TAKASHIです。
昨日の夜、Twitterが乗っ取られました。
私のやった対策をまとめます。
セキュリティを考える良いきっかけになりました・・・。
経緯
全ての始まりは友人からのこのツイートだった。
は？
レイバン？？
まさに頭の中でこれを思っていた。
しかし同時に
え？まさか？マジで？
と思った。
まさかと思いつつTwitterをみたら
訳の分からないことをツイートしていた。
これが5人ぐらいに送られてた。Twitterのタイムラインにはこのツイートしか載ってなかったから誰にも送られてないと思ったんだけど・・・。
ふざけやがって・・・・
しかも、「今日活動」って何だよ
せめて「今日限り」だろう
同時に、こんなメールが届いていた。
は？
Twitter的には栃木県は実質東京都千代田区だった・・？
「Twitter 千代田区」で検索したら乗っ取り関連のページがわんさか出てきた。（「Twitter 乗っ取り 千代田区」だと更に大量に出てきた）
ということで、以下、私の行った対策です。
1. 乗っ取られた時に発信したツイートの削除。
URLが貼ってありますからね。ほら、人間ってとりあえずURLがあると開きたくなるじゃないですか。開く前に「今日活動」っていうおかしな日本語に気づけば大丈夫なんでしょうが、私の場合、パッと見だと、
・レイバン
・サングラス
・2399円
しか見えないです・・・。
ちなみに私は削除してだいぶ経ってから今日活動に気づきました；；
2. 端末すべてログアウト
今私は
・Mac（MacBookPro Late2016、ブラウザ版利用）
・Windows（自宅のデスクトップPC、ブラウザ版利用）
・iPhone（iPhone5S、Twitter公式アプリ利用）
・iPad（iPad mini4 SIMフリー、Twitter公式アプリ利用）
・Android（Xperia Z3 Compact、Twitter公式アプリ利用）
の計5つの端末からログインしていましたが、全部ログアウト
ここでまさかの追い打ち
やたらメールが来ていた。
↓拡大
おいっ！！！
千代田区からはWindowsとiPhoneで、
さいたまからはMac、
船橋からはiPad。
え？なに、俺のアカウントってそんなに価値あるの！？って思った。
そして
まぁ、これだけログインがあればこうなりますよね。変なツイートしてないかiPhoneのTwitterアプリ起動したら真っ先にこの画面になりました。
3. より強固なパスワードに変更
メールで心当たりのない場合、パスワードリセットの指示があったので、
と表示されるまで文字列変更しました。（以前は「強い」でした）
4. 使っていないアプリのアクセス許可取り消し
一時期、Androidのホーム画面カスタマイズにハマっていた時にTwitterと連携するウィジェットアプリを使っていました。
が、3年ぐらい前には完全に飽きていて、それ以降は標準的なホームのみ使っていました。
そのインストールしたTwitterのウィジェットアプリは削除したのですが、Twitterとのアプリ連携は削除していなかった（＝アクセス許可を取り消していなかった）ので、使ってないものは全部アクセス許可を取り消しました。
許可を取り消す場合ことはアプリ版では出来ないので、ブラウザ版Twitterにログインし、
設定をクリック。
アプリ連携をクリックすると一覧が表示されるので、そこで不要なアプリのアクセス許可を取り消していきます。
5. ログイン認証設定
やっていませんでした;;
俗に言う2段階認証というやつですね。
Twitterにログインする時に正しくユーザー名、パスワードを入力すると、登録した携帯電話番号宛に6桁のログインコードが記載されたSMSが届くので、それを使わないと（＝登録した携帯電話の端末を持っていないと）ログインできないっていう仕組みですね。
一番効果の高いセキュリティだと思います・・・！
このログイン認証はアプリ版・ブラウザ版どちらかも可能です。
私はアプリ版でやりました。設定画面に入り、アカウントをタップ。
セキュリティをタップ。
ログイン認証をON
その後、携帯電話番号を入力。
携帯電話番号が
090-****-****の人は+8190********
080-****-****の人は+8180********
070-****-****の人は+8170********
です。
6桁のコードが入力した携帯電話宛に送られるので、それを使ってログイン。
バックアップコードは絶対に忘れないようにしましょう。
万が一ログインコードが送られてくる携帯電話を解約してしまってログイン出来なくなってしまった場合の時などに使います。
セキュリティ対策完了。そして、
怒りの便乗ツイート。
レイバンのサングラスをお求めの方はこちらをどうぞ。
価格は10倍ですが。Ray-Ban(レイバン) の (レイバン)Ray Ban サングラス 2180 ブラック ラウンド\(並行輸入品) を Amazon でチェック！ https://t.co/tGrUzcKpcE @より
— Rox (@Rox_Infinity) 2017年2月2日
Amazonで調べたらレイバンのサングラスって高いのね・・・。
この記事がお役に立てれば光栄です。皆さん気をつけましょう・・・。
コメントを残す