Yahoo!のパスワード流出、実は「他サイトが危険」？ : サイバー護身術 : セキュリティー : ネット＆デジタル : YOMIURI ONLINE（読売新聞）

Yahoo! JAPANで大規模な情報流出が発生した。パスワード（ハッシュ値：後述）と秘密の質問が、流出した可能性がある。Yahoo! JAPANと専門家に話を聞いた。 「パスワード」と「秘密の質問と答」が流出 Yahoo! JAPANでの情報流出の可能性があるユーザーに表示された警告画面。5月17日に表示されたもので、パスワードの変更を求めている（24日のパスワードリセットより前のもの） ユーザーに大きな影響を与える大規模な情報流出が発生した。Yahoo! JAPANへの不正アクセスによる流出だ。16日夜に起きた外部からの不正アクセスによって、Yahoo! JAPANの以下の情報が流出した可能性がある（24日11時時点）。 ・パスワード（約148万6000件）：すぐには解読できないハッシュ化されたデータでの流出。ただし、後述するように解読される可能性がある ・秘密の質問と答（約148万

[tailtame]

2013/5。約１年前だけどホントこれ。とうとうはてなもやられたし、まだまだ続きそうだな～

[khtokage]

一般向けにはなかなか分かりやすそうな記事。こういうの見ると設計側はsalt+stretchingが大事なのは分かると思うし、やってないと反論すら出来ない。

[kurage0001]

パスワードとか秘密の質問とか複数のサイトで別々にしたら憶えられなくなって、結局クラウドサービスにメモっちゃうんだよな。。本人認証ってマジでITの普及にとってボトルネック。

[amino_acid9]

SNS華やかりし今、「秘密の質問」は弊害が大きくなってしまったのね

[itochan]

アップグレードできる気が。　ＮＴＴコムではどうなの？＞さらに北河氏は、「Yahoo! JAPANは古くからサービスを提供しているため、初期のユーザーのパスワードは、古い保存方法のままで残っている可能性がある。

[paravola]

流出対象でクレジットカードを登録している場合は、念のために不正利用がないか、クレジットカードの利用明細をチェックしよう

[bean_hero]

用心用心

[JULY]

他サイトで、同じ秘密の質問があったら、同じ答えを登録している可能性が高いから、流出した情報を使って他サイトのアカウントが盗られる、という話。

[zapperd]

ようやく事の重大さがわかったね。というか本当に百数十万の流出で済んでんの？

[masabossa]

OpenIDの話かと思ったら違ったｗ でもこちらも重要な視点。ただ、ハッシュ値はNISTの勧告に従ってれば、ほぼ解読はされないと思う。けど、Yahoo! JAPANが勧告に従っていなかったり、ハッシュ化方法が漏洩してると危険。

[EasyGoer]

秘密の質問はたしかに怖いな。使わない前提で適当な文字列入れるようにしたらいいのかな。

[MinazukiBakera]

「Yahoo!のパスワード流出、実は「他サイトが危険」？」 「もし秘密の質問と答だけでパスワードをリセット・再設定できるサイトやサービスがあれば、今回の流出データによって犯人に乗っ取られる危険性がある」

[You-me]

秘密の質問の管理ぬ…めんど

[ockeghem]

さすがは北河拓士(@kitagawa_takuji)さんという安定した内容だけど、北河さんにインタビューした三上洋(@mikamiyoh)さんも偉いw