ソースネクスト総合 Part19

日本ではサイバー攻撃を受けた祭り絶賛開催中だからスーパーﾊｶｰでない限り漏洩元を特定できないよーな気が

俺の所にはまだ詐欺メール来ない。
プロバの迷惑詐欺メールブロックサービスに入ってるからだろうか。

>>148
詐欺メールが届くってどんなポンコツメールサービス使ってるの？
おれの個人情報色々なところから漏れてるけど、Gmailだと1通すら届かないよ

勝手にコードつかわれてる！！
ソースネクスト保証しろよ！！！

>パスワードをハッシュ化していなかった理由は、「当該システムは開発時期が古く、当時採用した暗号化方式を継続して使用していた。結果として、最新のハッシュ化方式への移行ができていなかった」と説明。

>再設定後のパスワードの管理方法（ハッシュ化の有無）についても尋ねたが、「具体的な管理方式や今後の対応の詳細は、システムのセキュリティ確保の観点から、回答を差し控える」と述べた。

>また「今回の事案を受け、必要なセキュリティ対策はすでに実施している」というが、「具体的な対策内容の開示が新たな不正アクセスを助長するおそれもある」とし、対策の詳細は明かさなかった。

ソースネクスト、パスワードなぜ平文で流出　「暗号化していたが、鍵にアクセスできるシステムに侵入された」（ITmedia NEWS） - Yahoo!ニュース
https://news.yahoo.co.jp/articles/a911aa6738d6fd4754619d898c02319b9cca347d

＞「今回の事案を受け、必要なセキュリティ対策はすでに実施している」

どうせ「今回の」セキュリティホールを塞いだだけの対症療法だろ

「前回の」流出でも同じこと言ってそうだが

インターネット接続された鯖にDB置いている限り、新しい穴が現れて同じ過ちを何も繰り返すだけだぞ

ほんと学習能力ないな

賢者は歴史に学び

愚者は経験に学び

無能は何も学ばない

GEOも　いまだ復旧せず

パスワードって半角英数よりも
いっそのこと漢字とひらがなにしてしまうのはどうやろか

一体なにが本当なんだぁぁあ>>113,154

>>113
通帳と印鑑とキャッシュカードと暗証番号のメモを
一緒に保管してた感じなのかしら

>>157
文字エンコードがずれてパスワード自体おかしくなりそうな気配まである

> 最新のハッシュ化方式への移行ができていなかった

ハッシュ関数を用いるMD5-cryptが登場したのはもう30年以上前です
パスワードの暗号化保持なんて今では歴史を紐解く場合にしか出てこない、中年以下は知らない世界でしょう

>>153
詳しく教えて
ソースネクストで10本近く買ってるので

このタイミングでサイトリニューアルするような「ケーズデンキオンラインショップ」みたいに
記号入りパスワード64桁くらい設定できるようにして欲しいよな、ついでに

ケーズデンキオンラインショップリニューアルのお知らせ｜[公式通販]ケーズデンキ
https://www.ksdenki.com/guide/ksec_renewal

どうせなら最大256文字で

nfw3f64A9HCz2SaO

解読不能なこの↑パスワードを一字変えるだけで安全性は高まる
しかし ソースみたいに 平文 で保存してれば 何やってもダメだけどなw

>>153
やべー俺もだ、これどうすんだよ

こっちはまだ迷惑メールは増えてない。

ソースのセキュリティ使ってた人、氏名が漏れてるんで、今後◯◯様って書いてあるメールは信用ならんと思っておきなよ

今のところ勝手に使われた形跡はないかな
ソフトのシリアル番号の確認からエントリー情報の確認と変更を行なうで
製品の使用状況を見てるけど今のところライセンス登録しないで放置してるだけだけど変化なし
あとは流失したメアドとかは諦めるけどメアド変更できるようにしたり
パスキー使えるようにしたりとかしないのかねソースネクスト
ポイント2000ポイント以上残ってるけどガバガバで怖くて使えないわ

>>153
まさか購入時にソースネクストから届いたコードが書かれたメールが絶対に自分の不備では漏洩してないことの証明が要求されたりするんだろうか？
もしそうだとしたら個人ユーザーには無理ゲーだよね…
企業ユーザーでも購入時から現在までのルーターとかメールサーバーとかのログが必要とかありそうで恐い

>>169
ソースネクスト様のことだから 新しい シリアルコードを発行してくれるよ

>>168
未だにIDとパスワードだけのログインのところがあるのは怖すぎる
パスキーじゃなくてもいいから、せめてメールとかSMSにワンタイムを届くようにしろと言いたい