ツイッターでは本人以外がパスワードにアクセスする行為は合法？【セキュリティ議論まとめ】

Riina@フォロバ中 @025rinam

@endofjapanboy @army_araisan @sukisukishin @I5DW2BqZ5venJcg あのーこんな画像が送られてきて、退役軍曹さんもソリアルさんも一期一振さんも、同一人物ではと言われてるのですが😅 pic.twitter.com/yCkjtskh0N

拡大

Riina@フォロバ中 @025rinam

@endofjapanboy @army_araisan @sukisukishin @I5DW2BqZ5venJcg もう一枚これです😅 ずっと退役軍曹さんについてお話ししてた一期一振さんは、退役軍曹さんご本人だったんですかね😓 pic.twitter.com/yqXwHtWFeS

拡大

しろくま団長 @lvory_bear

ちょっと待て。 これ ハッキングじゃ？ 通報します twitter.com/025rinam/statu…

七生の守 半澤直規＠デマトリ（当たり屋）撲滅委員会 @HansawaNaoqi

@lvory_bear しろくま団長さん 質問です。 これって多要素認証ですが、ここからどうやってハッキングできるのですか？ アカウント登録者の電話番号かメールにアクセスできないとパスワード変更できませんが、どうやってハッキングするのか疑問に思いました。 複数アカウントを使うヒトって💦

しろくま団長 @lvory_bear

@HansawaNaoqi そうじゃ無くってさ 人様のアカウントの入口まで 行ってるでしょ。 パスワードわかれば 乗っ取れますよね。

欅 @mapleTree_1003

@lvory_bear @HansawaNaoqi これはハッキングではありません。 通常のログイン試行における本人のパスワード失念に対するアプリ側の公式提供機能です。 ハッキングはID/パスワードの一致が必須で、この段階ではどちらも公開されてはいません。そして、この次にメール/電話先への通知がありますので。 twitter.com/lvory_bear/sta…

しろくま団長 @lvory_bear

@mapleTree_1003 @HansawaNaoqi 明確にハッキングですよ。 不正なアクセスと言うことで ツイッター社から 連絡入るレベル

しろくま団長 @lvory_bear

@mapleTree_1003 @HansawaNaoqi セキュリティで言うハッキングの定義 細かく説明求めるなら 元セキュリティ担当の私が 説明しますよ

欅 @mapleTree_1003

@lvory_bear @HansawaNaoqi どうぞご説明ください。 こちらもIT業界にいますので、ご掲示頂けると勉強になります。 こちらの認識では 一般的に言われる「ハッキング」ではない。ツール自体が提供する利用者本人向けの再設定用画面である。他者からのアクセスを拒否するものではないが、悪意は感じられる。となります。

しろくま団長 @lvory_bear

@mapleTree_1003 @HansawaNaoqi 悪意なければって 犯罪犯して 悪意無いからってのが 通用するの？

欅 @mapleTree_1003

@lvory_bear @HansawaNaoqi だから、公式が用意した一般的なパスワード失念時の対処方法なんだってば… その時点では公式にオープンにされてるリソースにアクセスしているだけで、その為の二段目の認証（マスクされた電話番号やメールアドレスへ再設定URLや通知送付）なんでしょ。 そこまでいってやっと不正アクセス試行ですよ。

七生の守 半澤直規＠デマトリ（当たり屋）撲滅委員会 @HansawaNaoqi

@lvory_bear そもそもツイッターアカウントのパスワードが分かれば、パスワードリセットの必要は無いのでは？ あと、理衣奈さんが、パスワードリセットしたので無く、拾い画をリプしただけでは？ 私のアカウントも不正アクセスされましたので、不正アクセスは駄目だと思います

しろくま団長 @lvory_bear

@HansawaNaoqi 何言ってるのか 意味がわかりません。 退役さん本人じゃ無い人が 退役さんのアカウント入口まで行く。 ハッキング未遂ですよね

しろくま団長 @lvory_bear

@HansawaNaoqi 相手が憎いのは 人の感情として 致しかた無いと考えますが ハッキングは やり過ぎですよ。

七生の守 半澤直規＠デマトリ（当たり屋）撲滅委員会 @HansawaNaoqi

@025rinam @endofjapanboy @army_araisan @sukisukishin @I5DW2BqZ5venJcg このスクショ見て、不正アクセスって騒いでいる輩がいるようですが、 これって多要素認証ですが、ここからどうやってログインできるのだろう 被害があったのなら被害届を出せば良いのにね😀 複数アカウントを使うヒトって業者のバイトだな笑

中韓コロナ脳マスク厨は消滅しろ！軍拡とSEXと半沢直樹とミリタリー好きでリアルでやばいアライさん！ @army_araisan

@HansawaNaoqi @025rinam @endofjapanboy @sukisukishin @I5DW2BqZ5venJcg ツイッターでの不正アクセスと言うのは他人のアカウントにログインする事なのだ。こんなスクショで不正アクセスと騒ぐのはIT音痴以下なのだ。ツイッターにはアクセス履歴が残るから不正アクセスされたらそのスクショを出すのが基本なのだ。まあ別の端末からアクセスすれば捏造出来るから幼稚www

Riina@フォロバ中 @025rinam

@I5DW2BqZ5venJcg @HansawaNaoqi @endofjapanboy @army_araisan @sukisukishin 業者の割に情弱な連中ですね😅 集団でホラばっか言って自分らが正しいことにしようとして🧐

一期一絵 @endofjapanboy

@025rinam @I5DW2BqZ5venJcg @HansawaNaoqi @army_araisan @sukisukishin おはようございます 業者とは誰の何を根拠にされてますか？　　 いまいちわからないんですよ 僕も業者になるのにかな？

MITSU @MITSU33554776

@lvory_bear おはようございます 引用のツイートも拝見しました 様々な意見があると思いますが 機械苦手の私から見たら、本人以外がパスワードにアクセスする行為そのものに恐怖を感じます このような時、「警察に」とか「弁護士に」などの言葉が出る方も居ると思いますが、何より行為そのものに危険だと思います

退役軍曹🇯🇵 @sfc_Taieki1968

@MITSU33554776 @lvory_bear そもそも、何の意図が有って他人のパスワード変更を試みたのか？ 説明して貰いたい 悪意を持ってパスワード変更画面にアクセスしたので無ければ説明可能なはずですからtwitter.com/HansawaNaoqi/s…

猫皇子🇹🇼💕🇯🇵 @mao_wang_zi

@sfc_Taieki1968 @MITSU33554776 @lvory_bear 退役軍曹さんはじめまして。つい最近、友人が確認出来ただけで三地点からほぼ同時に不正アクセスを受けてロックかけられました。皆さんの話題に載っているような人ではなくツイ数も僅かに300、フォロワーさんも20に満たない看護師さんです。不正アクセス行為が完全な恫喝として使われました。

退役軍曹🇯🇵 @sfc_Taieki1968

@mao_wang_zi @MITSU33554776 @lvory_bear 恫喝でこの手の嫌がらせを平気でする人が他にもいるんですね❗ Twitterの機能を悪用しています。 万が一偶然にパスワードが合致する可能性も0ではないし Twitter社には何か対策をして欲しいですね

かほる @amberaroma

@lvory_bear @HansawaNaoqi なんらかの悪意がなけば こんな事しないよね

ゆう｡@縄を編む人祈る人。♨️漫喫 ※現在施錠中🔑 @Zpft5wJb5QQ3aAx

@amberaroma @Hiro_battousai @lvory_bear @HansawaNaoqi アカウント乗っ取りを試みる理由は《 その人のイメージ/信用の破壊 》それだけだ