マスターパスワードは注意したけどアクティブキーが by yasu

View this thread on steempeak.com
· @yasu · (edited)
$4.59
マスターパスワードは注意したけどアクティブキーが
![](https://cdn.steemitimages.com/DQmZB46AGcs9NM9V4tXYRSGaTPt3PPUS3qcNhsLxD34AcZ1/image.png)

こんにちは、@yasuです。

今日、知人の知人がハッキングの被害に遭い、2227 STEEMが外部へ送金されてしまいました。STEEMをプレゼントする企画を考えていたそうですが、ウォレットを見たらなくなっていることに気づいたそうです。とても残念です。パスワードの変更は可能だったそうなので、アクティブキーが盗まれたと思われます。

この事件を機会にもう一度、情報セキュリティについて、みなさんと考えたいと思います。

その方は、マスターパスワードは決して使用したことはなかったそうです。

でもここが盲点だったかも知れません。最近はいろいろなDappsなどが登場したりして、パスワードを要求したりもします。安易にパスワードを入力してしまうと、フィッシングの被害に遭います。ところで、送金操作は、マスターパスワードの権限がなくても、アクティブキーでも可能なのです。マスターパスワードは使用しないように注意していたとしても、アクティブキーを外部に漏らしてしまうと、大切な財産を盗られてしまうのです。

それでも、ほとんどのアプリは、アクティブキーを要求している現状があります。信頼できるアプリと同様に新しいアプリに対して、安易にアクティブキーを教えてしまうと大変なことになります。

#### まず、フィッシングの被害に遭わないためには、

* みんなが使用していないようなアプリを使わない試さないこと
多くの人が使用していて被害報告のないアプリは、信頼できるアプリと判断できます。

#### そして、フィッシングの被害に遭っても、被害を最小限度に抑えるには、

* steemitのウォレットのSTEEMやSTEEM DOLLARSには、盗られて落ち込むほどの量は置いておかないこと
アクティブキーが盗まれれば、真っ先にここが狙われます。逆に少量を置いておくと、アクティブキーが盗まれたことに気づくこともあります。

* STEEMやSTEEMやSTEEM DOLLARSは、SPパワーアップしておくか、取引所に退避しておく
STEEM POWERにしておけば、下せるのは1週間後になるため、その間に対応ができます。

#### 関連記事
以前に投稿した情報セキュリティ関連の記事を探してみました^^
結構多いな(古い順です)

* Do you remember your email address? いざという時のために📍
https://steemit.com/japanese/@yasu/5n9imj
* いざという時のために2
https://steemit.com/japanese/@yasu/4rtbxk
* 勝手にワーストアプリ/サイトランキング
https://steemit.com/japanese/@yasu/5do8b4
* フィッシングにご注意ください。
https://steemit.com/japanese/@yasu/2khfuz
* ちょっと悪い人になってみました^^
https://steemit.com/japanese/@yasu/3ptggn
* 悪い人が来てしまったら
https://steemit.com/japanese/@yasu/68go6d
* STEEMIT始動はポスティングキー🔑で
https://steemit.com/japanese/@yasu/3upr9e-steemit
* 2段階右折^^
https://steemit.com/japanese/@yasu/2
* from Google Authenticator to Authy
https://steemit.com/japanese/@yasu/from-google-authenticator-to-authy
* [注意]Googleプレイでリリースされた Steemit Betaアプリをインストールしないでください。
https://steemit.com/japanese/@yasu/google-steemit-beta
* 第2回 勝手にワーストアプリ/サイトランキング
https://steemit.com/japanese/@yasu/4dqhsg
* アクティブキーだけで送金できるか検証してみました📍
https://steemit.com/japanese/@yasu/hzrff
* パワーダウンのハッキングに遭いました
https://steemit.com/japanese/@yasu/5n9imj
* 不正に追加されたパワーダウン先を削除する方法 📍
https://steemit.com/japanese/@yasu/6xhkan
* 不正に追加されたパワーダウン先を削除してから1週間が経ちました
https://steemit.com/japanese/@yasu/6uiuop

