古い LiveJournal パスワードが漏洩した場合の対処方法


私は、Firefox Monitor から、私のメールが新たなデータ侵害で発見されたことを知らせるメールを受け取るのが大好きです。 10年間使っていなかったサービスへのメールだった場合、さらに侮辱的なことになります。そして、このシナリオの三冠は、そのサービスが Livejournal である場合です。ご存知のとおり、Tumblr が登場する前に誰もがブログを書いていたあの場所がクールでした。

この Livejournal のデータ侵害の奇妙な点は、データ自体がそれほど新しいものではないということです。 ZDNet が報じているように、この侵害は、戻ってきた2,600 万人以上の Livejournal ユーザーのユーザー名、電子メール、平文パスワードなど、その中に含まれるデータは、それ以来出回っています。多くの機能のいずれかを使用している場合にのみ、レーダーに表示されます。アカウント侵害通知サービスこれらの盗難品はすべて、それ自体が漏洩しているため、入手可能です。

(Livejournal の所有者である Rambler Group は、サーバーが侵害されたことを否定していることは注目に値します。彼らは、これらのユーザー名とパスワードは他のさまざまなマルウェアやブルート フォース攻撃から収集されたと主張しています。)

クレジット: David Murphy - Have I Been Pwned

ただし、ここに希望の光があります。おそらく、LiveJournal を何年も使用していないでしょう。そして、この侵害は非常に古いものであるため、以前にオンラインジャーナルに使用していたパスワードを使用しなくなった可能性が高くなります。あなたはまだ同じメール アドレスを持っているかもしれません - 私もそうしています! - しかし、あなたはおそらくアカウントのセキュリティに関しては、すでに明確になっています。

それでも、LiveJournal を使用したことがある場合は、次のことを実行したくなるでしょう。

  • アカウントが自動的に作成されていないと仮定すると、非アクティブのため削除されましたLiveJournal のパスワードをリセットする今すぐ。

  • のようなサービスをチェックしてください私はポーンされてしまったのかあなたが定期的に使用している電子メール アドレスがこの侵害に関連しているかどうかを確認します。 (Livejournalは古いので覚えていないかもしれません。)

  • あなたがそこにいる間サインHave I Been Pwned の監視サービス (ま​​たはそのようなもの)Firefox モニター)そのため、電子メールに関連する侵害についてできるだけ早く知ることができます。

  • LiveJournal のパスワードを他のサイトで使用していた場合は、今すぐ変更してください。思い出せない場合は、次のようなツールを使用します。1Passwordの監視塔またはGoogleのパスワードチェック助けることができます。

  • いつものように、複数のサイトで同じパスワードを使用するのはやめてください。

  • 有効にする二要素認証 できる限りどこでも。そうすれば、たとえ誰かがあなたの電子メール アドレスと有効なパスワードを手に入れたとしても、あなたのアカウントにアクセスするために乗り越えなければならない最後のハードルが 1 つあります。 (彼らはあなたの携帯電話やテキストメッセージにアクセスできない可能性が高いので、当面は安全です。)