★ 幽霊を見る目のノート【第305号別冊】
いちです，おはようございます．
「STEAMボート乗組員」（STEAM NEWSサポートメンバー様）限定配信をお届けいたします．ご支援本当にありがとうございます．
さて，本誌「幽霊を見る目【第305号】」について，執筆時に参照した情報をまとめます．
別冊はもっと勉強したい方向けの「足がかり」や余談としてお送りするものです．お時間のある時にお楽しみ頂ければ幸いです．
(Cover Photo by Anastasiya D on Unsplash)
情報セキュリティに関する再度のご注意
情報漏洩のニュースが続いています．
【第304号】で注意喚起をさせていただいたところですが，STEAMボート乗組員の皆様に改めてお伝えします．
もし空で覚えているパスワードがあるならば，いますぐ変更してください．
覚えてよいのはPCのログインパスワードとパスワードマネージャーのマスターパスワードだけです．（OS内蔵のパスワードマネージャーを使うと，両者が同じ場合もありえます．）
先週は，セキュリティ製品を販売しているソースネクスト社が顧客のパスワードを流出させる事故がありました．本来，パスワードは一方向関数でハッシュ化するもので，流出しても実害がないものなのですが，なんとソースネクスト社はパスワードを復号可能な暗号で保存していました．これでは平文のパスワードが流出したのと変わりありません．
もしパスワードを使いまわしていたら，つまりは記憶可能なパスワードを使っていたら，他のサービスも侵入されます．また使いまわしていなくても，人間に記憶可能なパスワードなど簡単に破れます．（なぜ断言できるかと言えば，破ったことが何度もあるからです．）
というわけで，もし脆弱なパスワードを使っている自覚がありましたら，いますぐ変更してください．
アップルユーザーなら標準の「パスワード」アプリ，WindowsやAndroidユーザーならChromeのパスワードマネージャーがおすすめです．有料でも構わない方は「1Password」をおすすめします．1Passwordは年間契約すると月額2.99米ドルで，ソースネクスト社を通して購入すると3年ライセンスで14,980円と本稿執筆時点では2,000円ほど安くはなるのですが，いまなら直接購入する方をおすすめします．
読者限定の内容も逃しません。