以上です。


---

#####  <sub> **Sponsored ( Powered by [dclick](https://www.dclick.io) )** </sub>
##### [advertising for advertising](https://api.dclick.io/v1/c?x=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJjIjoieWFzdSIsInMiOiJkY2xpY2stMTU0MTg3NTcxNjU3MCIsImEiOlsidC00MTAiXSwidXJsIjoiaHR0cHM6Ly9zdGVlbWl0LmNvbS9kY2xpY2svQGZ1bmZsYW0vYWR2ZXJ0aXNpbmdmb3ItYWR2ZXJ0aXNpbmctMTU0MDQ4ODcxNTA4MiIsImlhdCI6MTU0MTg3NTcxNiwiZXhwIjoxODU3MjM1NzE2fQ.hbP67ZRt7AmyiXu-xihtNs591U_avPqxQ3pb9amLsi0)
<sup>Today I try to use dclick.io they make advertising o...</sup>
<br><center>![logo](https://steemitimages.com/200x100/https://cdn.steemitimages.com/DQmbjkrc5UT4GgZXygAnS3mLrboAy7Y8gr7R7guB8HG3f5n/logopad500.png)<br><br>This posting was written via <br>[dclick](https://www.dclick.io) the Ads platform based on Steem Blockchain.</center>
👍  , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ,
properties (23)
post_id65,818,325
authoryasu
permlinkdclick-1541875716570
categoryjapanese
json_metadata{"users":["yasu"],"image":["https:\/\/cdn.steemitimages.com\/DQmZB46AGcs9NM9V4tXYRSGaTPt3PPUS3qcNhsLxD34AcZ1\/image.png"],"tags":["japanese"],"app":"steemit\/0.1","format":"markdown","links":["https:\/\/steemit.com\/japanese\/@yasu\/5n9imj","https:\/\/steemit.com\/japanese\/@yasu\/4rtbxk","https:\/\/steemit.com\/japanese\/@yasu\/5do8b4","https:\/\/steemit.com\/japanese\/@yasu\/2khfuz","https:\/\/steemit.com\/japanese\/@yasu\/3ptggn","https:\/\/steemit.com\/japanese\/@yasu\/68go6d","https:\/\/steemit.com\/japanese\/@yasu\/3upr9e-steemit","https:\/\/steemit.com\/japanese\/@yasu\/2","https:\/\/steemit.com\/japanese\/@yasu\/from-google-authenticator-to-authy","https:\/\/steemit.com\/japanese\/@yasu\/google-steemit-beta","https:\/\/steemit.com\/japanese\/@yasu\/4dqhsg","https:\/\/steemit.com\/japanese\/@yasu\/hzrff","https:\/\/steemit.com\/japanese\/@yasu\/6xhkan","https:\/\/steemit.com\/japanese\/@yasu\/6uiuop","https:\/\/www.dclick.io","https:\/\/api.dclick.io\/v1\/c?x=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJjIjoieWFzdSIsInMiOiJkY2xpY2stMTU0MTg3NTcxNjU3MCIsImEiOlsidC00MTAiXSwidXJsIjoiaHR0cHM6Ly9zdGVlbWl0LmNvbS9kY2xpY2svQGZ1bmZsYW0vYWR2ZXJ0aXNpbmdmb3ItYWR2ZXJ0aXNpbmctMTU0MDQ4ODcxNTA4MiIsImlhdCI6MTU0MTg3NTcxNiwiZXhwIjoxODU3MjM1NzE2fQ.hbP67ZRt7AmyiXu-xihtNs591U_avPqxQ3pb9amLsi0"]}
created2018-11-10 18:48:36
last_update2018-11-11 03:14:54
depth0
children11
net_rshares5,808,537,296,127
last_payout2018-11-17 18:48:36
cashout_time1969-12-31 23:59:59
total_payout_value3.412 SBD
curator_payout_value1.182 SBD
pending_payout_value0.000 SBD
promoted0.000 SBD
body_length2,953
author_reputation1,220,862,254,059,069
root_titleマスターパスワードは注意したけどアクティブキーが
beneficiaries
0.
accountdclick
weight1,000
max_accepted_payout1,000,000.000 SBD
percent_steem_dollars10,000
author_curate_reward""
vote details (65)
@bluengel ·
$0.18
디클릭 클릭 함께 응원합니당~!
행복한 일욜 보내셔용~*^^*

Posted using [Partiko Android](https://steemit.com/@partiko-android)
👍  
properties (23)
post_id65,819,947
authorbluengel
permlinkbluengel-re-yasu-dclick-1541875716570-20181110t193416851z
categoryjapanese
json_metadata{"app":"partiko"}
created2018-11-10 19:34:18
last_update2018-11-10 19:34:18
depth1
children0
net_rshares208,062,091,068
last_payout2018-11-17 19:34:18
cashout_time1969-12-31 23:59:59
total_payout_value0.135 SBD
curator_payout_value0.045 SBD
pending_payout_value0.000 SBD
promoted0.000 SBD
body_length104
author_reputation474,970,532,648,454
root_titleマスターパスワードは注意したけどアクティブキーが
beneficiaries[]
max_accepted_payout1,000,000.000 SBD
percent_steem_dollars10,000
author_curate_reward""
vote details (1)
@yasu24 ·
Resteemさせていただきました。この方がアクティブキーを盗まれた理由は、分からないのですよね?

