minecraftologies

「セキュリティパスワードについての話をしよう」として Mojang のブログにパスワードの安全性についての話がでいたので紹介。

Let’s talk about password security

Have you been hacked? What’s going on, Moj?
No! We haven’t been hacked. A bunch of bad people have tricked some of our users into disclosing their account information. We’ve emailed everyone affected, and reset all compromised passwords. If you haven’t received an email from us, you don’t need to worry.

No-one has gained access to the Mojang mainframe. Even if they did, we store your passwords in a super encrypted format. Honestly, you don’t need to panic.

So how did they get the info? You were hacked, weren’t you?
No – we weren’t hacked. The bad people got their hands on other people’s passwords by using an evil technique called “phishing.” That basically means they pretend to be Mojang and fool people into entering their private details onto fake websites.

What can I learn from this?
You should never, ever, enter your Mojang account details on websites that aren’t owned by us. It’s good practice to use different passwords for each of your internet logins too. That way, if someone does get hold of one password, they won’t get access to your other stuff.

I’d still like to reset my Mojang password. Just to be safe
Fair enough. You sound like a sensible one. Here’s a link: minecraft.net/resetpassword. If you have any other support issues, help.mojang.com is your friend.

Thanks for reading.
Owen – @bopogamel

https://mojang.com/2015/01/lets-talk-about-password-security/

適当な訳

君たちがハックされた？何をしてるんだよ Mojang
ノー、私たちはハックされていません！悪い人達の一部が、アカウント情報について議論していた私たちの一部のユーザーを騙したのです。私たちは影響があったと思われる全ての人に、全てのパスワードのリセットするようにEメールを送りました。もしあなたが私たちからのEメールを受け取ってないのならば、心配する必要はありません。

Mojang のメインフレームへは誰もアクセスしていませんし、もし彼らがアクセスしたとしても、私たちはあなたのパスワードをとんでもなく暗号化して保存しています。正直にいって、パニックになる必要はありません。

じゃあ、どの様にして彼らは情報を手に入れたのか？Mojang がハックされたんじゃないの？
いいえ、私たちはハックされていません。悪い人達は「phishing」と呼ばれる悪質な手口を使う事で他の人たちのパスワードを手に入れています。これは基本的に彼らが Mojang の振りをして騙す事を意味します。そして、騙された人が偽のウェブサイト上で、個人的な詳細情報を入力してしまうのです。

この事から何か学ぶ事ができますか？
私たちのウェブサイト以外では、あなたの Mojang アカウントの詳細について決して入力するべきではありません。これはあなたのインターネット上でのログイン毎に違うパスワードを使う良い練習になります。この方法なら、もし誰かが一つのパスワードを手に入れても、他のモノにはアクセスする事が出来ません。

私はまたMojang のパスワードをリセットしたいんだけど。安全の為だけだけど
それはいいですね。あなたは賢明な人のようです。ここにリンクしておきます： minecraft.net/resetpassword。もしサポートの問題が他にあれば、help.mojang.com はあなたの友人です。

読んでくれてありがとうございます。
Owen – @bopogamel

適当な訳の注意

この話は「マインクラフトのアカウント情報1800超がオンライン上に流出」というようなニュースが出た事に Mojang が対応している内容になります。ドイツのニュースサイトなので日本人には影響は少ないかもしれませんが、日本もマインクラフトの妙なサイトなどがないとは言えないので、十分注意したほうがいいでしょう。また、ここの日本語はあくまで適当な日本語訳なので、もしパスワードの問題でEメールが送られてきているような人ならば、Mojang のサイトへ直接行って確認しておいたほうがいいと思います。セキュリティの問題は公式のサイトの情報を良く確認してみてください。