個人情報の流出
Combo Listとは
Combo Listとは侵害されたURL, ユーザー名, パスワードのコレクションのことを指します。
https://example.com/login:username:password
の形式で記載されていることが多いです。
個人情報流出との関連性
Combo Listはデータベース侵害による漏洩、スパイウエアやその他の攻撃によって作成されます。
TorrentやTelegramチャンネルで配布されていることが多く、非常に違法性が高いです。
悪意のある人物はCombo Listを悪用し不正アクセスをします。
どう防ぐのか
ウイルス対策、フィッシングへの意識、二段階認証等様々な対策方法が存在します。
しかし、自分が登録して利用しているサービスでデータベース侵害があった場合はどうでしょうか?
パスワードが平文で保存されていた場合、あなたのパスワード及び登録時に使用された個人情報が流出します。
これを防ぐことはできないため、サイトごとに異なったパスワードを使用し、信頼できるサービスのみ登録することが重要です。
流出の確認
様々な個人情報の流出を確認するサービスが存在しますが、Intelxが最もお勧めです。
大量のCombo ListをIntelxが所持しており、その中から自分の情報がないか確かめることが出来ます。
Combo Listの名前も表示されるため、心当たりがない場合はその名前を使用して自身で調べることも可能です。
注意
Combo Listは非常に違法性が高いものです。 拡散、悪用は勿論、理由なしに所持しているだけでも罪に問われる可能性があります。 Combo Listの利用は法律の範囲内で、合法的な目的にしましょう。 いずれにせよ、著者は一切の責任を負いかねます。完全に自己責任です。