【IT】フェイスブック “パスワード数億人分 社内の誰でも見られた” ->画像>1枚

世界最大の交流サイトを運営するフェイスブックは、数億人規模の利用者のパスワードが、社内の人間であれば誰でも見ることができる状態にあったことを明らかにし、ずさんな管理体制に対する批判が高まりそうです。

アメリカのフェイスブックは21日、ことし１月に行った調査で、一部の利用者のパスワードが社内の人間であれば、誰でも見られる状態だったと発表しました。

本来、パスワードは、社内でも見られないよう、暗号化する必要があったにもかかわらず、その措置がとられていなかったということで、その後、修正したとしています。

管理のしかたに問題があったのは、23億人以上にのぼるフェイスブック利用者のうちの数億人分のパスワードで、傘下のインスタグラムの利用者も一部含まれており、アメリカのメディアは、合わせて２億人から６億人が対象だと伝えています。

一方、フェイスブックは日本の利用者が含まれているかどうかなどは明らかにしていません。

フェイスブックは「社外の人がパスワードを見ることができる状態にはなく、これまでのところ従業員が不正にアクセスしたという証拠もない」とコメントしました。

フェイスブックは、個人データの相次ぐ流出などで厳しい批判にさらされていて、管理体制の在り方を問う声が改めて高まりそうです。
2019年3月22日 4時46分
https://www3.nhk.or.jp/news/html/20190322/k10011856341000.html

ひでー会社

オープンな会社やな

宅ファイル便と同レベルｗｗｗ

銀行も同じで、結局人間が管理してるところは誰でも自由にパスワードは見れる

>>5
普通はハッシュ化する

インスタグラムて傘下だったのか

>>5
権限とか以前に生パスワードを保存すること事態がありえないんだけど。

FacebookがNECで動いているのか、車道パスワードとか

二段階認証とかやる以前の問題だろう
ハッシュ化してないとか悪意があるとして思えない

これでITトップ企業だろ

フェイスブックは時代遅れ。

LINEはもっとすごそう。

平文なん？
ええええ

EUから猛抗議されるのには、それなりの理由があるか
他のGAFAもヤバいんだろうな

わざわざ顔まで出して個人情報を企業に献上ｗ

テロ対策だろうな。NSA. CIAも

今頃中華系ブログで出回ってるんだろうさ・・・

2019/03/20
【テレビ】VIZIO幹部「スマートテレビが安いのは、あなたを監視しているから」 設定を変えてもムダらしい…。
http://2chb.net/r/newsplus/1553061392/

NHKよりも日経の方が詳細に記述されてる
https://www.nikkei.com/article/DGXMZO42758330S9A320C1000000/?n_cid=TPRN0003

要するに、エラーログの問題らしい

非公開とか無意味過ぎるってITリテラシー低い奴に教えてやれ

もし、これが日本企業だったら？
超高額な罰金を盗られるんだろ？

ひろゆきレベルかよ
なんでハッシュ化サボるんだろ

元が大学生の出会いの場だろ。
運営が可愛い子をゲットできる仕組みが
あるのは当然だろうw

>>24
そういうユダヤ人の奴隷思考やめろって

無能文系管理職の思い付きで

現場に血が流れます

重要なサイト用のパスワードは別のものにしておかないと絶対にダメってことか

>>24
でもザッカーバーグの嫁は不細工なアジア人

三月が公務員の総攻撃のからみだからな

まだまだ馬鹿があるだろうな

FBを擁護しないが、よくブログサイトで危険なパスワード一覧はこれだ！
みたいな記事があるじゃん？
あれってパスワードが見えてるからそんな一覧がでてくるわけで
FB以外のどうようなサービスでも見えてるんじゃないのか？

というかクソHKの記事でスレを立てるな
みんな金を取られるぞ

まともなパスワード管理なら元のパスワードは暗号化して保存しておき、入力されたパスワードを同じ方法で暗号化して一致するかを確認する　なので管理者側でもパスワードはわからないのが普通
昔の日経はパスワード忘れたらその文字列をメールで送ってくるとかやってた　こういうのはパスワードをそのまま保存してるってことなので使っちゃ駄目

