パス抜きされないために・もしされてしまったら

サイトやブログ・アイピURLからIDを推測してPASSを解析する方法。


たとえばYahoo!でメールアドレスを取得するために作成したＩＤは
そのままメールアドレスの一部に使われます。
また、一部ではブログを持つときに作ったＩＤはそのままＵＲＬの一部に使われます。

運営会社の杜撰（ずさん）さも感じますが、
これではＩＤは簡単に特定され、
あとはＰＡＳＳがわかれば簡単に不正アクセスされてしまいます。

またＮＥＸＯＮアイピをご利用の方。

アイピで公開されているその情報やアドレスを狙ってくるケースが確認されています。
ＮＥＸＯＮアイピの利用の危険性をいま一度考えてみてください。

ＮＥＸＯＮアイピの利用を中止する場合は
アイピの中身の情報（キャラ名・ＬＶ・所有装備やメル・個人情報が推測されるようなものは特に）は削除し、
「公開」設定をかならず「非公開」にしてください。



物理的手法 によって他人のＩＤ・ＰＡＳＳを取得する方法。
例）
・知人・友人・家族にＩＤ・ＰＡＳＳを教える
・運営会社を騙った人物にＩＤ・ＰＡＳＳを教える
・誕生日・本名・秘密の質問や答えを第三者に教える
・ネット上で公開した個人情報を元にＩＤ・ＰＡＳＳを推測される
・ネカフェ、会社などでログオンしたまま離席して画面を直接見られたり、背後から覗かれたりする


専用のソフトツールを使って他人のＩＤとＰＡＳＳを特定させる方法
例）
・全ての文字を当てはめてみるツールを使用
・ 辞書にある単語・会社名・有名人名・地名・商品名など
　を片っ端から入力して試すツールを使用
　　

ウィルス・スパイウェア等をパソコンに潜入させ、他人のＩＤ・ＰＡＳＳを取得する方法。
例）
人物Ａがあるウィルスを仕込んだファイルのＵＲＬを掲示板などに載せる。
そのファイルを他者が開いた時点でそのパソコンはウィルスに感染。
キーボードでどのキーを押したかが人物Ａのパソコンに送信されるシステムになる。



ではこれらの方法を使われないためにどうすればいいのかについて
【不正アクセスを防ぐために】にまとめてみました。