- Japan Edition
- ZDNet is available in the following editions:
- Austrailia
- Asia
- China
- France
- Germany
- United Kingdom
- USA
- Blog
- ホワイトペーパー
- 企業情報センター
- アメリカ発
- builder by ZDNet Japan
- CNET Japan
- TechRepublic Japan
Facebook、パスワード情報の保護対策を説明--各社のデータ漏えい事件を受け
- 印刷
-
メール
-
ダウンロード
FacebookのセキュリティエンジニアであるChris Long氏は米国時間10月17日付けのブログへの投稿で、同社がユーザーのパスワード、ひいてはこうしたパスワードに守られているアカウントデータすべてをどのようにして保護しているのかについて説明した。
このプロセスには大規模な監視が伴うという。こういった監視には、（大規模データ漏えい事件の報道を受けて）われわれの多くが実施しているような作業から、攻撃者が盗んだアカウント情報を販売しようとする投稿（あるいは盗んだと自慢するような投稿までも）に目を光らせるといった作業に至るまで、さまざまなものが含まれている。さらにFacebookのセキュリティチームは、投稿された盗難ユーザー情報を集積し、盗まれた電子メールアドレスやパスワードの組み合わせが、Facebook上で使用されている電子メールアドレスとパスワードの組み合わせと一致するかどうかについてもチェックしている。
しかしLong氏は、これが「完全に自動化されたプロセス」であり、Facebookのパスワードが「ハッシュ化されていない状態」や平文の状態でFacebookの開発者らの目に留まったり、保存されることはないと約束した。
同氏は以下のように続けた。
入手した電子メールアドレスとパスワードが一致しているかどうかを確認する際、われわれはユーザーのログイン時に実行しているパスワードチェック用のコードと同じものを使って該当パスワードをチェックしている。一致した場合、そのユーザーが次にログインした際にその旨を通知し、パスワードの変更手続きを案内する。
「Open Graph」のバックエンドインフラストラクチャから世界各地におけるデータセンター構築に至るまでの技術と同様に、Facebookではセキュリティ保護対策や各種のプロトコルを社内で開発している。
この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。
ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)
この記事を読んだ方に
関連記事
- 人気カテゴリ
- 経営
- セキュリティ
- クラウドコンピューティング
- 仮想化
- ビジネスアプリケーション
- モバイル
連載
- CIO
- デジタル“失敗学”
- コンサルティング現場のカラクリ
- Rethink Internet：インターネット再考
- インシデントをもたらすヒューマンエラー
- トランザクションの今昔物語
- エリック松永のデジタルIQ道場
- 研究現場から見たAI
- Fintechの正体
- 米ZDNet編集長Larryの独り言
- 大木豊成「仕事で使うアップルのトリセツ」
- 山本雅史「ハードから読み解くITトレンド放談」
- 田中克己「2020年のIT企業」
- 松岡功「一言もの申す」
- 松岡功「今週の明言」
- 内山悟志「IT部門はどこに向かうのか」
- 林 雅之「デジタル未来からの手紙」
- 谷川耕一「エンプラITならこれは知っとけ」
- 大河原克行「エンプラ徒然」
- 内製化とユーザー体験の関係
- 「プロジェクトマネジメント」の解き方
- ITは「ひみつ道具」の夢を見る
- セキュリティ
- 企業セキュリティの歩き方
- サイバーセキュリティ未来考
- ネットワークセキュリティの要諦
- セキュリティの論点
- スペシャル
- ざっくりわかるSNSマーケティング入門
- 課題解決のためのUI/UX
- 誰もが開発者になる時代 ～業務システム開発の現場を行く～
- 「Windows 10」法人導入の手引き
- ソフトウェア開発パラダイムの進化
- エンタープライズトレンド
- 10の事情
- 座談会＠ZDNet
- Dr.津田のクラウドトップガン対談
- Gartner Symposium
- IBM World of Watson
- de:code
- Sapphire Now
- VMworld
- Microsoft WPC
- Microsoft Connect()
- HPE Discover
- Oracle OpenWorld
- Dell EMC World
- AWS re:Invent
- AWS Summit
- PTC LiveWorx
- 吉田行男「より賢く活用するためのOSS最新動向」
- 古賀政純「Dockerがもたらすビジネス変革」
- 中国ビジネス四方山話
- ベトナムでビジネス
- 日本株展望
- 企業決算
ホワイトペーパーランキング
- 1バグ発見にかける時間、ムダですよね？ IT現場の働き方改革を推進する5つのヒント
- 2顧客の「快」を最大化し、「不快」を最小化する
- 3IoTセキュリティの最前線-急増する脅威化したIoTデバイス（Thing Bot）
- 4AWSユーザーはいかにしてAIと機械学習の活用で新しいビジネスモデルを構築したのか
- 572時間以内に被害報告できますか？ セキュリティツールでGDPRコンプライアンスを強化する方法
- 6「残業するな」は、働き方改革には逆効果！？正しいアプローチとは
- 7IBM SOCレポート最新版 2017年下半期の脅威動向を分析・解説
- 8クラウドって本当は高いんですか？！安いんですか！？AWSが提案する「コスト最適化」アプローチ
- 98割に迫るモバイルワーク導入企業！カスタマーサポートも働き方改革と生産性向上の両立が急務
- 10技あり！新たな潮流--Azureの機能をオンプレで使う、HCIでのハイブリッドクラウド構築
カテゴリーランキング
ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。