ゲーミング向けのパスワードのアイデア

多くのプレイヤーは、Steam、PlayStation Network、Xbox、Nintendo、Battle.net、EAなど、複数のプラットフォームに同時にアカウントを持っています。その多くにはクレジットカードや数百ドル相当のライブラリが登録されており、どれもクレデンシャルスタッフィング攻撃の標的です。攻撃者は、あるサービスから漏洩したメールアドレスとパスワードの組み合わせを入手し、ほかのあらゆるプラットフォームで自動的に試します。同じパスワードを2回使っていれば、1回の漏洩で複数のアカウントが空っぽにされかねません。

対策は、プラットフォームごとに固有のパスワードをランダムに生成し、パスワードマネージャーに保存することです。コンソールでコントローラーを使ってパスワードを入力する場合は、そのプラットフォームにはランダムな4〜5語のパスフレーズを選びましょう。入力が速く、十分な強度もあります。ゲームのプロフィールに紐付いたメールアカウントは特にしっかり守ってください。そのメールを握った人は、すべてのアカウントをリセットできてしまいます。

主要なプラットフォームにはいずれも追加の保護機能があります。SteamのSteam Guard、PlayStation、Nintendo、Battle.netの2段階認証、そしてXbox用のMicrosoftアカウントです。これらを有効にし、トレードの誘い、「うちのチームに投票して」というリンク、どこかにログインするよう求める友達からのメッセージには注意してください。これらはアカウントがフィッシングされる典型的な手口です。