![](https://cdn.steemitimages.com/DQmZB46AGcs9NM9V4tXYRSGaTPt3PPUS3qcNhsLxD34AcZ1/image.png) こんにちは、@yasuです。 今日、知人の知人がハッキングの被害に遭い、2227 STEEMが外部へ送金されてしまいました。STEEMをプレゼントする企画を考えていたそうですが、ウォレットを見たらなくなっていることに気づいたそうです。とても残念です。パスワードの変更は可能だったそうなので、アクティブキーが盗まれたと思われます。 この事件を機会にもう一度、情報セキュリティについて、みなさんと考えたいと思います。 その方は、マスターパスワードは決して使用したことはなかったそうです。 でもここが盲点だったかも知れません。最近はいろいろなDappsなどが登場したりして、パスワードを要求したりもします。安易にパスワードを入力してしまうと、フィッシングの被害に遭います。ところで、送金操作は、マスターパスワードの権限がなくても、アクティブキーでも可能なのです。マスターパスワードは使用しないように注意していたとしても、アクティブキーを外部に漏らしてしまうと、大切な財産を盗られてしまうのです。 それでも、ほとんどのアプリは、アクティブキーを要求している現状があります。信頼できるアプリと同様に新しいアプリに対して、安易にアクティブキーを教えてしまうと大変なことになります。 #### まず、フィッシングの被害に遭わないためには、 * みんなが使用していないようなアプリを使わない試さないこと 多くの人が使用していて被害報告のないアプリは、信頼できるアプリと判断できます。 #### そして、フィッシングの被害に遭っても、被害を最小限度に抑えるには、 * steemitのウォレットのSTEEMやSTEEM DOLLARSには、盗られて落ち込むほどの量は置いておかないこと アクティブキーが盗まれれば、真っ先にここが狙われます。逆に少量を置いておくと、アクティブキーが盗まれたことに気づくこともあります。 * STEEMやSTEEMやSTEEM DOLLARSは、SPパワーアップしておくか、取引所に退避しておく STEEM POWERにしておけば、下せるのは1週間後になるため、その間に対応ができます。 #### 関連記事 以前に投稿した情報セキュリティ関連の記事を探してみました^^ 結構多いな(古い順です) * Do you remember your email address? いざという時のために📍 https://steemit.com/japanese/@yasu/5n9imj * いざという時のために2 https://steemit.com/japanese/@yasu/4rtbxk * 勝手にワーストアプリ/サイトランキング https://steemit.com/japanese/@yasu/5do8b4 * フィッシングにご注意ください。 https://steemit.com/japanese/@yasu/2khfuz * ちょっと悪い人になってみました^^ https://steemit.com/japanese/@yasu/3ptggn * 悪い人が来てしまったら https://steemit.com/japanese/@yasu/68go6d * STEEMIT始動はポスティングキー🔑で https://steemit.com/japanese/@yasu/3upr9e-steemit * 2段階右折^^ https://steemit.com/japanese/@yasu/2 * from Google Authenticator to Authy https://steemit.com/japanese/@yasu/from-google-authenticator-to-authy * [注意]Googleプレイでリリースされた Steemit Betaアプリをインストールしないでください。 https://steemit.com/japanese/@yasu/google-steemit-beta * 第2回 勝手にワーストアプリ/サイトランキング https://steemit.com/japanese/@yasu/4dqhsg * アクティブキーだけで送金できるか検証してみました📍 https://steemit.com/japanese/@yasu/hzrff * パワーダウンのハッキングに遭いました https://steemit.com/japanese/@yasu/5n9imj * 不正に追加されたパワーダウン先を削除する方法 📍 https://steemit.com/japanese/@yasu/6xhkan * 不正に追加されたパワーダウン先を削除してから1週間が経ちました https://steemit.com/japanese/@yasu/6uiuop 以上です。 --- ##### <sub> **Sponsored ( Powered by [dclick](https://www.dclick.io) )** </sub> ##### [advertising for advertising](https://api.dclick.io/v1/c?x=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJjIjoieWFzdSIsInMiOiJkY2xpY2stMTU0MTg3NTcxNjU3MCIsImEiOlsidC00MTAiXSwidXJsIjoiaHR0cHM6Ly9zdGVlbWl0LmNvbS9kY2xpY2svQGZ1bmZsYW0vYWR2ZXJ0aXNpbmdmb3ItYWR2ZXJ0aXNpbmctMTU0MDQ4ODcxNTA4MiIsImlhdCI6MTU0MTg3NTcxNiwiZXhwIjoxODU3MjM1NzE2fQ.hbP67ZRt7AmyiXu-xihtNs591U_avPqxQ3pb9amLsi0) <sup>Today I try to use dclick.io they make advertising o...</sup> <br><center>![logo](https://steemitimages.com/200x100/https://cdn.steemitimages.com/DQmbjkrc5UT4GgZXygAnS3mLrboAy7Y8gr7R7guB8HG3f5n/logopad500.png)<br><br>This posting was written via <br>[dclick](https://www.dclick.io) the Ads platform based on Steem Blockchain.</center>
