Q.ログイン時に「入力されたパスワードと同じ文字列は、過去に他のサービスから漏洩したパスワードの情報に含まれています。」が表示されました。この文の意味は？
A.当サイトでは不正ログイン防止の一環として、「ログイン時に入力された認証情報」が過去に他のサービス等で漏洩した認証情報と一致するかを判定しています。
警告が表示された場合、入力されたパスワードと同じ文字列が過去に他のサービス等から漏洩したパスワードの情報に含まれていることを示しています。
これは当サイトから情報が漏洩したことや、ご自身のアカウントが不正に利用されたことを意味するものではありません。
また他の利用者が同じパスワードを使用していたことによって検出される場合もあります。
安全のため、「ユーザー情報編集」から他のサイトで使用していない新しいパスワードへの変更を推奨します。
※ユーザー情報編集
https://syosetu.org/?mode=user_info_edit
Q. パスワードは外部サービスに送信されていますか？
A.当サイトではセキュリティ対策としてCloudflare社のWAF（Webアプリケーションファイアウォール）を導入しており、漏洩認証情報の検出にもCloudflare社の機能を利用しています。
この機能は、ログイン時の通信を処理するCloudflareのネットワーク内で認証情報を検査するものです。
Cloudflare社の公式説明によるとパスワードは暗号学的な処理を用いて照合され、検査のために平文のパスワードが保存・記録・保持されることはありません。
詳しくはCloudflare公式ドキュメントをご参照ください。
※Cloudflare社公式ドキュメント
https://developers.cloudflare.com/waf/detections/leaked-credentials/
Q. パスワードを変更しないとログインできなくなりますか？
A.パスワードのみが漏洩情報と一致した場合は変更を推奨していますが、現時点では必須ではありません。
通常通りサイトをご利用いただけます。
なおメールアドレスとパスワードの組み合わせが既知の漏洩認証情報と一致した場合は、アカウント保護のためパスワードの再設定後にご利用いただけます。
|
