Google がパスワードをチェックしてくれるパスワードチェックアップ
Google アカウントに保存したパスワードのセキュリティをチェックしましょう。パスワードが不正使用のリスクにさらされているかどうかを調べることができます。また、パスワードの安全度や使い回しも確認できます。
ここでセキュリティ的に問題のあるパスワードとID(メールアドレス)の組み合わせがチェックできる。
「いや、お前そのデータどこで手に入れたんだよ」というツッコミはとりあえずおいといて問題があるものは早急に変更するべきだ。
駄文
よくある流出原因は過去に登録したサービス。
過去にパスワード流出したAdobeやDropboxは社会的責任を持つべきだろう。
Facebook も流出してたっけな。
とにかくリストにされてどこかに公開されているらしい。
Google はその公開リストを使ってチェックしている。
善意であれ、悪意であれその情報を利用して何かを行うことそのものが悪だ。
利用し続ける限り、それは半永久的に残ってしまう。
ちなみにその人が亡くなるまでリストは有効だろう。
10年前に10代だったら50年くらいは情報として有効なものになる。
一番手っ取り早いのはメールアドレスとパスワードを変更することだ。
多くの場合、Gamilを利用していると思う。
そこで、Gmailのメールアドレスを利用するのをやめて外部のメールサーバーを利用しよう。
転送設定をすればGmailで読み書きは可能だ。
とまぁ、それよりID/パスワードによる認証をいい加減やめるべきだし、続けるのであればUnicodeも入力対象にすべきだ。
英数字記号だけでは生ぬるい。
ひらがな・カタカナ・漢字・絵文字も使えるようにすべきだ。
海外基準にしていると解決しないので日本独自のID/パスワード入力規約を作るべきだ。
個人的にハッカー達がセキュリティ情報を不正入手したら重刑を課すべきだと考えている。
冗談では済まされない。