ハッキングに遭っていないか確認する方法

こんにちは。@yasuです。

先日、あるアカウントから第三者によって、別のアカウントへ送金されたことは、まだ記憶に残っています。

そのアカウントは。サードパーティサイトで作成したアカウントでした。

Steemit社サイトで作成したアカウントは安全ですが、サードパーティサイトで作成されたアカウントは、ハッキングの脅威があります。

今回は、パスワードが変更できなかったときに気づくのではなく、いつでもハッキングされているか確認できる方法を考えてみました。

方法１

Last owner updateが更新されていないこと。（パスワードが変更されたときに更新される）
https://steemd.com/@アカウント名

方法２

Withdraw routesが更新されていないこと。通常は0。（パワーダウン先が変更されたときに更新される）
https://steemd.com/@アカウント名

方法３

Owner key historyに履歴がないこと。（30日を過ぎると履歴が消去されるかも？？？）
https://steemd.com/@アカウント名

参考記事
https://steemit.com/hive-101145/@yasu/steemit-ownerkey

履歴が1回の場合と2回の場合が確認されています。2回更新されているのは、2回更新されたか、1回更新したあと元に戻された可能性があります。どちらにしても、ハッキングされています。危険なのはアカウントが乗っ取られていることに気づかないことです。

方法４

盗難アカウントの回復のページで、「このアカウントは最近パスワードが変更されていないため回復できませんというエラーとなれば、30日以内にハッキングされていない。またはハッキングされてから30日以上経っている。エラーが表示されない場合も30日以内にハッキングされている。

最後に、

Steemit社サイトで作成したアカウントは安全です。また、サードパーティサイトで作成されたアカウントは、リカバリーアカウントを信頼できるアカウントに変更することで、その脅威から守られます。

参考記事
https://steemit.com/hive-101145/@yasu/3nazdd-steemit

今回の記事はここまでです。

ありがとうございました。

Steemitの日本語コミュニティ始めました！
https://discord.gg/zKJgfzS