GINPRO / SQLの窓と銀プログラマ

▼ 日本語記事
自分のメールアドレスが流出していないか確かめる方法

▼ サイト
「Have I Been Pwned?」

メールアドレスを入力するだけです。流出していると以下のようになります。



Adobe と Tumblr が出ましたが、どちらも金銭とは関係ありません。自分は そもそもそういうサイトでは『このパスワード』という弱めのパスワードを設定するという運用をしています。

ここが重要です。

Adobe や Tumblr が流出したって関係ねーや、では無く、そのパスワードを他の重要なサイトで使ってたらとてもまずい・・・という事です。

このサイトが言うトップテンはこんな感じ



パスワードは生では無いけど、しょぼいとの事

▼ Adobe
the password cryptography was poorly done and many were quickly resolved back to plain text

▼ Tumblr
passwords stored as salted SHA1 hashes


Adobe では、poorly って言われてて、簡単にテキストに戻ってるよーーー。って言われてる。Tumblr は、SHA1 だそうで、今時 SHA1 ???? ってな感じです。当然短いパスワードはテキストに戻ってるという事です。

※ Tumblr は変えました(二つ目に弱いパスワードを設定してましたので、新たに専用を作成)。Adobe 使ってないし、というか覚えてない。なので、Adobe は超弱いパスワードのはず。

何も無いとこんな感じ