WEB上のアカウントパスワード。皆さんどうしてますか?大丈夫ですか?

f:id:around22council:20190407181518j:plain

熊本の桜もそろそろ見納めでしょうか。満開の桜、4月最初の週末は、雨予報だったにもかかわらず、お花見日和のいち日となりました。これくらいの時間から、お天気下っていくのでしょうか。

さてさて。

実は、本日午前中。ちょっとヒヤッとした出来事がありまして。。

最近ある事業コンテンツをスタートさせるために取得したGoogleアカウント。

セキュリティ通知が、再設定用のメールアカウントに届いておりまして、使い慣れない担当の方が使いこなそうとして、操作をされたりする中で、こういう通知が来たりと、まぁ初めてではなかったので、何かしら操作されたのではないかと、別業務にあたりながら、しっかり確認もせず放置しておりました。。。

ところが、昼前くらいに。

ちょっと時間ができて、しっかりメールを見てみたら、アカウントが復元されました。とあります。。

ムムムムム。。。(*u_u) 。。

これはちょっと怪しいなぁと、パスワードの再設定を試みてみようと、アクセスするのですが、上手くいきません。

で。。。しばらく操作してみましたが、どうもこうも上手くいかないので、事業コンテンツ担当の方に別ツールで、連絡をとって確認しようとしました。

ところが。。。

なかかな返事が来ません。

で。。。さらに ムムムとなってきまして。。。。(゚-゚;)ウーン

とにかく、アカウントにログインして、所有者として認定してもらおうとするのですが、その認証が上手くいかず、どうも、何かしら設定を変更されているようで、再設定メールアカウントからの情報だけでは、認証されないという事のようで。。。

ちょっと慌てはじめて、担当の周囲の方にも、状況をご連絡。

乗っ取りの場合、ちょっと面倒なことになる。まぁGoogleのアカウントでいくつかのSNSサービスの登録をしていたもので、これらも乗っ取られる可能性があるので、できれば、早めに切り離したい。緊急度高めで、本人と連絡を取りたいという旨。

しかも今回のアカウント。。事業実施エリアが東京だったので、すでに公開している情報等の拡散が、九州に比べると速いんですよね。さすが都会。

また、最近作成したホームページのリンクを張ったこともちょっと気になってきて。。。あれがきっかけで、パスワードを破られたんじゃないかとか。。

でいろいろ考えているうちに、ようやくご本人からお電話が。

「うーん、昨晩ちょっと触っているうちに、何か設定を変更したかもしれません。同じパスワードを入力したつもりですが。。はっきりわからないので、確認します。」とのこと。

ほうほう。。そういう事であれば、第三者というより、担当者御本人の可能性が高いのかなぁと。。まぁ一安心し、その後、「変わってました。」という連絡で、なーんだ。。となった訳ですが。。。

私がお手伝いしているお仕事で取り扱うウェブ上の様々なアカウントパスワード。。

私個人でも相当抱えていますが、サポート組織のアカウント管理もちょっとやっていたりするので、それまで含めるとかなりの数になります。

それらのパスワードについては、ある程度考慮しながら、現代的なルールに則って、年々多少変更しつつ、英字、大文字小文字、数字等の組み合わせのものにしてはいますが、果たしてこれがどの程度のものなのか。

それでも今までは、最悪の事態は避けられており、乗っ取り等の被害にはあったことはありません。。。もちろん、パスワード等の管理については、厳重なロックが掛かってはいるのですが。

ただ今回の件。

大事には至らなかったですが、少し意識を高くしないといけないかなぁと思いまして。

共有しているアカウント、パスワード、管理者などなど。。今まで以上に、整理把握して、使わないといけないなぁと思ったところです。

まぁ無料で提供されているサービスもあり、有料で提供されているサービスも有り。個人情報保護等の観点から、仕事で使われる情報をどのような形で保護する対策をとっておくのか。

情報の流動性・活用という観点と、その情報をどう保護するかという観点。どちらも追求してしまうと、どこまでも深みにハマってしまうのですが。

いずれにしても、コンプライアンスですので。。

事業に応じて、どのような保護対策を行うかを、準備しておく必要があることを改めて感じたことと、午後の時間、具体的にいくつかのパスワードの変更を行いながら、早速対策を進めたところでした。

自分のアカウントなんてと。。そうは言っても、一つ乗っ取られると、いろいろ面倒なことが多い世の中。アカウント毎に違うパスワードを使い、便利なサービスのある日常のためにも、まぁこの辺りはしっかりしとかないとですね。(*^ ^*)b