【iPhone】侵略、再利用されたパスワード このパスワードはデータ漏洩で検出された事があるため、このアカウントは危険にさらされています。

iPhoneのアップデート完了後、設定画面を色々見ていると、パスワードの項目で見たことのない警告が出ていました。

私はその警告のおかげでFacebookの不正ログインに気づくことができ、パスワードを変更することができました。

複数のサービスで同じIDとパスワードを使用し、一つのサービスで流出してしまうと極めて危険な状態になります。

iOS14ではIDとパスワードに関する新たな機能が加わりました。

iPhoneがセキュリティチェック

iPhoneの中のパスワードは設定Appから確認できます。

iPhoneで各サイトのIDとパスワードを入力すると保存し、次回以降自動で入力してくれる機能があります。

その為、iPhoneの中には各サイトのIDとパスワードが管理されています。

iPhoneが流出の警告をしてくれる

iPhoneにIDとパスワードを保管しておくと、危険な状態に陥ったIDとパスワードを教えてくれます。

実際に私も警告を受けました。

なに…
すぐさま全てのアカウントのパスワードを全て違うパターンで変更しました。

Facebookで不正ログインがあった…

なんと私のFacebookアカウントで不正ログインがありました。

現在ログインしている携帯は新宿区なのに、1時間前に宝塚市でログイン履歴が…兵庫県

これは不正ログインの可能性があります。

iPhoneの警告を見てなかったら気づいていませんでした…

IDやパスワードはダークウェブで…

流出したIDとパスワードは基本的にダークウェブ上で高額商品として販売されています。

不正ログインなどがなくても流出している可能性は十分にある為、定期的にパスワードを更新しましょう。

それと、できるだけアカウントを減らすのが1番です。

ダークウェブとは？

ダークウェブは対応したソフトを使用してアクセスできるWebサイトです。

標準アプリやソフト、AppStoreやGooglePlayなどにあるアプリからはアクセスはできないので安心してください。

ダークウェブには法律で禁じられているものが販売されています。

IDとパスワードを守るには？

これからさらに多くのIDとパスワードを管理しなくてはいけなくなり、IDとパスワードが多い分流出してしまう可能性も高くなってしまいます。

redditによると、数字だけの場合は数秒でパスワードがハッキングされることも。
小文字と大文字、記号を合わせると同じ文字数でも明らかにハッキングされる時間が長いことが分かります。

多くの方は小+大+数だと思いますが、記号を少し入れるだけでハッキングされるリスクが大幅に下がります。

その他の具体的なハッキング対策を紹介します。

SafariやChromeでパスワードを自動生成

SafariやChromeでアカウントを作成する際にはパスワードを自動で生成してくれる機能があるので、自動生成を使いましょう。

SafariもChromeのようにパスワード候補が出てきますが、出てこなかった時の方法を紹介します。

パスワード入力画面でパスワードのランをタップし、キーボードに出ている「パスワード」をタップ

すると新規パスワードを追加と出てくるので、タップ

ユーザー名にIDもしくはメールアドレスをタップし、パスワードのランをタップすると画面下にパスワードの候補が出てくるのでタップ

これでSafariのパスワードの自動入力は完了です。

SSL化されていないサイトではパスワードを送信しない

SSL化されていないサイトで個人情報を入力すると、入力した内容が筒抜けになってしまい、個人情報が流出してしまいます。

SSL化されていないサイトでは「保護されていない通信」と表示されます。

SSL化されているサイトでは南京錠のマークが表示されます。

SSL化されているかはURLを見て見分けることができます。

http://のpと:の間にsが含まれている場合はSSL化されています。

パスワードは使い回ししない

GoogleやApple、TwitterやInstagramなど様々なアカウントを作成している方もほとんどではないでしょうか。

何個もアカウントを作るとパスワードの管理が大変になるからと、同じパスワードを使ってしまいますよね…

パスワードを使い回しして、あるサービスでハッキングに会いパスワードが流出してしまうと、使い回ししたサービス全てが危険な状態です。

なので、パスワードの自動生成を活用してパスワードがどのサービスも被らないようにしましょう。