ハーパーvs. Zimarman：イギリスは支配的なポイントを獲得した後、キャロラインデュボアに電話します

今日のセキュリティの専門家であるJeremia Faulerは、必ずしも大規模な安全でないデータベースのユーザー名とパスワードを恐れているわけではありませんが、行動を起こすように動機付けられるはずです。機密情報を使用してアカウントを保護するパスワードを保護するパスワードが弱い場合、または同じパスワードを再利用する場合 – 強力な—— WERSでは、それらを置き換えて2要素認証を設定するのに最適な時期があります。 ファウラーが報告した ウェブサイト惑星 彼がロック解除したデータベースと、暗号化なしで匿名の登録サーバーで、1億8,400万件以上のレコードがあります。これらには、URLのユーザー名、電子メール、パスワード、およびそれぞれのアカウントにログインするためのストレートリンクが含まれていました。ファウラーはホスティングプロバイダーを取得してサーバーをロックすることができましたが、データベースをコンパイルすることについての難しい証拠を見つけることも、情報を使用したり共有したりするかどうかもわかりませんでした。 ここでパニックに陥る理由はいくつかあります。暴露された1億8,400万の記録は、1億8,400万を意味しません 人々 露出 – これはデータベース内の行の数です。 Faulerが信じているように、情報がマルウェアを介して収集された場合、感染したすべてのデバイスからいくつかのレコードを収集する可能性があります。これは明らかに悪いことですが、孤独に見えるかもしれないので、影響を受ける人は少なくなります。 データベースには、2要素認証に使用できる情報もなかったため、別の要因を持つ人を心配する理由はほとんどありません。ただし、弱く安全なアカウントが他の人にとって義務であることを忘れないでください。たとえば、ハッカーはメールにアクセスしてから、そのアクセスを使用して銀行口座の2FAを壊します。 パスワードの盗難の可能性のある結果は、一般的な知識の措置を講じる価値があるという非常に深刻です。データベースは通常の暗いWebソースで漏れていないため、そのデータはおそらくHasibeenPwnedなどの骨折チェッカーには表示されないでしょう。しかし、ファウラーは共有しました ワイヤー データベース内の10,000エリアのサンプルをテストし、次のプラットフォームのパスワードを取得したレポーター： 2要素認証なしでこれらのプラットフォームのいずれかにアカウントがある場合は、パスワードを変更して2FAをできるだけ早く設定することをお勧めします。 RobloxやNintendoなどのプラットフォームに特に注意してください。子供は自分のアカウントを確立でき、2FAに邪魔されません。…