post_id | 65,818,325 | ||||||
---|---|---|---|---|---|---|---|
author | yasu | ||||||
permlink | dclick-1541875716570 | ||||||
category | japanese | ||||||
json_metadata | {"users":["yasu"],"image":["https:\/\/cdn.steemitimages.com\/DQmZB46AGcs9NM9V4tXYRSGaTPt3PPUS3qcNhsLxD34AcZ1\/image.png"],"tags":["japanese"],"app":"steemit\/0.1","format":"markdown","links":["https:\/\/steemit.com\/japanese\/@yasu\/5n9imj","https:\/\/steemit.com\/japanese\/@yasu\/4rtbxk","https:\/\/steemit.com\/japanese\/@yasu\/5do8b4","https:\/\/steemit.com\/japanese\/@yasu\/2khfuz","https:\/\/steemit.com\/japanese\/@yasu\/3ptggn","https:\/\/steemit.com\/japanese\/@yasu\/68go6d","https:\/\/steemit.com\/japanese\/@yasu\/3upr9e-steemit","https:\/\/steemit.com\/japanese\/@yasu\/2","https:\/\/steemit.com\/japanese\/@yasu\/from-google-authenticator-to-authy","https:\/\/steemit.com\/japanese\/@yasu\/google-steemit-beta","https:\/\/steemit.com\/japanese\/@yasu\/4dqhsg","https:\/\/steemit.com\/japanese\/@yasu\/hzrff","https:\/\/steemit.com\/japanese\/@yasu\/6xhkan","https:\/\/steemit.com\/japanese\/@yasu\/6uiuop","https:\/\/www.dclick.io","https:\/\/api.dclick.io\/v1\/c?x=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJjIjoieWFzdSIsInMiOiJkY2xpY2stMTU0MTg3NTcxNjU3MCIsImEiOlsidC00MTAiXSwidXJsIjoiaHR0cHM6Ly9zdGVlbWl0LmNvbS9kY2xpY2svQGZ1bmZsYW0vYWR2ZXJ0aXNpbmdmb3ItYWR2ZXJ0aXNpbmctMTU0MDQ4ODcxNTA4MiIsImlhdCI6MTU0MTg3NTcxNiwiZXhwIjoxODU3MjM1NzE2fQ.hbP67ZRt7AmyiXu-xihtNs591U_avPqxQ3pb9amLsi0"]} | ||||||
created | 2018-11-10 18:48:36 | ||||||
last_update | 2018-11-11 03:14:54 | ||||||
depth | 0 | ||||||
children | 11 | ||||||
net_rshares | 5,808,537,296,127 | ||||||
last_payout | 2018-11-17 18:48:36 | ||||||
cashout_time | 1969-12-31 23:59:59 | ||||||
total_payout_value | 3.412 SBD | ||||||
curator_payout_value | 1.182 SBD | ||||||
pending_payout_value | 0.000 SBD | ||||||
promoted | 0.000 SBD | ||||||
body_length | 2,953 | ||||||
author_reputation | 1,220,862,254,059,069 | ||||||
root_title | マスターパスワードは注意したけどアクティブキーが | ||||||
beneficiaries |
| ||||||
max_accepted_payout | 1,000,000.000 SBD | ||||||
percent_steem_dollars | 10,000 | ||||||
author_curate_reward | "" |
voter | weight | wgt% | rshares | pct | time |
---|---|---|---|---|---|
tombstone | 0 | 89,034,147,704 | 0.4% | ||
kevinwong | 0 | 77,955,078,398 | 1% | ||
knircky | 0 | 301,194,070,397 | 13.4% | ||
mrwang | 0 | 111,377,049 | 0.5% | ||
asim | 0 | 18,198,565,557 | 36% | ||
arconite | 0 | 253,234,929 | 0.5% | ||
akipponn | 0 | 15,672,265,493 | 100% | ||
xanoxt | 0 | 10,478,177,489 | 5% | ||
eforucom | 0 | 3,541,372,805 | 1.16% | ||
ultraseven | 0 | 193,045,817,953 | 100% | ||
