ハッシュ化されていなかったG Suiteのパスワード問題についてまとめてみた - piyolog

2019年5月21日、GoogleはG Suiteに保存されたパスワードの一部に問題（ハッシュ化が行われていなかった）が確認されたとして利用者へ案内を行っています。ここでは関連する情報をまとめます。 Googleの発表 cloud.google.com この問題の影響はビジネス向け利用者（G Suite ユーザー）が対象。 無料のGoogle アカウントへの影響はない。 2つの問題が確認され、いずれも修正されている。 問題を悪用した兆候は確認されていない。 確認された2つの問題 No 発生原因 保存内容 影響期間 問題① 管理コンソールのパスワード設定・復元機能バグ パスワード平文のコピー 2005年以降 （問題のツールは削除済） 問題② ユーザーサインアップ時の暗号化された内部システムへの誤保存 パスワード平文の一部 2019年1月以降 （保存は最大14日間） Googleは問題①を20

[sasasin_net]

G Suiteですらこの体なのだから下々で何が起きても（錯乱

[enemyoffreedom]

Googleともあろうものが(Facebookあたりならそこまで驚かないが)

[igagurimk2]

安全にWebサービスを書くことは人類にとって難しすぎる。

[usersname]

“Google Customer Alert”