ソニーはパスワード数千個を｢パスワード｣というフォルダに保管していた

ソニーはパスワード数千個を｢パスワード｣というフォルダに保管していた2014.12.05 12:305,509 satomi それはあまりにも当たり前の場所だった。 北朝鮮（？）のハックで、社員6800人の給与がリークし年収1億円超えの経営陣が白人男性ばっかり（9割弱）なことが判明したソニー・ピクチャーズ・エンターテイメント。 ITの中の人かわいそうに…今ごろ死んでるだろうな…と心底同情していたら、こんなものが出てきました。 大事なパスワード保管庫の名前が｢Password｣って…壁に何発か頭ぶつけてよしだよ！ どうりで昨日第2弾のデータの山がリークされたら、あっという間にBuzzfeedがFacebook、MySpace、YouTube、Twitterの｢映画大作の公式アカウントのユーザー名とパスワード｣を探し当ててしまったわけですよ。仕事早いと思ったらなんのことはない。｢Passwor

[gulugulu]

俺、やばい /etc/passwd ってファイルで管理している。

[kachine]

通帳をしまった引出しに通帳ってラベル貼ったようなもんか。でもそのたんすに到達するには家の鍵や部屋のドア開けなきゃならん訳で、そんなに愚かな行為でも無いんじゃね。特に担当者が入れ替わる企業なら。

[princo_matsuri]

アクセス可能な時点で名前が何だろうが手遅れだよね…　真に受けてる人は防犯のために室内のドアの開け閉めを気にするようなものだ

[harukasa8]

パスワードなんてつけるなよっていいたいけど、パスワード以外つけようがないと思ったり。自分もpasswd って書いてる

[TakamoriTarou]

こう言う真偽不明の情報を信じちゃう人が一番危険だと思います。

[JULY]

フォルダ名は全く問題ない。問題なのはその中身。フォルダ名がダメなら、パスワード管理ソフトも名前を変えて使わなきゃダメ。

[north_god]

根本のセキュリティを突破された時点で全ておしまいでしょ。フォルダの命名規則を小難しくすることが安全意識なんて言っちゃう方が恥ずかしい

[fb001870]

フォルダ名は問題じゃないだろ…

[xga]

まちがい ソニー・エンターテイメント せいかい ソニー・ピクチャーズ 他にも誤訳ありそうな感じ

[luege_traum]

名前叩いてる人こそ脇が甘そうで心配になる。言うほど機密度高くないし、ITに詳しくない広報とかの人が、持ち回りで大量のアカウントを更新するなら、管理は自然とこうなるかと。だからこそ外側で食い止めないと。

[katsusandkun03]

呆れるというか…言葉が見つからないです…w

[bouzuya]

漏れなきゃ問題ないけど、漏れたら笑われるっていう

[f1re]

逆に安全とでも思ったんだろうか。

[tak4hir0]

ソニーはパスワード数千個を「パスワード」というフォルダに保管していた

[hhungry]

世の一般男性の保有する謎のフォルダの方が厳重管理されているんじゃないかな。

[elf]

#sony #security

[daybeforeyesterday]

うーむ

[kana321]

ソニーはパスワード数千個を「パスワード」というフォルダに保管.

[baver]

会社のサーバにあるフォルダ名見るとそんなのわんさかあった。ちゃんと規約決めないとだめだな

[miruna]

“社員6800人の給与がリークし年収1億円超えの経営陣が白人男性ばっかり（9割弱）なことが判明したソニー・エンターテイメント。”

[KoshianX]

いろいろと残念な事態……

[fusanosuke_n]

私の愛用しているパスワード入力補助ツールArtTipsはpassword.binってファイルに保存しているのだがこのアプリも批判されるのだろうか。

[deztecjp]

日本独自記事かと思ったら、本家からのまともな翻訳だった。自分の中の海外信仰にウンザリ。

[verda]

ファイル名に統一性がないな

[tomymot]

100TB盗んだって犯人が言ってるけど、そんなのネットワーク経由じゃ無理よね。

[tkysktmt]

場所は別に問題ないと思う。平文で置いてたら射殺

[Changeoneself_Lifehack]

「9割が白人」って必要な情報か？ 明らかに悪意あると思うが。

[lp008962]

どこで見たのだったか、エロ画像は/bin/binに入れてるという人を思い出した。

[raraya]

これ、なんか問題あるのか？パスワードをファイルでもってるっていうのはアレだけど、名前なんかどうでもいいだろ。むしろわかりやすいほうがいい場合もある/DBでもカラム名はuseridとかpasswordとかにするよな

[VitSymty]

いろいろかなC

[narwhal]

「シャドウ」というフォルダに保管しておけばよかったのに (違います

[tamaso]

中国のチキン加工工場並。もはや「管理」という概念すらない。

[holypp]

なんだかなー。気持ちはわかる。

[tamoriinu_3]

「ソニータイマー」とでもしとけばよかったのか？

[taniai114]

（＠＠）

[adsty]

セキュリティが破られた時点で中身がどうであろうとアウト。

[dogusare]

もうね、許してよ

[suihan74]

何言ってだこいつ？と思ったらギズモードです

[Ereni]

うーん？