danielsaori | 0 | 110,147,469,616 | 100% | ||
skan | 0 | 882,342,144,055 | 8.4% | ||
djynn | 0 | 23,716,976,862 | 25% | ||
allsale | 0 | 379,229,728,568 | 53% | ||
sonki999 | 0 | 341,718,246,818 | 30% | ||
mdn | 0 | 1,658,885,876 | 100% | ||
smartcasual | 0 | 1,499,193,638 | 100% | ||
kayoko | 0 | 557,573,142 | 1.25% | ||
steemitjp | 0 | 43,311,129,156 | 10% | ||
yasu24 | 0 | 95,411,042,694 | 100% | ||
hiradate | 0 | 14,351,077,766 | 40% | ||
exhige | 0 | 3,552,747,774 | 10% | ||
tonpa | 0 | 2,763,659,652 | 10% | ||
shogo | 0 | 18,890,289,540 | 35% | ||
make-a-whale | 0 | 52,568,792,207 | 7% | ||
jadabug | 0 | 610,961,559 | 1.5% | ||
nurhayati | 0 | 147,168,234 | 0.5% | ||
torachibi | 0 | 21,460,240,945 | 100% | ||
argon | 0 | 64,251,054,485 | 28% | ||
ace69 | 0 | 1,838,503,408 | 50% | ||
espoem | 0 | 1,706,112,166 | 1% | ||
yuka1024 | 0 | 634,543,181 | 20% | ||
nadeshiko | 0 | 17,304,384,650 | 37% | ||
denjiro | 0 | 2,752,448,512 | 12% | ||
steemit-jp | 0 | 1,048,561,279,025 | 10% | ||
hanwoo | 0 | 457,208,526,472 | 100% | ||
jsj1215 | 0 | 709,991,851,686 | 100% | ||
yasu | 0 | 324,651,651,814 | 100% | ||
ruisa | 0 | 3,958,706,469 | 100% | ||
kensuke | 0 | 2,438,614,708 | 100% | ||
sallyfun | 0 | 13,426,834,786 | 50% | ||
yo-yo | 0 | 52,553,317,066 | 50% | ||
mnsk0619 | 0 | 5,421,213,659 | 100% | ||
edelay | 0 | 145,429,256 | 35% | ||
legenda | 0 | 502,876,724 | 100% | ||
aki-kuraoka | 0 | 364,155,021 | 100% | ||
bigmedama | 0 | 4,230,954,593 | 100% | ||
rumi3250 | 0 | 547,471,180 | 100% | ||
sumomo | 0 | 273,146,360 | 5% | ||
bodram | 0 | 1,623,803,015 | 100% | ||
twinpapa | 0 | 325,906,559,323 | 100% | ||
nyushosazha | 0 | 502,084,907 | 100% | ||
pavlovdinar | 0 | 502,296,286 | 100% | ||
steemchoose | 0 | 14,185,391,524 | 0.84% | ||
bluengel | 0 | 259,034,292 | 100% | ||
buntlinelard | 0 | 503,020,596 | 100% | ||
fujisan | 0 | 306,431,907 | 10% | ||
votes4minnows | 0 | 612,172,791 | 3.75% | ||
zap0 | 0 | 46,801,694 | 7% | ||
yusaku | 0 | 536,296,110 | 10% | ||
kan6034 | 0 | 4,640,488,716 | 100% | ||
masoom | 0 | 264,673,540 | 5% | ||
jp-tiger | 0 | 4,972,737,470 | 10% | ||
bluesniper | 0 | 18,543,988,656 | 2% | ||
whitebot | 0 | 18,947,004,203 | 1% |
디클릭 클릭 함께 응원합니당~! 행복한 일욜 보내셔용~*^^* Posted using [Partiko Android](https://steemit.com/@partiko-android)
post_id | 65,819,947 |
---|---|
author | bluengel |
permlink | bluengel-re-yasu-dclick-1541875716570-20181110t193416851z |
category | japanese |
json_metadata | {"app":"partiko"} |
created | 2018-11-10 19:34:18 |
last_update | 2018-11-10 19:34:18 |
depth | 1 |
children | 0 |
net_rshares | 208,062,091,068 |
last_payout | 2018-11-17 19:34:18 |
cashout_time | 1969-12-31 23:59:59 |
total_payout_value | 0.135 SBD |
curator_payout_value | 0.045 SBD |
pending_payout_value | 0.000 SBD |
promoted | 0.000 SBD |
