iPhoneで「パスワードはデータ漏えいで検出されたことがあるため、危険にさらされています」って表示されたときはどうしたらいい？

私は普段iPhoneを使っているのですが、先日同じくiPhoneユーザーの友達にこんなこと聞かれました。

スクリーンショットを送ってもらったところ、こんな表示がでているようでした。

このパスワードはデータ漏えいで検出されたことがあるため、このアカウントは危険にさらされています。パスワードはすぐに変更したほうがよいでしょう。

スマホと使っているとよく「ハッキングされています」みたいなことを
わざと表示される詐欺サイトがあったりしますが、今回は違います。
何が違うのか？どうしたらいいのか？を解説していきたいと思います。

iPhoneの新機能でお知らせされているだけなので何の心配もありません

結論から言うと、そのメッセージはiPhoneの機能で表示されているだけです。

この表示が出る人は、おそらくiCloudキーチェーンにパスワードを保存していると思います。
去年の秋にiOS（iPhoneの基本ソフト）が新しくなってパスワードの監視機能がつきました。

パスワードの監視
Safariはあなたが保存したパスワードを安全な状態で監視し、データの漏えいで侵害された可能性があるパスワードを自動的に調べます。強固な暗号化技術を使い、侵害されたパスワードのリストに対してあなたのパスワードの導出値を定期的にチェック。これはプライバシーを守る安全な手法で行われるため、あなたのパスワード情報はAppleも知ることができません。漏えいが検出された場合は、可能であれば「Appleでサインイン」へのアップグレードをサポートします。または、新しい安全なパスワードを自動的に生成します。

iOS 14 – 特徴

不正アクセスを防ぐためにパスワードを監視している？

パスワードを使い回していませんか？

「パスワードを使い回ししちゃいけない」ってよく言われますよね。
それはなぜかというと、よく使われるパスワードや
どこかのサイトで漏えいしたパスワードを悪用して別のサイトを攻撃する
「リスト型攻撃」というサイバー攻撃の手法があるからです。

実は、よくあるパスワードや漏えいしたパスワードは
インターネットに公開されていることがあります。

たとえば、イギリスの英国家サイバーセキュリティセンター（NCSC）が
よくあるパスワード100,000個を注意喚起のためにブログで公開しています。

公開されているパスワードの一部を抜粋します。
playstationとかちょっと日本っぽいものもありますね。

（前略）

jojo123
1976
playstation
mauricio
gemini1
marijuana
justinbieber
lovelove1
twister
anamaria
daniel12
moloko

(後略)

PwnedPasswordsTop100k.txt

攻撃者は、このようなインターネットに公開されたパスワードと同じものを悪用します。

リスト型攻撃はとてもよくある攻撃で
たくさんのサイトが被害に遭っています。

次に、どのサイトが狙われるかはわかりませんし
私達がいつも使っているサイトも、攻撃を受けるかもしれません。

なので、Appleのような利用者を守る側の会社も
よくあるパスワードや漏えいしたパスワードをあつめてリストにして
危険があると判断した利用者には
事前にお知らせをしてくれる、というわけです。

リスト型攻撃について詳しくはこちらの記事をどうぞ

• パスワード使い回しはなぜNG？パスワードリスト型攻撃とは？

事前にお知らせしてくれたことに感謝してパスワードを変えよう

事前にお知らせをしてくれたことに感謝して
ちょっと手間ですが全部パスワードを変えましょう。

優先順位を確認する方法

iPhoneで
設定 > パスワード > セキュリティに関する勧告
を開くと、変更の優先順位（危険性）が高いと判断されているパスワードが上の方に表示されます。

優先順位が高いものの中で、情報が漏えいしたら困るサイト
例えば、銀行やショッピングサイト、個人的な日記が書いてあるサイトや
乗っ取られたときのダメージが大きいサイト、
普段よく使っているSNSなどを優先して変更していくと良いでしょう。

もう使い回しをしなくて済むパスワードの考え方をこちらにまとめてます。よかったらご覧ください。

【また忘れたの？】安全で覚えやすいパスワードの作り方3ステップ ...

まとめ

少しでもお役に立てれば嬉しいです。では今回はこのへんで。