Posted using [Partiko iOS](https://steemit.com/@partiko-ios)
properties (22)
post_id65,823,327
authoryasu24
permlinkyasu24-re-yasu-dclick-1541875716570-20181110t211024015z
categoryjapanese
json_metadata{"app":"partiko"}
created2018-11-10 21:10:24
last_update2018-11-10 21:10:24
depth1
children2
net_rshares0
last_payout2018-11-17 21:10:24
cashout_time1969-12-31 23:59:59
total_payout_value0.000 SBD
curator_payout_value0.000 SBD
pending_payout_value0.000 SBD
promoted0.000 SBD
body_length111
author_reputation106,605,049,898,479
root_titleマスターパスワードは注意したけどアクティブキーが
beneficiaries[]
max_accepted_payout1,000,000.000 SBD
percent_steem_dollars10,000
@yasu · (edited)
分からないようです。サーバー管理をされている方で、情報セキュリティには注意されていたようですが。
これからも多数のアプリが出てくるはずなので、アプリのホワイトリストでも作ったらいいですかね。ブラックリストではなく。その方が安全。
👍  
properties (23)
post_id65,836,831
authoryasu
permlinkre-yasu24-yasu24-re-yasu-dclick-1541875716570-20181111t041722283z
categoryjapanese
json_metadata{"app":"steemit\/0.1","tags":["japanese"]}
created2018-11-11 04:17:15
last_update2018-11-11 04:19:03
depth2
children1
net_rshares15,358,580,484
last_payout2018-11-18 04:17:15
cashout_time1969-12-31 23:59:59
total_payout_value0.000 SBD
curator_payout_value0.000 SBD
pending_payout_value0.000 SBD
promoted0.000 SBD
body_length114
author_reputation1,220,862,254,059,069
root_titleマスターパスワードは注意したけどアクティブキーが
beneficiaries[]
max_accepted_payout1,000,000.000 SBD
percent_steem_dollars10,000
author_curate_reward""
vote details (1)
@akipponn ·
ホワイトリスト、よい案だと思いました :)
properties (22)
post_id65,846,198
authorakipponn
permlinkre-yasu-re-yasu24-yasu24-re-yasu-dclick-1541875716570-20181111t091106058z
categoryjapanese
json_metadata{"tags":["japanese"],"app":"steemit\/0.1"}
created2018-11-11 09:11:06
last_update2018-11-11 09:11:06
depth3
children0
net_rshares0
last_payout2018-11-18 09:11:06
cashout_time1969-12-31 23:59:59
total_payout_value0.000 SBD
curator_payout_value0.000 SBD
pending_payout_value0.000 SBD
promoted0.000 SBD
body_length21
author_reputation32,608,688,591,189
root_titleマスターパスワードは注意したけどアクティブキーが
beneficiaries[]
max_accepted_payout1,000,000.000 SBD
percent_steem_dollars0
@djynn · (edited)
大変な出来事を記事にしていただきありがとうございます。
こういった事を耳にするたびに他人事とは言えないです。凹みます。
気をつけます。
properties (22)
post_id65,827,720
authordjynn
permlinkre-yasu-dclick-1541875716570-20181110t231953287z
categoryjapanese
json_metadata{"app":"steemit\/0.1","tags":["japanese"]}
created2018-11-10 23:19:54
last_update2018-11-11 05:10:27
depth1
children2
net_rshares0
last_payout2018-11-17 23:19:54
cashout_time1969-12-31 23:59:59
total_payout_value0.000 SBD
curator_payout_value0.000 SBD
pending_payout_value0.000 SBD
promoted0.000 SBD
body_length67
author_reputation65,900,527,192,856
root_titleマスターパスワードは注意したけどアクティブキーが
beneficiaries[]
max_accepted_payout1,000,000.000 SBD
percent_steem_dollars10,000
@yasu ·
アカウントを2つ持って、SPパワーアップしたアカウントはそのまま置いておいて、SPデリゲーションを受けたアカウントで活動するのも方法のひとつだと思いました。
properties (22)
post_id65,837,017
authoryasu
permlinkre-djynn-re-yasu-dclick-1541875716570-20181111t042227434z
categoryjapanese
json_metadata{"app":"steemit\/0.1","tags":["japanese"]}
created2018-11-11 04:22:21
last_update2018-11-11 04:22:21
depth2
children1
net_rshares0
last_payout2018-11-18 04:22:21
cashout_time1969-12-31 23:59:59
total_payout_value0.000 SBD
curator_payout_value0.000 SBD
pending_payout_value0.000 SBD
promoted0.000 SBD
body_length78
author_reputation1,220,862,254,059,069
root_titleマスターパスワードは注意したけどアクティブキーが
beneficiaries[]
max_accepted_payout1,000,000.000 SBD
percent_steem_dollars10,000
@djynn · (edited)
なるほどその方法も良いですね。
properties (22)
post_id65,838,524
authordjynn
permlinkre-yasu-re-djynn-re-yasu-dclick-1541875716570-20181111t051430089z
categoryjapanese
json_metadata{"tags":["japanese"],"app":"steemit\/0.1"}
created2018-11-11 05:14:30
last_update2018-11-11 05:14:45
depth3
children0
net_rshares0
last_payout2018-11-18 05:14:30
cashout_time1969-12-31 23:59:59
total_payout_value0.000 SBD
curator_payout_value0.000 SBD
pending_payout_value0.000 SBD
promoted0.000 SBD
body_length15
author_reputation65,900,527,192,856
root_titleマスターパスワードは注意したけどアクティブキーが
beneficiaries[]
max_accepted_payout1,000,000.000 SBD
percent_steem_dollars10,000
@tonpa ·
いろんなDAppsで要求されますよね。。。
気をつけたいと思います。

