「mixiで約1万7千件の不正ログイン、身に覚えのないつぶやきが投稿される」記事へのコメント

長期間パスワードを変更していない場合には

[Anonymous Coward]

長期間パスワードを変更していない場合には、変更することを強く推奨している。

これは過去にパスワード情報が流出していて、オフラインアタックされている可能性があるということだろうか。
パスワード情報以外の個人情報などは大丈夫なのだろうか。

Re:長期間パスワードを変更していない場合には

[cyceo (37981)]

いくら言ってもユーザーは結構な割合でパスワードを使い回すし
使わなくなったサービスからアカウントを削除せずに放置する。
そうすると、放置したサービスからパスワードが漏洩したら
mixiのアカウントへの不正ログインに使われるかもしれない。

パスワードを使い回してても、使ってるサービス全てのパスワードを
定期的に変更すれば、放置してるサービスから漏洩した分については
不正ログインに使うことが不可能になるので、何もしないよりはマシ。

・・・なので定期的に変更することを呼びかけてるんじゃないかなぁと。

もちろんそんなユーザーが定期的に変更するとは思わないし
強制したらパスワードの強度が下がるだろうだけど。