不正アクセスについての一部始終

【経緯】
１．12/15　23時頃　
ログインしたところ、意図していない武将が取引に出品される。
天５枚、極２枚　（入札がなかったので取り消した天３枚）

２．１とほぼ同時刻
サポートセンターへ連絡し、不正操作があった旨と出品の取り消しを
要求。その際に出品さらた武将のID（URLの末尾）を連絡。
例：inlineId=cardWindow_3581514

３．12/16 0時過ぎ
Yahooのパスワードを変更

４．12/16 8時
１で出品された武将は、通常通り落札される

５．12/17 10時頃
再度不正アクセスされる。４で落札され入手した銅銭を、序・上
武将へ全額入札（即落札）。さらに、天３枚、極７枚が出品される。

６．12/17 11時頃
不正アクセスに気付き、出品していた武将を取り消し。天１枚、
極２枚は間に合わず。

７．ヤフーの薦めに従いセキュリティの設定を行う
・シークレットID
http://id.yahoo.co.jp/security/secret_id.html

・ワンタイムパスワード
http://id.yahoo.co.jp/security/otp.html

８． 12/18 15時頃
スクエニ・サポートから問い合わせの受付完了のメールが
届く。処理や期限等についての言及は無く、受付ましたと言う
内容だったようです。

８．12/18 8時
６で出品された武将が落札される。

９．12/19 19時頃
再度不正アクセスを検知
https://lh.login.yahoo.co.jp/?.done=http://mail.yahoo.co.jp

１０．12/19 同時刻
新たな出品・落札が無い事を確認。７で設定した内容が一定の
効果があったものと思われる。


【強く設定を進める内容】
・シークレットID
http://id.yahoo.co.jp/security/secret_id.html

☆なぜ設定しないと危ないのか？
設定していない場合、ヤフーメールが流出した場合、IDが流出した
事になり、パスワードだけの防御になります。IDが知られた時点で
突破（不正アクセス）は、ほぼ確実です。現に、知り合いもパスワードの
変更は即時行いましたが、直ぐに突破されてしまいました。

IDとパスワードが分らないと言う事が重要で、片方がばれた時点で
効果はほぼゼロになると考えて下さい。

・ワンタイムパスワード
http://id.yahoo.co.jp/security/otp.html

☆どんなもの？
二重の認証です。通常通り、ID・パスワードでログインすると、
さらにもう一枚画面が出てきます。そこに設定したアドレスに送られ
てくる、パスワードを入力します。送られてくるパスワードは、有効期限が
５分なので、盗まれても使えません。また、覚えなくてもＯＫ！常に新しい
ものが送られてくるため。

シュワッチ

ルク「シュワッチ」

約４ヶ月ぶりの更新になってしまいました

僕の近況報告よりも、ウチの箱入り息子君の癒しを皆さんに

お届けしたいと思いまして・・・・（ 親バカ ）

とりあえず生存報告まで

暑い日が続きますが、皆さんも体調にはご注意ください。