Heartbleed があなたのメールアカウントをハッキングしましたか?
お使いのブラウザは古いバージョンです。より快適にご利用いただくために、ブラウザをアップグレードしてください。
2014年4月14日
Appleは既に、iOS、OS X、そしてその「主要なウェブサービス」は、数多くの人気ウェブサイトに影響を与えたことで知られるHeartbleedセキュリティ脆弱性の影響を受けないことを確認しています。では、あなたがアカウントを持っている他のウェブサイトはどうでしょうか?
最近、こうした攻撃が発生した際にユーザーに警告を発する3つの新しいサイトが登場しました。これら3つのサイトはすべて、メールアドレスが侵害された際にユーザーに警告を発するための無料サインアップを提供しています。中でも最も優れたサイトはhaveibeenpwned.comで、メールアドレスを入力すると、ハッカーが侵害したかどうかを確認できます。このサイトは、アカウントがいつ、どこで脆弱だったかを示し、修正方法も提案します。PwnedListという別のサイトは、あなたのメールアドレスがデータ漏洩に関係した可能性がある回数を特定します。残念ながら、このサイトでは、あなたのメールアドレスが侵害された可能性のあるサイトは示されません。shouldichangemypassword.comにも同じ制限が適用されます。私は普段から3つのメールアカウントを使用しています。上記の各サイトで、私のアカウントに同数の脆弱性が特定されました。haveibeenpwned.comは、これらの脆弱性が発生した場所を示してくれました。幸いなことに、これらの脅威は数か月前に報告されていました。当時、私はアドバイスに従ってアカウントのパスワードを変更しました。脆弱なウェブサイトや過去に脆弱だったウェブサイトのリストについては、こちらのCNETの記事が参考になるかもしれません。目安として、アカウントのパスワードは定期的に変更するようにしてください。最後にパスワードを変更した時期を覚えていない場合は、今すぐ変更することをお勧めします。これには、実際のメールパスワードだけでなく、個々のサイトで使用しているパスワードも含まれます。Joe White氏が最初に指摘したように、1Passwordを試してみることをお勧めします。このフル機能のパスワードマネージャーは、複数のサービスのユーザーのパスワードを追跡し、自動入力、パスワード生成、クレジットカードのサポート、さらには安全なメモ機能も備えています。
言及されたアプリ
8.99ドル
1Password - パスワードマネージャーと安全なウォレット
アジャイルビッツ株式会社