エマ・ワトソンの「下胸」は、ある現実を私たちに-突きつけた

エマ・ワトソンの「下胸」は、ある現実を私たちに.突きつけた
http://www.fui.scribetown.com/8.html

そりゃ個人の性癖から学歴、信用度、センシティブ情報を引っこ抜いて
アスペのザッカーバーグがニタニタするサイトなんだから
パスワードだって見えて当たり前

>>20
エラーログなら社内の誰でも見れるってのは言い過ぎだろう。

エラーログがクラッシュしたら平文で見れるもんなの？

まあフェイスブックは学生のノリから始めたからなのか、なんか甘いよな。

オージス総研、、、うっ、頭が、、

>>25
知らないの？w

だろうなあ登録した途端に フィッシングメールの嵐やったし

たまにログインできないときがあったが、その時のための手段としていくつか選択肢があった
１．信用できるFB友達５人を予め選んでおき、そのFB友達の誰かにロックを解除する手助けを頼む
２．登録メールアドレス宛に認証コードを送信する

１の手段は個人的には選びたくない手段だったので必然的に2の手段になる
これが機能しないことが多くパスポートか運転免許証の写真を撮影してサポセンに送ることになる
前回ログアウトしたのが数分前であってもこういう状況になり数日間は待たされることになる

社内の人なら誰でも見れるならこんな手間かけさせないでサッサとやればいい

もうとっくにSNSはやめているけどね

>>28
欧米人の美的感覚を日本人と同じだと思ってはいかんよ。

中谷美紀は欧米人から言わせると、
美人どころか猿みたいに見えるらしい。

暗号化とハッシュ化を混同してる奴が多いな
FBのと言えんな

>>1
理由はどうあれ定期的にチェックしてないんだな管理状態を
それともわざと放置してたのかね

>>38
それは違う問題w

でも個人情報保護がいい加減という意味では同じかなw

>>34
出会い系サイトだよな。
なぜここまで持ち上げられたのか訳が分からんw

今時フェイスブック（というか個人情報要求されまくりサイト全般）使ってる奴なんているのか

いままできずかなかったてのがどうにもあやしい
意図的なものを感じる

酷すぎるわｗ

生パスワードで保存するのがトレンドなんだな

　


パスワードって普通のシステムなら、
暗号化されているされていないのレベルを超えて、
そもそもパスワード文字列そのものが記録されることは無い。

だから忘れてしまった場合、
パスワードを無効化したり初期化したりすることはできるが、
クラックしない限りそれが何であったかは知ることができない。

いったいどんなヘッポコシステム使ってるんだ？


　

蛭子能収のゆるゆる人生相談


【Q】「フェイスブックを更新しても、「いいね!」の数が友だちより少ない気がして不安になります……」 (アパレル関係勤務・23歳)

【A】え？ フェイスブック？ 何それ、顔がのってるの？
(フェイスブックの画面を見ながら)こういう風にして日記みたいなのを書くのか。

なんかめんどくさいな、これ。だって、日記は自分でノートとかに書いておけばいいし。　みんなに見せるもんじゃないと思う。

僕って本当に人に関心がないのかなぁ、こういう風に人の情報を見るのが苦手なんですよ。こんなこと知らせてこなくていいよって感じ。

こうやって自分のことをさらけ出して書くこと自体、恥ずかしい。とっても恥ずかしい行為だと思う。
食べたものとか行った場所とか子供の写真とか、自分のことを報告して何の意味があるの？ 　

人はあなたにまったく関心がないってことを分かってないんだね。

自分が関心があることに人も関心があると思ったら、大間違い。
みんなどうでもいいと思ってると思うよ。悩むこともだけど、これをやること自体、ばかばかしいよ。
　
これ、そんなに流行ってるの？ ちょっと信じられないなぁ。

