Yahooサーバへの不正なアクセス

　Yahooサーバへの不正なアクセス［5月23日付プレスリリース］

幸い私のIDは対象外でしたので、パスワードの再設定などの必要はありませんでした。

つい十日前にはあるポイントサービス会社のサイトでも「なりすまし」による不正ログインが発覚し、パスワードの再設定のためのメールを受け取りました。
なんだか最近この手の話が多いですね。
これまで大々的に報道されなかったのか、それともサービスを提供する側が正しい情報を適正な方法で流すようになったことも一因かもしれませんがよく目につきます。

こういう報道を読むにつけても、パスワードなどの情報を複数のサイトで同じものを使っていることのリスク、というのを考えなければいけないと思います。
たった一か所の漏えいで、いろいろなセキュリティがゴッソリと破られてしまうことの恐ろしさ。

もちろん、それぞれのパスワードをどのように管理しておくか、という命題はあるわけですが、

１）パスワードはそれぞれで別々のものにする
２）パスワードは類推しやすいものを避ける
３）パスワードは定期的に変更する

などを確実に守ることが大切です。