アカウント名:
パスワード:
Appleは悪くない。悪いのはパスワードハックしたやつ。パスワードは気をつけとけよと。
それでいいの? ホントに?全然解決になってないと思うんですが...
ソーシャルハックでやられたのなら、少なくとも今回の件に対してはあれが対応のほとんど全てになると思いますけど。
むしろ「全然解決になっていないと思う」のなら、その根拠を書かないとダメでしょ。
別ACですけど、あまりにもお人好しすぎるようなので黙っていられず。
> ソーシャルハックでやられたのなら、少なくとも今回の件に対しては> あれが対応のほとんど全てになると思いますけど。
対応の全てには程遠いです。最低限も満たしていないのがiCloudのセキュリティですから。
> むしろ「全然解決になっていないと思う」のなら、その根拠を> 書かないとダメでしょ。
「アップルが2要素認証を設定しろ」と推奨したものの、iCloudにあるデータは2要素認証では保護されておらず、簡単にパスできる。これは全く解決になっていないという話、そのものです。
「秘密の質問」を設定することによって、セキュリティも劇的に脆弱になっています。秘密の質問が突破されることで、パスワードがわからなくてもデータにアクセスすることができます。侵入者にパスワードを変えられるわけではないので、気づきません。2要素認証でもないので、長期間にわたって不正侵入されていた可能性も高いと思います。
そして、iPhoneの場合、自動的にiCloudに写真をバックアップするのがデフォルトになっていて、それを知らないユーザーも多いって事。
アップルがやるべき対応をざっとあげてみます。
・iCloudのセキュリティは守られているというのではなく、一般的な セキュリティよりも数段脆弱背遭ったと認めること・2要素認証を全体に導入すること・秘密の質問はパスワード再設定などに絞ること・秘密の質問は類推されにくい質問にすること・場合によっては秘密の質問は無効にできるようにすること
iCloudの場合、「秘密の質問」の機能が無い方が安全だと思います。私はアップルという会社のセキュリティ意識が低いことに呆れているので、アップル製品を使うことは避けています。なので、既に改善されているところもあるかもしれませんが。
そこまで言うなら、せめて調べてから書こうよ…。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
192.168.0.1は、私が使っている IPアドレスですので勝手に使わないでください --- ある通りすがり
さすがですね (スコア:0, 参考になる)
Appleは悪くない。
悪いのはパスワードハックしたやつ。
パスワードは気をつけとけよと。
それでいいの? ホントに?
全然解決になってないと思うんですが...
Re: (スコア:0)
ソーシャルハックでやられたのなら、少なくとも今回の件に対しては
あれが対応のほとんど全てになると思いますけど。
むしろ「全然解決になっていないと思う」のなら、その根拠を
書かないとダメでしょ。
Re:さすがですね (スコア:0)
別ACですけど、あまりにもお人好しすぎるようなので黙っていられず。
> ソーシャルハックでやられたのなら、少なくとも今回の件に対しては
> あれが対応のほとんど全てになると思いますけど。
対応の全てには程遠いです。
最低限も満たしていないのがiCloudのセキュリティですから。
> むしろ「全然解決になっていないと思う」のなら、その根拠を
> 書かないとダメでしょ。
「アップルが2要素認証を設定しろ」と推奨したものの、iCloudにある
データは2要素認証では保護されておらず、簡単にパスできる。
これは全く解決になっていないという話、そのものです。
「秘密の質問」を設定することによって、セキュリティも劇的に
脆弱になっています。
秘密の質問が突破されることで、パスワードがわからなくてもデータに
アクセスすることができます。
侵入者にパスワードを変えられるわけではないので、気づきません。
2要素認証でもないので、長期間にわたって不正侵入されていた可能性も
高いと思います。
そして、iPhoneの場合、自動的にiCloudに写真をバックアップするのが
デフォルトになっていて、それを知らないユーザーも多いって事。
アップルがやるべき対応をざっとあげてみます。
・iCloudのセキュリティは守られているというのではなく、一般的な
セキュリティよりも数段脆弱背遭ったと認めること
・2要素認証を全体に導入すること
・秘密の質問はパスワード再設定などに絞ること
・秘密の質問は類推されにくい質問にすること
・場合によっては秘密の質問は無効にできるようにすること
iCloudの場合、「秘密の質問」の機能が無い方が安全だと思います。
私はアップルという会社のセキュリティ意識が低いことに呆れているので、
アップル製品を使うことは避けています。
なので、既に改善されているところもあるかもしれませんが。
Re: (スコア:0)
そこまで言うなら、せめて調べてから書こうよ…。