記事の目次
５月３０日。ツイッターで事件が起きました。
僕が使用しているツイッターアカウント @migite10で
勝手にレイバンの広告をツイートされてしまったのです。
レイバンの広告が勝手にリプライされている。
レイバンのスパムに気が付いたのは６月１日。
ツイッターにログインしようとすると、アカウントがロックされていました。
パスワード変更のアナウンスが表示されたので。
念のためパスワードを変更してその日は終わりました。
翌日、ツイッターのアカウントをよく見てみると、
勝手に画像つきのリプライが飛びまくっていました。
メッセージ届いた人ごめんなさい！
いったい何が起きたのかわからなかったので、
アプリ認証で勝手にリツイートさせるスパムかと思いアプリ認証を見てみましたが。
最近、全くと言っていいほど新しいアプリを認証していませんでした。
※過去のスパム記事勝手にリツイートされるという原因と対処法。
今回のスパムの原因はアプリ認証以外にあるようです。
どうやら、アカウントのロック表示でパスワードを変更していたので。
勝手にリツイートされたのは、パスワードを変更するまでの２日間だけでした。
レイバンは恐ろしいスパムですね…。
レイバンの勝手にリプライ原因と対処法は？
アプリ認証していないのに何故勝手にツイートされてしまうのか？
今回はリスト型のスパムという、
他のサービスなどから流出したパスワードを利用して勝手にツイートするという種類のスパムでした。
パスワード管理があまかったです。
SNSアカウントなどのパスワードや個人情報の流出問題。
ニュースでは、ベネッセの個人情報流出事件や年金のデータベースの情報流出など。
個人情報の流出の話題がテレビをにぎわせています。
このような情報流出の問題は、お手軽にWEBサービスを利用できるようになったことで個人にも大きく関わってきます。
たとえば、
・定期的にパスワードの変更をしたり。
・各サービスでパスワードの使い回しをしないことであったり。
ずっと同じパスワードを複数のサービスで使用することはかなり危険な時代になったわけです。
そうはいっても、パスワードを各サービスごとに覚えるのも難しいし、
そもそも、新しいパスワードを毎回考えるのも結構大変だと思ったので。
この機会に、最強のパスワードとはどのようなものなのか。
さまざまなパスワード生成ツールを使用して試してみようと思いました。
パスワード自動生成ツールとは？
パスワード自動生成ツールとは読んで字のごとく。
複雑な文字列の組み合わせパスワードを自動生成してくれる便利なツールです。
ではツールを試してパスワードを生成してみましょう。
パスワード生成ツールlufttool
http://www.luft.co.jp
試しに、Lufttoolの最強のバージョンでパスワードを生成してみました。
udH6.nFhiC-*
どうですか！このパスワード！！
見るからに常人には思いつかない組み合わせのパスワードが生成されています。
そもそもなんて読むのかわからないような記号がつかわれているので覚えるのは大変です。
Password Generator
http://www.graviness.com
パスワードジェネレーターでも最強のパスワードを生成してみました！
r'!&AE[Lu*wSWenTKLS0ebSkZ3A3+VD=
確かに最強そうですが、最初から覚えることを放棄してしまうレベルの強度です。
パスワード・乱数 自動生成
このツールは、パスワードの桁数を指定するだけ。
ためしに作ってみました。
gbFeV<
無難なパスワードです。
パスワード自動作成ツール
http://www.benricho.org/password/
91ci9z
色々なツールが公開されているのですが、後は好みで使いやすいものを使うのがいいかなーと思います。
そのほかのツールはどれも簡易的なものが多いのですが、実用性はこちらの方が高いかもしれません。
そのほかにも沢山ツールが公開されているので参考にしてみてください。
パスワード自動生成
http://benriko.net/password.php
jQueryを使用した簡単パスワード生成
http://www.jobwalker.net/contents/passgr.htm
パスワード生成ツール 複雑なパスワードを自分で考える前に。
http://tech-unlimited.com/makepassword.html
パスワードのチェック — パスワードは強力か?
パスワードの強度はマイクロソフトのパスワードチェッカーで確認することができます。
今回試したツールで一番強いパスワードを作れるであろうサービスは。
だとおもいます。
※カスタム条件で桁数を独自入力した場合は除く。
条件を選択するだけでこんなに難しいパスワードを一発生成してくれます！
e)gX?|kE7./$_%!5>v;+M*X,k8<xFeYA
そもそも、自分で覚えることができないくらい強力なパスワードですね…。
自分で定期的にパスワードを考えるのって結構難しいので、ツールを使ってサービスごとに違うパスワードを使うようにしたいと思います。
皆さんもパスワード管理にはご用心ください。