（『JJ』2015年8月号「今、身につけたい“繋がらない勇気”。」より）

いまどき平文でパスワード保管していたのか？
もうそうなら危機感なさすぎだろ

>>50
蛭子さんじゃなくてもそう思っているよ。
言わないだけでw

いや、平文保存とか常識外にも程があると思うんだが……
20年前の話ならまだ分かるが、関係者全員頭おかしい。

>>51
ここに登録しているユーザーに危機感が無いw

>>53
元が出会い系サイトだから運営が美味しい思いできなかったら意味無いw

これだけじゃないと思うよ。

俺のパスワードも見られてたのか。アカウント持ってないけど。

海上自衛隊の幕僚からすると、ここ2ｃｈ、5ｃｈもただの出会い系サイトらしいが

しっかし、伝統墨守があきれたけどな、ただのスイッチ放電

会社をでかくすると責任も大きくなるから大変だな

ユーザーのパスワードそのものは保存しないのが今の標準なんだが…
ハッシュ値だけ取っておけば済むから。
プライバシーを扱っている最大手のくせに、旧式過ぎる。

sha256で不可逆変換やろ

>>5
見れねえよ
リセットするくらいの権限しかない

分かりやすくパスワードが見れると書いてるだけでパスワードハッシュのことだろ
まさか平文で保存とか10年前でもやってないレベル

ということですよね？

記事を良く読んでなかった
どうやら平文で保存してたみたいだな・・・

サービスによってパスワード変えないやつ多いからFBで被害なくても他でアクセスされてるかもね
まぁそれはそのユーザーのせいでもあるけど

偽名でしか登録してないからどうでもええわ

>>24
悪意があれば最初からメアドなり非公開情報知れるようにすればいいんだから
パスをわざわざ知る必要ないだろｗ

日本はツイッターが多くてアメリカはフェイスブックのほうが多いそうだな。
トランプ閣下はツイッターをご贔屓のようだが。

スパイが探るためのツールなんだろ？
で、ハニトラも送りこむ

安心・安産・無料のフェイスブックはいかがでしょうか？（笑）

>>13
アメリカでのFBは日本でのLINEと同じようなもんかな、
なんか背後関係が怪しいという点で。

https://www.instagram.com/p/Bu8LJBuginD/

このカンニングペーパーの公開したとき、サーバーが全停止したよな

なんのいいわけなんだろな、またトイレの前か

映画ソーシャルネットワークでFB設立の経緯が描かれていた
あれを見ればこんなことくらい違和感なく感じる

>>67
Facebookは世界で爺婆化してる。もはや単なるデジタル住所録。
今は、InstagramとWhatsUpがFacebookのメイン事業だろ。
Twitterは基本（「ちょい」も含めた）有名人フォロー用。

社員もずりネタには事欠かなかっただろうなｗ

【新元号は��分合″がベスト】　10月から大恐慌、解決策は『分ち合い』と、世堺教師マｉトレーヤの助言
http://2chb.net/r/liveplus/1553220386/l50

>>72
俺も見たけどあんなの嘘ばっかだろ

>>5
いや普通はどこも見れないからw

今回のフェイスブックが異常なだけ
これマジで本格的にフェイスブック離れが起きるかもしれんな
つかもう周りは誰もフェイスブック使わずインスタばっかだけど、そのインスタもフェイスブック傘下というオチだしなあ
ツイッター、LINE頑張れよ付け入るチャンスじゃん

オープンソースってやつか

バカ誘引監視ツール

「これまでのところ従業員が不正にアクセスしたという証拠もない」
「これまでのところ従業員が不正にアクセスしたという証拠もない」
「これまでのところ従業員が不正にアクセスしたという証拠もない」 👀
Rock54: Caution(BBR-MD5:1341adc37120578f18dba9451e6c8c3b)

>>5
忘れてしまった場合、知っててもらう人がいないと困るから、それは仕方ない。

そもそも実名登録な時点で使わんわ

創立過程からしてブラックな会社だからなFB

>>7
そうなの
だから
>>12とか意味不明

俺のパスワードは記号入りの63桁だから見られても覚えられまい

（・ω|ｼﾞｰｯ

私のパスワード何だったっけ？
と質問されたとき、すぐ答えられるように

ザッカーバーグ捕まえろや

中華系アメリカ人は盗んでるやろなもう

テレビショッピングレベルかよ

がばがばすぎるｗ

守秘義務はあるけどどんな企業でも見放題じゃないの

宅ふぁいる便無能じゃなかった

>>92
そんなわけない

うせやろフェイスブック

>>20
なるほど？
しかしエラーログか…

ゴキブリ韓国（ゴキちょん）は
スリッパでたたきつぶしましょう！

>>1
　彡"⌒ヾ
.　(　＾ω＾)なんでもポンポン飛びつく自称情強のみんな、胸を張って俺は情強だと言い張れよ

　彡"⌒ヾ
.　(　＾ω＾)SNSに飛びつく知恵遅れども

ザルすぎんだろ

>>92
パスワード見放題の企業なんて聞いたことねえよw

それより、いつになったらアカウント凍結解除してくれるの？
罪なくして消されて早半年

ザックリバーグ

なんか分からんけど
動いてるからヨシって奴か

平文で？

バカ発見器なんだから当然だろ

>>13
LINEは社内の人間が色々見てたハズ
不正ログインが活況だった時代にそれについてLINE内で話していると運営から迅速な接触があったって話を聞いたことがあるわ

