしたら、このメールアカウントで使われているパスワード一覧みたいなのがリスト化されてしまっているのかもしれません。
ただ、上でも書いた様にここ最近のものではありません。

念のため、管理アプリで同じメールアカウント・パスワードを使っているサイトを探して一つずつ確認し、もう既にサイトがないところもあったりしたものの出来るだけ変更しました。
重要なところは以前変更していたので、今回変更したところはとくに影響なさそうなところだけでした。

※今回のエントリーには全く関係のないカッチョイイ画像です。

パスワードの管理は大変なので、未だに同じものだったり少ない種類のものを使い回している方が多いとは思いますが、とても危険です。
ご注意ください。