書いておこうと思います。


最近、私の周辺でもパスワードクラックが頻発しています。

聞いた限り、被害は甚大です。デイビー帽子(500回時代の90帽子)を捨てられていたり、カンストメル(2.1G超)を盗られた人もいます。


被害者に、同一の傾向は見られませんでした。1年くらいINしてなかった人もいれば、月1くらいで来る人も、ちょくちょく来る人もいました。

パスワードクラックなら、先日のwiki*のウィルスを疑いたくなりますが、(実際それに罹ったらしい人もいるのですが)ここ数ヶ月めいぽから離れていた人でさえ被害に遭っていることや、複数IDの内1つだけがクラックされていた人がいたことを考えると、それだけが原因とは考えにくいです。


私の推論でしかありませんが、これは無差別にIDを推測し、パスワードをブルートフォースアタックで得ているのではないかと思います。

→wiki

wikiを見に行くのがめんどい人のために簡単に書くと、要は適当にIDを打ってみて、そのIDが存在した場合、あらゆるパスワードを試して正解を得ているのではないか、ということです。


もしこういう事態が進行している場合、絶対な安全は誰にも保証されません。IDが推測されにくければ大丈夫？ いいえ、乱数でID試しているかもしれません。パスワード長ければ大丈夫？ いいえ、時間さえあればどんなに長いパスワードもいずれは抜かれます。


無論、これは犯罪行為に当たるはずです(不正アクセス禁止法に抵触…しない？)。最低でも、ネクソンゲームズの利用規約違反です(5章18条1項に抵触します)。

ただし、規約違反ではありますが、パスワードを抜かれた場合でも、運営は一切の補償をしませんし、責任を負う気がありません。(2章7条5,6項)


言い換えましょう。

自分の身は自分で守るしかないのです。




絶対の安全は保証できませんが、少しでも安全な状態にするために、以下の点に留意してください。

1.パスワードは英数字混合にし、可能な限り(最大12文字)長くする

2.数パターン用意して、定期的に入れ替える

これだけでも、IDが推測されてパスワードが解析されだしたとしても簡単には抜かれません。長ければ長いほど組み合わせを試すのに時間が掛かりますし、定期的に変えることで、1つの正解を抜かれても「その時のパスワードがそれでなければ」ログインはできません。


…こんなことをしないといけないのは非常に悲しいです。でも、ことが終わってからでは遅いのです。安全に楽しく遊ぶために、少しだけ気を使ってみてください。


以上、かえでさんからまじめなお話でした。

しばらくこれトップに置いておきます。できれば、お友達にもこういう話をしてあげてください。



パスワード変更ページ

無題 銀翼 【2009.08.16 20:28】 EDIT

無題 ちょこっと怖いミキ 【2009.08.18 20:28】 EDIT

無題 銀翼 【2009.08.20 22:46】 EDIT

無題 銀翼 URL 【2009.08.23 12:05】 EDIT

無題 SuiminLight 【2009.08.23 12:31】 EDIT

≪ サイレントマジョリティー。

サメサメ。 ≫