masu

[masu @masu_k14]

@AdamJMatlock thanks!!

[けんすう @kensuu]

この投稿がちょっと伸びてたんですが、改めていうと

「パスワードの使い回しは死ぬほど危険だからいますぐ全部変えた方がいい」

というのは繰り返しお伝えしておきます！

------------------
# なんで？そんなに漏れるの？
------------------

いやいや、パスワードなんてそんな漏れなくないですか？たまにテレビで事件になっているけど、珍しいから事件になるんでしょ？

と思う方もいらっしゃると思いますが、基本的には「あなたのお使いのサービスがパスワードをどう管理しているのか、外からはわからない」というのがあるんです。

僕の知っている実例で言うと、例えば昔、とある学生向けサービスは、パスワードを平文（暗号化しない）で保存していました。なので、運営している人は全員見ることができちゃってたんですね。

で、何をしてたかというと、「そのメールアドレスとパスワードで、大学のメールや、有名SNSにログインしてて盗みする」みたいなことをしていました。2段階認証をしていないと、バレずにメールとか、DMまで全部見れちゃうわけですね。

あなたの知らないうちに、メールやDMをみられてて、しかもスクショを撮って保存されているかもしれません。それは2005-2010年くらいの出来事だったんですが、今の時代、20年前のメールとかを晒されて暴露される、とかもあるわけです。。

あとは、悪意がなくても、セキュリティがゆるいと簡単にメアドとパスワードを取得できちゃうサービスなどもあります。こういうのは何度も見たことがあります。つい先日も、とあるXを使ったサービスで、そのサービスに権限を渡しているユーザーの場合、「簡単に第三者が乗っ取ることができて」「人にDMを送ったりすることが可能な状態」だったりしたこともありました。

こういうの、見つけてもいちいち言わない人が多いんですそこそこよくありますし、いちいち通報するのも大変なので。

なのでそのまま取得されて、すっとダークウェブとかに流されている、と言うケースも多くあるんじゃないかなーと思います。

というので、パスワードを使い回している場合、「ほぼ確実に漏れている」と思っておいた方がいいです。

狙われていないのは単に運が良かっただけかもしれないです。というか、外に出ていないだけであなたに近い人がすでにそこを把握していて、こっそり中を覗かれてたり、スクショを撮ったりしている可能性はあるかもしれないです。

------------------
# 対応法
------------------

対処法としてはシンプルで「全てのサイトのパスワードを別にする」です。で、できれば簡単に解析できないように、大文字小文字、数字、記号、を組み合わせたできるだけ長いパスワードにしておくのがいいです。

そんなの覚えられないので、みんな「1password」などのサービスを使います。

こういったサービスの良いところは、URLも設定できるので、そのURLに行ったら自動的にパスワードを入れてくれるんですが、URLが違うフィッシングサイトなどの詐欺ページには当然反応しないので、うっかりミスでパスワードを入れて漏れてしまう、と言うこともなくなります。

すごく大事なことだと思うので、みなさん是非とも気をつけてください！

[masu @masu_k14]

AnsibleのPlaybook書くのにChatGPTがあってよかったわ。

[masu @masu_k14]

@elonmusk

[Nounsfes ⌐◨-◨ @nounsfes]

We have chosen the winners of of 2022 Nouns Art Festival (funded by @nounsdao and the sales of nounish NFTs).
Here is the first place winner (prize: 8ETH). #nounsfes
https://t.co/HfSYuxvV6d

[Satoshi Nakajima @MulmoCast @snakajima]

RedditのNFTが大人気だそうです。それを記念して、作ったフルオンチェーン・ジェナラティブ・アート。非商用利用しか許されていないので、フリーミントでリリースするしかないようです。いいねが１０００個集まればリリースします。 #onchainart

[Satoshi Nakajima @MulmoCast @snakajima]

10月31日が締切のNounsFesですが、ここまでの応募作品（オープンなもの）は、このページに貼り付けてあります。ノミネーションの過程では、View数やいいねの数を参考にするので、ぜひとも応援してあげてください。16ETH（約300万円）の賞品がかかっています。 #nounsfes
https://t.co/BbQE00Yoyg

[masu @masu_k14]

#CryptoZombies のレッスン3が終わったよ！作ったゾンビ軍団はこんな感じ: https://t.co/M1dderqDSl

[Satoshi Nakajima @MulmoCast @snakajima]

Nouns Art Festival のウェブサイトに、作品を投稿するためのフォームを追加しました。６月１日からの予定でしたが、１日早く、本日から受け付けを開始します。
#nounsfes
https://t.co/g4dhgL7jsS

[Satoshi Nakajima @MulmoCast @snakajima]

リクエストの多いTwitterIDから自動生成したNamed Nounですが、NounsFes を積極的に広めてくれた方２名に無償でプレゼントします。Twitterのつぶやきでも、Youtubeやブログを活用したものでも結構です。Viewや👍数に応じて二人にプレゼントします。 #nounsfes
https://t.co/g4dhgLoURs

[masu @masu_k14]

ゾンビファクトリーの作成終わった。

[masu @masu_k14]

#CryptoZombies のレッスン1を終えて#イーサリアム でゲームを構築する基本を学んだのでシェアするよ。 これが作った最初のゾンビ！ https://t.co/RM3gXH7KIh

[masu @masu_k14]

クリプトゾンビ始めたばかりだけど、なかなか面白いな。

[内藤 裕紀/Yuki Naito @no7110]

今年はドリコムTシャツではなく、オリジナルNFTコレクションをプレゼント😎

🐴711.0 Horse Owners NFT
無料＊ガス代も僕負担

応募
🐴 このtweetをRT
🐴 応募フォームに記入
https://t.co/PkWZiM6p20
🐴 711人(多数の場合は抽選）
🐴 期限は72時間後
詳細は
https://t.co/NAdZb81q5b

go!go!web3!