>>70
頭悪いでしょ？
中東諸国のLINE、イギリスのLINEってなに？
FBはFBだし、Instagramを含めて世界規模

LINEは、LINEで弱小

パスワードが平文で保存されてる時点であり得ない設計だな
もうパスワード収集も最初から考慮して、そうしていたとしか思えない

フェイスブックに近づかなくてよかったー(´・ω・｀)

最初に作った時から、そのままなんだろう。
Twitterは最初RoRで作ったが、2010年頃からJavaVMベースに移行したはず。
JavaVMというのは何だけど、再構築の際にスタートアップ時のプアな設計は見直される。
Facebookは口で言ってるほど、ユーザーのセキュリティやプライバシーを重視していない。

>>109
銀行サイトでもないし、そんなに神経質にセキュリティなんか重視してないでしょ。
そんなのユーザーの立場でもわかるわ。
だから、やらないという選択肢もあるんだし。

>>109
その割には、ユーザーが適切に使っててもどんどんアカウントロックするのな、FBは

>>84
技術的に、って意味じゃねえの？時代遅れって

GAFAと持て囃されてるのにレベル低すぎるな
パスワードのハッシュ化ぐらい日本のIT土方でさえ当たり前にやってるのにｗ

おいおい、実名やメアドがわかるんだから
パスを流用してる奴だったら簡単に不正利用できるじゃないか

暗号化してない？
ハッシュ化はしてたって事？
いまいち用語があやふやな記事だな

なんで生パスワードをDBに保存するんだよ
馬鹿じゃなかろうか

パスワードすら収集って・・・
フェイスブック内に限らず
他サイトの情報も芋づる式に抜かれてそうだな
関わらなくて良かったわ

>>22
なわけねーだろ・・・あほか

結局、唯ほど高くつくものは無い・・・斯様な事に尽きます

>>40
日本人の俺から見ても猿

これ賠償必至だろ
わざわざ平文で全社共有していたんだろ

自らの情報を世界に公開するためのツールなんだし、
パスワードも抜かれても問題ないんだろうｗ

LINE援護の為にNHKがニュースにしました。
LINEは韓国人にしか覗けないってか？

>>2
創業当初から酷い会社だけど

タダほどコワイ

おい、盆暗のクラクラヤロー
唯じゃありません、こうやってお前たちの個人情報を自由自在に抜いて売買

しかもフェースブックは退会しても、永遠とデータを削除してない。
最悪の企業だわ。

流出祭りは
まだでつか？

前から胡散臭いとは思っていたが
やっぱりかって感じだわ
関わらなくて良かった

>>129
同じく。

>>1
パスワードなんてあほくさい
全部見られてくらいに、考えた方が、自然な対策

べつにどーでもいい

どーせ、人類は、お金儲けか、自分の営利にしか仕事しないなら
そういう世の中だったってことで、もう終わり

技術なら、とっくに金に変わってるし
自己の立場に有利に働くように仕事をしたりするのが自然

どーでもいいと思う、それが、人間の限界
正直、どーでもいい。
他人のために、心血を注げる人なんて、この世には、絶対存在しない！！！
理由：実際見たことないから

自分の個人情報を世界に発信か…　凄すぎw

フェイスブックには
セキュリティという言葉はない

まともなッユーザーは締め出して、やばいのはしっかり残す、それがFB

怒りのあまり「ッ」を余分に入れてしまった・・・

【Facebook】ネット規制を容認の声明　「政府は積極的役割を」
https://asahi.2ch.net/test/read.cgi/newsplus/1554014009/

【フェイスブック】ＦＢサンドバーグCOO、「ライブ動画の利用制限を検討中」
https://asahi.2ch.net/test/read.cgi/newsplus/1553984460/

ＦＢ使ってる人でこんなの気にする人がいるの？