まにゅださ 今日のひとこと

_ 週刊現代　2008年9月13日号（9月1日発売）掲載の記事「ヤフオク」会員ＩＤが盗まれている！ に関連して

ジャーナリストの町田徹氏のページに週刊現代　2008年9月13日号（9月1日発売）掲載の記事「ヤフオク」会員ＩＤが盗まれている！ に関連してという文書が掲載された。その中で、＜回答文書（ヤフー株式会社⇒町田徹　２００８年８月２８日付）＞には、

インターネットオークションを悪用した犯罪として、偽ブランド品の販売や詐欺などがありますが、その防止策として、出品者の本人確認の強化（出品者の住所地での運転免許証などによる身分確認）を徹底して進めてまいりました。その結果、新たなＩＤを取得して犯行を実行することが相当難しくなり、既存のＩＤを何らかの方法で詐取し悪用するという手口への移行がなされていると思われます。そこで、こういった状況に対応するため、弊社では、「わかりやすいパスワードを使用されている方々へのパスワード変更の案内」などを行うほか、様々なフィシング対策を進めてきております。また、ＩＤ売買などもご利用者に通報いただくことで防止に努めてきました。　これらの対策の効果も現れてきており、今回ご指摘いただいた件は、過去にそれらの対策が講じられる前にフィッシングによって詐取されたＩＤが偽ブランド出品のために悪用されている事案である可能性が高いものと分析しております。（弊社ではパスワードは不可逆的に暗号化して管理しておりますので、可視的にパスワードを見ることは誰にもできません。従って、パスワードの窃取がなされているとすれば、フィッシング等によるものと考えられます）

とある。ここで、「わかりやすいパスワードを使用されている方々へのパスワード変更の案内」と、角カッコが付いているので気になる。すべてのユーザに変更の案内や注意を出すんならわかるんだけど。どうやって"わかりやすいパスワードを使用"しているユーザがわかるんだろうか。"パスワードは不可逆的に暗号化"してあるんでは? とか思ってしまうのだが、自分の理解または認識誤りであろうか。
追記: こっち

_ Re: 週刊現代　2008年9月13日号（9月1日発売）掲載の記事「ヤフオク」会員ＩＤが盗まれている！ に関連して

あれ? ヤフオク「ID乗っ取り」報道に反論、情報流出の事実はない を見ると、

　なお、ヤフーが被害事例を分析したところ、中国経由でログインされているケースが大半を占めており、IDとパスワードが同じユーザーが被害に遭うケースも見られたという。また、Yahoo!オークションのログイン履歴を調査した結果、存在しないIDが数多く入力されていたことから、犯罪者がランダムな文字列を組み合わせログインを試みている可能性が高いとしている。

IDとパスワードが同じユーザーが被害に遭うケースも見られたってあるけど、どうしてIDとパスワードが同じだってわかったんだろう。被害にあった人に「IDとパスワードが同じでしたか?」とかいちいち聞いてるのかね? パスワードは不可逆的に暗号化してあるんだもんね。
追記: こっち

_ Re: new iPod

出ましたな。nano が大きく変わったようだ。“シェイクでシャッフル”な最薄iPod nanoほか、iPodファミリーが全ラインアップ改定 shuffle君1GBの予備を買っておくかなぁ。