body_length | 104 |
author_reputation | 474,970,532,648,454 |
root_title | マスターパスワードは注意したけどアクティブキーが |
beneficiaries | [] |
max_accepted_payout | 1,000,000.000 SBD |
percent_steem_dollars | 10,000 |
author_curate_reward | "" |
voter | weight | wgt% | rshares | pct | time |
---|---|---|---|---|---|
ultraseven | 0 | 208,062,091,068 | 100% |
Resteemさせていただきました。この方がアクティブキーを盗まれた理由は、分からないのですよね? Posted using [Partiko iOS](https://steemit.com/@partiko-ios)
post_id | 65,823,327 |
---|---|
author | yasu24 |
permlink | yasu24-re-yasu-dclick-1541875716570-20181110t211024015z |
category | japanese |
json_metadata | {"app":"partiko"} |
created | 2018-11-10 21:10:24 |
last_update | 2018-11-10 21:10:24 |
depth | 1 |
children | 2 |
net_rshares | 0 |
last_payout | 2018-11-17 21:10:24 |
cashout_time | 1969-12-31 23:59:59 |
total_payout_value | 0.000 SBD |
curator_payout_value | 0.000 SBD |
pending_payout_value | 0.000 SBD |
promoted | 0.000 SBD |
body_length | 111 |
author_reputation | 106,605,049,898,479 |
root_title | マスターパスワードは注意したけどアクティブキーが |
beneficiaries | [] |
max_accepted_payout | 1,000,000.000 SBD |
percent_steem_dollars | 10,000 |
分からないようです。サーバー管理をされている方で、情報セキュリティには注意されていたようですが。 これからも多数のアプリが出てくるはずなので、アプリのホワイトリストでも作ったらいいですかね。ブラックリストではなく。その方が安全。
post_id | 65,836,831 |
---|---|
author | yasu |
permlink | re-yasu24-yasu24-re-yasu-dclick-1541875716570-20181111t041722283z |
category | japanese |
json_metadata | {"app":"steemit\/0.1","tags":["japanese"]} |
created | 2018-11-11 04:17:15 |
last_update | 2018-11-11 04:19:03 |
depth | 2 |
children | 1 |
net_rshares | 15,358,580,484 |
last_payout | 2018-11-18 04:17:15 |
cashout_time | 1969-12-31 23:59:59 |
total_payout_value | 0.000 SBD |
curator_payout_value | 0.000 SBD |
pending_payout_value | 0.000 SBD |
promoted | 0.000 SBD |
body_length | 114 |
author_reputation | 1,220,862,254,059,069 |
root_title | マスターパスワードは注意したけどアクティブキーが |
beneficiaries | [] |
max_accepted_payout | 1,000,000.000 SBD |
percent_steem_dollars | 10,000 |
author_curate_reward | "" |
voter | weight | wgt% | rshares | pct | time |
---|---|---|---|---|---|
akipponn | 0 | 15,358,580,484 | 100% |
ホワイトリスト、よい案だと思いました :)
post_id | 65,846,198 |
---|---|
author | akipponn |
permlink | re-yasu-re-yasu24-yasu24-re-yasu-dclick-1541875716570-20181111t091106058z |
category | japanese |
json_metadata | {"tags":["japanese"],"app":"steemit\/0.1"} |
created | 2018-11-11 09:11:06 |
last_update | 2018-11-11 09:11:06 |
depth | 3 |
children | 0 |
net_rshares | 0 |
last_payout | 2018-11-18 09:11:06 |
cashout_time | 1969-12-31 23:59:59 |
total_payout_value | 0.000 SBD |
curator_payout_value | 0.000 SBD |
pending_payout_value | 0.000 SBD |
promoted | 0.000 SBD |
body_length | 21 |
author_reputation | 32,608,688,591,189 |
root_title | マスターパスワードは注意したけどアクティブキーが |
