tag:crieit.net,2005:https://crieit.net/tags/%E6%83%85%E5%A0%B1%E6%BC%8F%E6%B4%A9%E3%83%81%E3%82%A7%E3%83%83%E3%82%AF/feed Crieitでタグ「情報漏洩チェック」に投稿された最近の記事 2019-01-31T15:16:49+09:00 https://crieit.net/tags/%E6%83%85%E5%A0%B1%E6%BC%8F%E6%B4%A9%E3%83%81%E3%82%A7%E3%83%83%E3%82%AF/feed tag:crieit.net,2005:PublicArticle/14772 2019-01-31T15:16:11+09:00 2019-01-31T15:16:49+09:00 https://crieit.net/posts/Firefox-Monitor <p>2019年1月25日（金）、ファイル共有で有名な「宅ファイル便」で大規模な情報漏洩が発生したと報じられました。</p> <p>個人的には同サービスを利用した経験がないためあまり関係ないなと思っていたのですが、<br /> ふと、本当に大丈夫か心配になって自分のメールアドレス（パスワード）が漏洩していないかどうか調べてみました。</p> <p>Firefox Monitor<br /> <a target="_blank" rel="nofollow noopener" href="https://www.doraxdora.com/wp-content/uploads/2019/01/FirefoxMonitor007.jpg"><img class="size-full wp-image-7555" src="https://www.doraxdora.com/wp-content/uploads/2019/01/FirefoxMonitor007.jpg" alt="トップページ" /></a></p> <p>名前の通り、ブラウザ（Firefox）で有名な Mozillaから提供されているデータ漏洩調査ツール。</p> <p>2018年11月中旬に日本語に対応しました。</p> <p>このツールを使ってメールアドレスを調べると、メールアドレス及び紐づくアカウントデータ<span style="color: #cf2727;">※</span>の漏洩を調べてくれます。</p> <p><span style="color: #cf2727;">※対象のメールアドレスで会員登録しているサービスなど</span><br /> やってみた<br /> <a target="_blank" rel="nofollow noopener" href="https://monitor.firefox.com/" target="_blank" rel="noopener">Firefox Monitor</a></p> <p>今では個人で複数のメールアドレスを所有していることがほとんどかと思います。</p> <p>私も Gmail は 4,5個あるし、それに加えてYahooやMicrosoft、（ほとんど未使用ですが）プロバイダのアドレスや、会社メールなどを持っています。</p> <p>とりあえずやってみて、無事なアドレスと無事でないアドレスがありました。。</p> <p><a target="_blank" rel="nofollow noopener" href="https://www.doraxdora.com/wp-content/uploads/2019/01/FirefoxMonitor000.jpg"><img class="size-full wp-image-7553" src="https://www.doraxdora.com/wp-content/uploads/2019/01/FirefoxMonitor000.jpg" alt="入力フォーム" /></a></p> <p>調査したいアドレスを入力して「あなたのメールアドレスを検索」ボタンをクリックします。<br /> 問題ないケース<br /> <a target="_blank" rel="nofollow noopener" href="https://www.doraxdora.com/wp-content/uploads/2019/01/FirefoxMonitor001.jpg"><img class="size-full wp-image-7554" src="https://www.doraxdora.com/wp-content/uploads/2019/01/FirefoxMonitor001.jpg" alt="データ漏洩なし" /></a></p> <p>データ漏洩していない<span style="color: #cf2727;">※</span>場合、上記のような表示となります。</p> <p><span style="color: #cf2727;">※あくまで漏洩していない可能性が高いだけで、保証するものではありません</span><br /> 問題あるケース<br /> <a target="_blank" rel="nofollow noopener" href="https://www.doraxdora.com/wp-content/uploads/2019/01/FirefoxMonitor002.jpg"><img class="size-full wp-image-7556" src="https://www.doraxdora.com/wp-content/uploads/2019/01/FirefoxMonitor002.jpg" alt="漏洩している場合" /></a></p> <p>昔使っていたアドレスを調べてみたら、しっかり漏洩していました。</p> <p>そういえば Dropbox もやらかしたことがありましたね。。</p> <p>ちなみに「侵害データの提供」元である「Have I Been Pwned」というサイトで調べてみると、＋2件の漏洩が発覚しました。</p> <p>英語サイトとなりますが、もっと詳しく調べたい方はそちらもやってみるといいかもしれません。<br /> データ漏洩しないために<br /> Firefox Monitor サイトでもアドバイスが載っています。</p> <p><a target="_blank" rel="nofollow noopener" href="https://www.doraxdora.com/wp-content/uploads/2019/01/FirefoxMonitor008.jpg"><img class="size-full wp-image-7558" src="https://www.doraxdora.com/wp-content/uploads/2019/01/FirefoxMonitor008.jpg" alt="データ漏洩しないために" /></a></p> <p>私も結構パスワードの使いまわしをしてしまっているので、これから各サービスのパスワードを変更してまわろうと思います。。<br /> データ漏洩してしまっていたら<br /> こちらも、対応方法が載っていました。</p> <p><a target="_blank" rel="nofollow noopener" href="https://www.doraxdora.com/wp-content/uploads/2019/01/FirefoxMonitor009.jpg"><img class="size-full wp-image-7559" src="https://www.doraxdora.com/wp-content/uploads/2019/01/FirefoxMonitor009.jpg" alt="対応方法" /></a></p> <p>まず第一に、流出したであろうアカウントのパスワードを、他で使っていないか確認した方がいいですね。</p> <p>もし使い回してしまっているとしたら、漏洩した情報から更に被害が拡大する可能性があります。<br /> まとめ<br /> たまにこういった大きな情報漏洩が話題となりますが、<br /> 自分とは無縁の話だと決めつけずに、普段からセキュリティに関しての意識を高めておくことが大事です。</p> <p>万が一、被害にあってしまえば、泣きを見るのが自分だけでなく、会社や家族、大切な人にまで迷惑がかかる可能性もあったりします。</p> <p>パスワードの管理はとても大変ではありますが、その手間を助けてくれるツールも沢山ありますので（そのうち別記事で紹介できればと思います）<br /> 気になった方は Firefox Monitor と併せてチェックしてみてください。</p> <p>ではでは。</p> <p> </p> doraxdora