タダより高いものはない

以前、外国の無料ブログサービスを使っていたら、そこのログインIDとパスワードが漏れた。システムがクラッキングされたのかもしれないし、内部の不良社員が名簿を良からぬ輩に売ったのかもしれない。漏れたと知ってから同じIDとパスワードを使いまわしていた他のサービスのパスワードを全て変えた。面倒だったが仕方がない。

その事件から1年以上が過ぎて、パスワード漏れのことなど忘れていた。そしたら、突然evernoteから「いつもと違うところからアクセスされています」とメールが届いた。しまった！evernoteも漏れたパスワードと同じものを使っていたのに、変えるのを忘れていた。すぐにパスワードを変えて、二段階認証にした。その後、アクセス履歴を見ると5か国、10か所の知らないところからアクセスされていた。evernoteの中のデータにはお金に関わるもの（クレカの番号とか銀行のパスワードとか）はないのだが、私が使った航空チケットの写しとか、納税の記録、そして自分の本名と顔写真など、かなり危ないものが大量に入っている。今さらデータを消去しても遅くて、既に不正ログインされた時点でデータは全てエクスポートされているだろう。

問題を引き起こした原因は、パスワードを使いまわしていたことと、セキュリティの甘い外国の無料ブログサービスを使っていたことだ。evernoteは悪くない。

パスワードの使いまわしは反省して止めるしかないし、コストの面からセキュリティが甘くなりがちな無料のサービスを使うのもひかえるようにしなくてはならない。