裏垢特定の考察と防御について - ラック・セキュリティごった煮ブログ

DP部 マきむら です。 私は裏垢特定というものをやったことがありませんが、 今回は裏垢特定について考察し、防御方法を提案します。 ※注意※ 弊社では以下の本記事のような卑劣で最低な下衆極まりない 裏垢特定 行為は一切行っておりません。 採用活動における裏垢特定 巷では就活生のSNSの裏垢を特定するサービスがあるという。 では、筆者なりにやるとしたらと仮定しての手法を考えてみました。9999999%想像です。 もっといい方法あるよ、うちではこんな方法でやってるよというご意見があれば是非教えてください。 条件 エントリーシートが手元にあること 考えられる手法 メールアドレスがtwitterIdと同一のものがあるか調べる 疑わしいIDが存在した場合、パスワードリセット画面に遷移し、メールアドレスの最初の2文字とドメインの文字数が一致してるか、もしくは電話番号の下2桁が一致しているか。 ダークウ

[Helfard]

5. 大量のうまい棒をお土産に持たせる。

[anmin7]

逆パターンで、胡乱なことを言ってきた裏垢から表の素性を掘った事はあるな。顔写真、本名、勤務先の部署まで分かった時は笑ってしまった。

[hatest]

「私は裏垢特定というものをやったことがありませんが」っていう表の対応ﾜﾛﾀ

[tmatsuu]

就活生は気をつけるんだぞ！採用側はやっちゃダメだぞ！

[sync_sync]

メアドと同じニックネームのアカウント特定は分かるけど、ダークウェブで流出しているパスワードからメアドの名寄せを行うと言うのは盲点だった。結局パスワードの使い回しはこう言う観点からも良くない。

[enemyoffreedom]

パスワードの一致・類似から逆にメアドのユーザーが同じであることを類推されるパターンもあり、と(メアドとパスワード平文が流出している場合)

[Mystica_another]

“鍵垢にしようとも、@twitterIdで検索をかけられた場合に、鍵をしていない相手からの返信内容は筒抜け”//本人が気をつけても周囲にセキュリティ意識ない人が居るとお手上げ

[viperbjpn]

とりあえず手法推測して、ホイホイしてみるソーシャルエンジニアリングぽげな手法なんでしょうか。もしくは界隈に興味があってリクルーティングをよそおってるのでしょうか。

[naoto_moroboshi]

何やっても相手が勝手に「これはこいつの裏垢だ！」って思い込んだら意味ないんだよなー。まともな企業ならそんなことしないし（そもそも裏で何言ってようが無関係では？）。私は本当と嘘を混ぜてツイッターしてます

[guldeen]

本名やあだ名の一部をID名にするのは、身バレ措置から言えばそりゃNGだろう。あとFacebookに顔写真を載せてる人は、他のSNSで顔出し非推薦なのはこの文脈で分かると思う。

[K-Ono]

なんか「ネット人格」の分け方みたいな話だ。

[taxpayers]

バレても問題ないぐらい「真人間になる」という選択肢もあるわけだが。裏垢隠せたとして、はたして職場で腐った人間性を完璧に隠し通せる自信があるのか。

[kenzy_n]

手を出すものではない

[gimonfu_usr]

　"鍵垢にしようとも、@twitterIdで検索をかけられた場合に、鍵をしていない相手からの返信内容は筒抜け"