「池田信夫氏のGmailアカウントが乗っ取られる」記事へのコメント

ここって

[deleted user (37441)]

こんな話題も立つのかｗｗｗｗｗ
まあ、パスワードに関するうんぬんか。

Re:

[genkikko (36404)]

パスワード管理云々もいいけど、
実際自分の身にこういうことが起こったときに(自分が悪かろうがそうでなかろうが)
「自分じゃないんです。」
といち早く周知して信用失墜を避けるにはどういう対策が取れるか。普段からどういう準備をするべきか。みたいな議論を期待。

Re:

[Anonymous Coward]

5つくらいのアカウントを取り、別々の管理をしつつ、もしひとつが乗っ取られたら残りの4つで「同時に」告知をするという感じですかねえ。
全部一度に乗っ取られたり、5つのうち3つとかだと非常に微妙な状態になりますが、別に管理していて一度に複数乗っ取られることはまず殆どないだろうと。

Re:

[Anonymous Coward]

逆に、アカウントを乗っ取った側が他に本人と思わせるようなアカウントを複数取得、同時に告知することで他人を混乱させるという攻撃もできてしまいますね。

Re:

[digoh (17917)]

その「後から取ったアカウント」は歴史が浅いので信用度が低い、ということを一つの材料にしてもらうしかないですね…。
単に偽アカウントを作って偽告知するのはそもそもアカウント乗っ取りしなくてもできるので。

本人の公式webサイトがあれば、そこへの誘導メールである程度の信用度は担保できそうですが。
（もちろん偽告知メールによるフィッシングサイトへの誘導も考えられるのですが……）

Re:

[Anonymous Coward]

歴史が長くて信用度が高いアカウントは乗っ取られているという前提の話ではなかったのですか?

Re:ここって

[digoh (17917)]

だから歴史が長いアカウントを複数作っといた方がいいよねってことですよ。
元の方のコメントで「5つくらいのアカウントを取り、別々の管理をしつつ、～」ってあるでしょ。

元の話が「普段からどうするか」だから、普段から複数のアカウントを持っておけば、一つが乗っ取られても他のアカウントから連絡することである程度の信用性を付与できる。って話。

Aサービスしかアカウントを持ってない人が、それを乗っ取られてから慌ててBとCとDとEサービスのアカウントを用意しても、B～Eは赤の他人が作ったアカウントと区別がつかない。
でも普段からA～Eサービスのアカウントを持ってたら、Aサービスを乗っ取られてもB～Eから連絡すればある程度信用されそうかな、と。
B～Eを全然利用してなかったり全部Gmailにヒモ付けてたりしたら意味ないのが難点ですが…。

Re:

[Anonymous Coward]

パスワードを使いまわしてたら意味ないけどな。