Googleから「重大なセキュリティ通知」というメールが届く → 中身を確認したら血の気が二度引いた

春になると変質者や不審者が増えるというが、それはネット界でも同様らしい。こういうのも、先日いつものようにメールボックスをチェックしていたら天下のGoogle先生から「重大なセキュリティ通知」という見るからにヤバそうなメールが届いていたのだ。 恐る恐る中身を確認してみると、「誰かがGoogle以外のアプリからあなたのアカウントにログインしようとした」とサラリと書いてある。幸い、Google先生がそのログインをブロックしてくれたらしいが…… ・パスワード流出 よく読んでみると「あなたのパスワードを使って」とあり、どうやら私のパスワードは筒抜けになっているとのことだからさぁ大変。あまりの怖さに軽くパニくるも、ここで大事なのは冷静に対応すること。1つ1つ復旧していくことにした。 まずは何がどうヤバいことになっているのかを調査。Googleのサポートによれば、どうやらGoogleアカウントの管理画面

[pixmap]

「パスワードをこまめに変える」じゃなくて「同じパスワードを使い回さない」ほうが重要。テキトーなこと書くなよ。

[tkmkg8m]

パスワードはこまめに変えるな。使い回してない長いパスワードを使い続けろ。メール内のリンクは踏むな。てかサービス側がメール内にリンク載せるのをやめろ。

[ton-boo]

自分でこまめに変えるの自体は悪いことではない。けどまめな変更を優先するあまり安直なパスワードや複数サービスで共通のパスワードを使うのは大問題で、それを誘発する「サービス提供側からの定期変更強要」がNG

[karkwind]

うーん…こまめに変更するは推奨しないなぁ。むしろ、パスワードを長めにして、多段認証(ニ段階認証)をするのが吉かと…

[tyhe]

パスワードマネージャ使えって言ってるけど Google, Apple, Microsoft のアカウントにパスワードマネージャは使えんだろ、と常々思っている。（各端末にログインをするときに手入力が要求される）

[akoakoty]

怖いわ……。

[kamezo]

〈私に届いたような「重要なセキュリティ」通知は必ずしもホンモノかどうか分からないという〉セキュリティ警告を装うスパムは多い。メール中のリンクは踏まず、公式サイトで確認が鉄則。

[linq]

読んでて最初からヒヤヒヤした。重大なセキュリティのなんたらみたいなメール内のリンクは踏んではいけない。

[toaruR]

vpn使ってただけなんておちないよね？(・ω・)