Posted using [Partiko Android](https://steemit.com/@partiko-android)
properties (22)
post_id65,829,560
authortonpa
permlinktonpa-re-yasu-dclick-1541875716570-20181111t001330696z
categoryjapanese
json_metadata{"app":"partiko"}
created2018-11-11 00:13:30
last_update2018-11-11 00:13:30
depth1
children1
net_rshares0
last_payout2018-11-18 00:13:30
cashout_time1969-12-31 23:59:59
total_payout_value0.000 SBD
curator_payout_value0.000 SBD
pending_payout_value0.000 SBD
promoted0.000 SBD
body_length104
author_reputation25,247,723,316,016
root_titleマスターパスワードは注意したけどアクティブキーが
beneficiaries[]
max_accepted_payout1,000,000.000 SBD
percent_steem_dollars10,000
@yasu · (edited)
原因は判明していませんが、少しでも被害が拡大しないようにと、記事にしました。
properties (22)
post_id65,837,048
authoryasu
permlinkre-tonpa-tonpa-re-yasu-dclick-1541875716570-20181111t042340866z
categoryjapanese
json_metadata{"app":"steemit\/0.1","tags":["japanese"]}
created2018-11-11 04:23:33
last_update2018-11-11 04:23:51
depth2
children0
net_rshares0
last_payout2018-11-18 04:23:33
cashout_time1969-12-31 23:59:59
total_payout_value0.000 SBD
curator_payout_value0.000 SBD
pending_payout_value0.000 SBD
promoted0.000 SBD
body_length38
author_reputation1,220,862,254,059,069
root_titleマスターパスワードは注意したけどアクティブキーが
beneficiaries[]
max_accepted_payout1,000,000.000 SBD
percent_steem_dollars10,000
@cryptoindex ·
You Learn More From Failure Than From Success. Don't Let It Stop You. Failure Builds Character.
👎  
properties (23)
post_id65,834,441
authorcryptoindex
permlinkre-dclick-1541875716570-20181111t030132
categoryjapanese
json_metadata{}
created2018-11-11 03:01:33
last_update2018-11-11 03:01:33
depth1
children0
net_rshares-52,272,664,927
last_payout2018-11-18 03:01:33
cashout_time1969-12-31 23:59:59
total_payout_value0.000 SBD
curator_payout_value0.000 SBD
pending_payout_value0.000 SBD
promoted0.000 SBD
body_length95
author_reputation1,230,268,770,812
root_titleマスターパスワードは注意したけどアクティブキーが
beneficiaries[]
max_accepted_payout1,000,000.000 SBD
percent_steem_dollars10,000
author_curate_reward""
vote details (1)
@rumi3250 ·
いろいろ心づかい ありがとうございます。びっくりしました。何処にでもいろんな人いるんですね。
properties (22)
post_id65,838,764
authorrumi3250
permlinkre-yasu-dclick-1541875716570-20181111t052401101z
categoryjapanese
json_metadata{"tags":["japanese"],"app":"steemit\/0.1"}
created2018-11-11 05:24:03
last_update2018-11-11 05:24:03
depth1
children0
net_rshares0
last_payout2018-11-18 05:24:03
cashout_time1969-12-31 23:59:59
total_payout_value0.000 SBD
curator_payout_value0.000 SBD
pending_payout_value0.000 SBD
promoted0.000 SBD
body_length46
author_reputation882,176,644,185
root_titleマスターパスワードは注意したけどアクティブキーが
beneficiaries[]
max_accepted_payout1,000,000.000 SBD
percent_steem_dollars10,000