beneficiaries | [] |
max_accepted_payout | 1,000,000.000 SBD |
percent_steem_dollars | 0 |
大変な出来事を記事にしていただきありがとうございます。 こういった事を耳にするたびに他人事とは言えないです。凹みます。 気をつけます。
post_id | 65,827,720 |
---|---|
author | djynn |
permlink | re-yasu-dclick-1541875716570-20181110t231953287z |
category | japanese |
json_metadata | {"app":"steemit\/0.1","tags":["japanese"]} |
created | 2018-11-10 23:19:54 |
last_update | 2018-11-11 05:10:27 |
depth | 1 |
children | 2 |
net_rshares | 0 |
last_payout | 2018-11-17 23:19:54 |
cashout_time | 1969-12-31 23:59:59 |
total_payout_value | 0.000 SBD |
curator_payout_value | 0.000 SBD |
pending_payout_value | 0.000 SBD |
promoted | 0.000 SBD |
body_length | 67 |
author_reputation | 65,900,527,192,856 |
root_title | マスターパスワードは注意したけどアクティブキーが |
beneficiaries | [] |
max_accepted_payout | 1,000,000.000 SBD |
percent_steem_dollars | 10,000 |
アカウントを2つ持って、SPパワーアップしたアカウントはそのまま置いておいて、SPデリゲーションを受けたアカウントで活動するのも方法のひとつだと思いました。
post_id | 65,837,017 |
---|---|
author | yasu |
permlink | re-djynn-re-yasu-dclick-1541875716570-20181111t042227434z |
category | japanese |
json_metadata | {"app":"steemit\/0.1","tags":["japanese"]} |
created | 2018-11-11 04:22:21 |
last_update | 2018-11-11 04:22:21 |
depth | 2 |
children | 1 |
net_rshares | 0 |
last_payout | 2018-11-18 04:22:21 |
cashout_time | 1969-12-31 23:59:59 |
total_payout_value | 0.000 SBD |
curator_payout_value | 0.000 SBD |
pending_payout_value | 0.000 SBD |
promoted | 0.000 SBD |
body_length | 78 |
author_reputation | 1,220,862,254,059,069 |
root_title | マスターパスワードは注意したけどアクティブキーが |
beneficiaries | [] |
max_accepted_payout | 1,000,000.000 SBD |
percent_steem_dollars | 10,000 |
なるほどその方法も良いですね。
post_id | 65,838,524 |
---|---|
author | djynn |
permlink | re-yasu-re-djynn-re-yasu-dclick-1541875716570-20181111t051430089z |
category | japanese |
json_metadata | {"tags":["japanese"],"app":"steemit\/0.1"} |
created | 2018-11-11 05:14:30 |
last_update | 2018-11-11 05:14:45 |
depth | 3 |
children | 0 |
net_rshares | 0 |
last_payout | 2018-11-18 05:14:30 |
cashout_time | 1969-12-31 23:59:59 |
total_payout_value | 0.000 SBD |
curator_payout_value | 0.000 SBD |
pending_payout_value | 0.000 SBD |
promoted | 0.000 SBD |
body_length | 15 |
author_reputation | 65,900,527,192,856 |
root_title | マスターパスワードは注意したけどアクティブキーが |
beneficiaries | [] |
max_accepted_payout | 1,000,000.000 SBD |
percent_steem_dollars | 10,000 |
いろんなDAppsで要求されますよね。。。 気をつけたいと思います。 Posted using [Partiko Android](https://steemit.com/@partiko-android)
post_id | 65,829,560 |
---|---|
author | tonpa |
permlink | tonpa-re-yasu-dclick-1541875716570-20181111t001330696z |
category | japanese |
json_metadata | {"app":"partiko"} |
created | 2018-11-11 00:13:30 |
last_update | 2018-11-11 00:13:30 |
depth | 1 |
children | 1 |
net_rshares | 0 |
