ソースネクスト2252万件流出、パスワード平文か 5ch「ハッシュ化の意味わかってなさそう」
姉妹サイトの新着
ソースネクストが不正アクセスを受け、最大約2252万件の会員個人情報が流出した可能性があると発表した。問題はパスワードが暗号化されずに保存されていた可能性がある点で、同じパスワードを他サービスでも使っている利用者には直ちに変更するよう呼びかけが出ている。一方で日経新聞の報道では「暗号化はしていたが復号用プログラムがハッキングされた」とも伝えられ、本当に平文保存だったのかどうかでスレの住民の見方が割れた。あわせて同時期に情報流出が報じられた高速バス予約サイト「発車オーライネット」との比較も話題になった。
ソースネクスト、不正アクセスでパスワード含む会員の個人情報最大約2252万件が流出
他サービスで同じパスワードを使っている人はただちに変更を
山田 貞幸 2026年10月16日 05:30
出典: internet.watch.impress.co.jp / 元記事はこちら
記者のレベル低すぎ
ハッシュ化してるなら発表するだろうし、PWを強制リセットする必要はない
それを平たく言えば暗号化だよ
>>78
君のパスワードが1234なら
データベースに1234と保存するのが平文
犯人はメールアドレスもパスワードも知ることができ
メールアドレスとパスワードを使いまわしがしていた場合は他サイトにログインができる
分かりやすく簡単に説明すれば
1234にf(p)という暗号関数の結果7653をデータベースに保存する方式なら犯人は7653を知ることはできるがその値から1234を知ることができないので当該サイトでもパスワード使いまわしの他サイトでも犯人はログインできない
発車オーライは最近数カ月の予約情報（氏名、電話番号含む）だけが流出の可能性か
パスワードなどは別サーバ保管なので大丈夫とのこと
発車オーライネットに負けとるやんけソースネクスト！
ハングル？
普通はIDとパスワードは暗号化されてサーバーに保存されるが
何の暗号化もせず保存してたって事
これ漏れたら死ぬ
サーバサイドに保存して色んなところで使えます
タイプの業者が漏らしたことならある
あれはサーバー側でAES暗号化されてるからマスターパスワードがわからないと絶対復元できないようになってる
米国政府も採用してる暗号方式で現代の技術ではマスターパスワードが無いと復号できない
だからパスワード管理ツールを提供してる業者側もパスワードの中身はわからない
パスワード管理ツールのマスターパスワードだけは絶対流出しない固有のものにしないといけないけどね
昔からあるから登録してたかどうかも記憶にねぇよ
うちには、漏れたわすまんな、ってメール来たぞ
マジか
確認したけどきてなかった
ありがとう
>>96
いまは記憶にすらなかったけど昔はそこそこ有名だったろ
うちにも来てた、でもサイトに繋がらねえ
ろくなソフトがない、FMVやバリュースターからパソコン始めた層が選びがちな情弱向けソフト屋ってイメージだったよw
一応ハッシュ化してたので無茶苦茶長いマスターパスワードを使っていれば今のところ安全
しかし数百億円の暗号資産取られた人もいたらしいな
ハッシュ化の意味わかってなさそう
パスワード管理ツール側がハッシュ化してたら復号できんやんけ
復号したんじゃなくてパスワードがミート
したんだろ
公開鍵/秘密鍵 的な関係に似た感じで
パスワードの文字をそのまま保存してるってこと
本来ならセキュリティ対策でパスワードはハッシュ化して保存するもの
ハッシュ化すれば、管理側もパスワードがわからないランダム数字で保存される
特段良いソフトなんてあるかね
ポケットトークを使ってる企業とか個人は結構いる
ロゼッタストーンも英会話で使っててソースネクストに買われたから使ってる人はいる
定額で bitdifender 使えるのはオイシイかと
老人は「パスワード忘れたので教えて」って電話かけてくるからね
聞いて思い出せた時の感覚を味わいたいから、「再設定してください」は不可
生温すぎて
日本はセキュリティは金にならんからなw
セキュリティに金を掛けてる企業なんてレア物www
大企業でもザル だからデータセンター丸ごと破壊されちゃったレベルw
自治体のホームページダウンwww
他サイトの新着
https://www.nikkei.com/article/DGXZQOUC15AOL0V11C26A0000000/
日経の記事によると、パスワードは暗号化して保存されていたが暗号化を解除するプログラムをハッキングされたらしい
暗号化はされていたものの、結果的に解除された平文のパスワードが流出した可能性があるとのこと
昭和の長屋かよ、植木鉢の下に鍵隠してるからね
だからハッシュ値保管がスタンダード
データベースそのものを暗号化してたけどその中のパスワードは平文だったんだろうか
要するに、メモ帳にそのまま書いて保存がマズイのは分かるけど、各毒できない文字列に変換したら、自分も読めないよ
パスワードマネージャーで大抵問題ないと思うけど
デバイスそのものが乗っ取られてマスターキーも漏れたら全部漏れると思ったらなんとなく嫌で
いつの頃からかアナログ管理してる
スマホ使ってるならパスワードマネージャー
アップルならkeychainでicloudで同じのが共有できる
しかもパスワードはそれが自動で出してくるからそもそもパスワードがこれとか覚えてる必要もない
スマホなら自分のスマホというのだけがパスワードと同じ
Macならそのパスワードひとつだけ
他のパスワードマネージャーも同じ
そのパスワードマネージャーがいまはバスキー対応してるからそれでパスキーつかえるところはそうする
どうなってるのここ？
それな
アクセス多すぎてサーバーがパンクしてんだろ
ソースネクストのパスワードは全部無効化されたからもう変える必要ないぞ
使い回ししてる場合はその他のサイトのパス変えたほうがいいというだけ
この話題の背景と論点
パスワードの保存方式には「暗号化」(復号できる)と「ハッシュ化」(復号不能な一方向変換)があり、本来パスワードはハッシュ化で保存するのが標準とされる。スレではこの違いを巡る説明合戦が起きたが、日経報道では「暗号化はされていたが復号用プログラムが不正アクセスされ、結果的に平文が流出した可能性がある」とされており、最初から無対策の平文保存だったのか、暗号化を破られたのかは報道の時点でも整理が割れている。影響範囲は最大2252万件とされるが、実際に悪用されるかはパスワードの使い回し有無に左右される。パスワードマネージャーもマスターパスワードさえ強固なら安全とされるが、デバイス自体が乗っ取られた場合のリスクは別問題として指摘されていた。
※本記事は5ch(ニュース速報+)スレッド「【ソースネクスト】平文流出の可能性、他サービスで同じパスワードを使っている人はただちに変更を🚨」より抜粋・要約して構成しています。
まだコメントはありません。