けー！な犬日記

[security] 情報 2010年11月26日

現在、アカウントハッキングの被害が多発しています。（・ェ・｀）

不正アクセスの容疑者逮捕のニュースもありますが、

今の被害の大部分は、フリーウェブメールが主なようです。
頻発しているアカウント盗用被害の傾向

一般的な話ですが・・・

プロバイダーメールについては、
「メールアドレスが分かっても、ＩＤが分からない」事が多いと思います。

なので、適当なＩＤに適当なパスワードでアクセスを試みても
ＩＤとパスワード、どちらが間違っているかが分かりにくいと
不正アクセスがしにくくなっていきます。
（ＩＤと同じパスワードだと、その限りではなくなります）

それに、普段あまり使われない地域（国）から
変なアクセスが増えるとプロバイダー側でブロックしたりします。
もちろん、アクセス履歴も取られています。

フリーウェブメールに関しては、
その性格上、IDがメールアドレスだったり、ID＠～だったりします。

メールアドレスで、ＩＤの有無が分かってしまうので
パスワードとＩＤ同じだった場合は、危険性は高くなります。

フリーウェブメールと同じIDとパスワードを
他でも使っている場合は、危険度が上がります。

ＩＤとパスワードが違う場合でも
パスワードに良く使われる単語集があるそうです・・・・

簡単なパスワードだと、それを使って不正アクセスされる事になっていきます。

さらにフリーウェブメールは、Cookieを使うため
PCのCookieファイルにパスワードが保管されていたりします。

URL履歴にパスワードが表示される場合もあります。

不特定多数が使うPCでは、特に気をつけて下さい。

脆弱性を悪用してCookieを盗まれる事もあるので
ウィルス対策ソフトは、使うようにしてください。