last_payout | 2018-11-18 00:13:30 |
cashout_time | 1969-12-31 23:59:59 |
total_payout_value | 0.000 SBD |
curator_payout_value | 0.000 SBD |
pending_payout_value | 0.000 SBD |
promoted | 0.000 SBD |
body_length | 104 |
author_reputation | 25,247,723,316,016 |
root_title | マスターパスワードは注意したけどアクティブキーが |
beneficiaries | [] |
max_accepted_payout | 1,000,000.000 SBD |
percent_steem_dollars | 10,000 |
原因は判明していませんが、少しでも被害が拡大しないようにと、記事にしました。
post_id | 65,837,048 |
---|---|
author | yasu |
permlink | re-tonpa-tonpa-re-yasu-dclick-1541875716570-20181111t042340866z |
category | japanese |
json_metadata | {"app":"steemit\/0.1","tags":["japanese"]} |
created | 2018-11-11 04:23:33 |
last_update | 2018-11-11 04:23:51 |
depth | 2 |
children | 0 |
net_rshares | 0 |
last_payout | 2018-11-18 04:23:33 |
cashout_time | 1969-12-31 23:59:59 |
total_payout_value | 0.000 SBD |
curator_payout_value | 0.000 SBD |
pending_payout_value | 0.000 SBD |
promoted | 0.000 SBD |
body_length | 38 |
author_reputation | 1,220,862,254,059,069 |
root_title | マスターパスワードは注意したけどアクティブキーが |
beneficiaries | [] |
max_accepted_payout | 1,000,000.000 SBD |
percent_steem_dollars | 10,000 |
You Learn More From Failure Than From Success. Don't Let It Stop You. Failure Builds Character.
post_id | 65,834,441 |
---|---|
author | cryptoindex |
permlink | re-dclick-1541875716570-20181111t030132 |
category | japanese |
json_metadata | {} |
created | 2018-11-11 03:01:33 |
last_update | 2018-11-11 03:01:33 |
depth | 1 |
children | 0 |
net_rshares | -52,272,664,927 |
last_payout | 2018-11-18 03:01:33 |
cashout_time | 1969-12-31 23:59:59 |
total_payout_value | 0.000 SBD |
curator_payout_value | 0.000 SBD |
pending_payout_value | 0.000 SBD |
promoted | 0.000 SBD |
body_length | 95 |
author_reputation | 1,230,268,770,812 |
root_title | マスターパスワードは注意したけどアクティブキーが |
beneficiaries | [] |
max_accepted_payout | 1,000,000.000 SBD |
percent_steem_dollars | 10,000 |
author_curate_reward | "" |
voter | weight | wgt% | rshares | pct | time |
---|---|---|---|---|---|
mack-bot | 0 | -52,272,664,927 | -0.5% |
いろいろ心づかい ありがとうございます。びっくりしました。何処にでもいろんな人いるんですね。
post_id | 65,838,764 |
---|---|
author | rumi3250 |
permlink | re-yasu-dclick-1541875716570-20181111t052401101z |
category | japanese |
json_metadata | {"tags":["japanese"],"app":"steemit\/0.1"} |
created | 2018-11-11 05:24:03 |
last_update | 2018-11-11 05:24:03 |
depth | 1 |
children | 0 |
net_rshares | 0 |
last_payout | 2018-11-18 05:24:03 |
cashout_time | 1969-12-31 23:59:59 |
total_payout_value | 0.000 SBD |
curator_payout_value | 0.000 SBD |
pending_payout_value | 0.000 SBD |
promoted | 0.000 SBD |
body_length | 46 |
author_reputation | 882,176,644,185 |
root_title | マスターパスワードは注意したけどアクティブキーが |
beneficiaries | [] |
max_accepted_payout | 1,000,000.000 SBD |
percent_steem_dollars | 10,000 |