Gmail情報漏洩の真相と流出確認法｜アカウント乗っ取りを防ぐ対策

今注目を集めている Gmail情報漏洩の真相と流出確認法｜アカウント乗っ取りを防ぐ対策について、主要な情報をご紹介しています。

情報漏洩の話題になると、「Googleの堅牢なサーバーですら破られたのか」と誤認する人が少なくありません。しかし、現場のインシデント調査で見えてくる真実は大きく異なります。

最大の盲点は、「連携した外部Webアプリ」を経由した間接的な権限漏洩です。「Googleでログイン」というOAuth認証は非常に便利ですが、過去に一度だけ利用したアンケートサイトやゲームアプリにメールの読み取り・送信権限を許可したまま放置しているケースが散見されます。外部サービスの開発元がセキュリティ事故を起こすと、Googleのパスワードを知られずともデータが抜き取られてしまうリスクを孕んでいます。

また、「無料Wi-Fiで通信を傍受された」という思い込みも現代の通信環境ではズレが生じています。現在のGmail通信はすべてTLS暗号化されているため、カフェの公衆Wi-Fiを使っただけでメール本文が平文で盗み見られる可能性は極めて低いです。脅威の中心はあくまでソーシャルエンジニアリング（騙し）とパスワード使い回しにあるという現実を直視しなければなりません。