Gmail認証情報1.8億件流出。あなたのパスワードは大丈夫？

「Gmailが悪い」とか「面倒くさい」とか、また基本的な対策を棚に上げたコメントが多いんでしょうねぇ。本質は使い回しにあるんですが。

1.8億件流出って。もうパスワードなんてやめて、全部パスキーに移行しろってことですよね。

スティーラーログに含まれるってことは、自分のPCがマルウェアにやられてたってことか。ゾッとする。

HIBPって無料だけど、メアド入れて大丈夫なの？誰か詳しい人教えて。

Gmailのパスワードが正確だったと検証された人がいるの、リアルすぎて怖い。

結局、パスワード管理アプリ使わない人が悪い、っていう結論になる。

使い回しは避けるべき、って言われても、何十個も覚えられるわけないだろ！

残りの8％、1400万件超が新しい認証情報って、これは無視できない数字だ。

クレデンシャルスタッフィング、日本の企業も真剣に多要素認証導入すべきでしょ。

パスワードは定期的に変えなくていいって話はどこ行ったんだよ！混乱する。

自分のメアドが流出リストにあったら、すぐに全てのアカウントをチェックしないと。

またGmailか。AppleやFacebookのデータ漏洩の話も前報じてたよね。キリがないな。

3.5テラバイト、230億行って、データの規模が桁違いすぎて想像できないわ。

古いデータも多いみたいだけど、それでも確認はマストだよね。

インフォスティーラー（情報窃取型マルウェア）対策の基本を見直す時期だ。

こんな状況でパスワード認証に頼り続けるのは、もう限界があると思うわ。

流出リストの多くが既知のものだという事実は、対策が進まないIT業界の哀しさを表しています。