iPhone/iPod touch – Evernoteのパスワードリセット問題とV5.2.2リリース

公開日：2013/03/04 最終更新日：2014/12/16

すいません m(_ _)m、本記事はブログ引越時に書式が崩れました。順次修正中です。

ℹ️本記事にはPRが含まれています。

すでに皆さんもEvernoteのパスワード変更をされていると思いますが、Evernoteで組織的に不正アクセスを試みたものと思われる不審なアクティビティを検知したとのことで、全ユーザのパスワードをリセットしたとのことです。

■Evernoteパスワードの再設定

Evenoteの公式ブログにて広報されていますが、Evernoteサービスへの不正アクセスがあったようです。

セキュリティ関連のお知らせ：Evernoteでのパスワード再設定のお願い Evernote日本語版ブログ

弊社のオペレーション・セキュリティチームは、Evernote サービスの保護された領域へ組織的に不正アクセスを試みたものと思われる不審なアクティビティを弊社ネットワーク上で検知し、それをブロックしました。

弊社セキュリティ調査の結果、Evernote に保存されているコンテンツが外部からアクセス・変更・消失された形跡は確認されませんでした。また、Evernote プレミアムおよび Evernote Business のお客様の決済情報がアクセスされた形跡も確認されていませんのでご安心ください。

しかしながら、昨今急増している大規模なサービスに対する不正アクセスを鑑みますと、弊社としてはより安全に、安心してEvernoteをお使いいただくために、ユーザの皆様のデータを安全に保護する予防措置として、全ユーザのパスワードをリセットし、再設定を実施させて頂くこととしましたので、対応をお願い申し上げます。パスワードを再設定するまで、ログインすることはできませんのでご注意ください。お手数ですが、以下に記載する詳細と手順をご確認ください。

要は、すべてのユーザのパスワードをリセットしたため、、https://www.evernote.com/Home.actionからパスワードを再設定する必要がある、ということですね。パスワードリセットということは、誰かのアカウントがクラックされたのかもしれません。

■Evernote V5.2.2 （iOS）

あわせてEvernote V5.2.2もリリースされています。パスワードの変更は、Evernote V5.2.2にアップデートするのが一番簡単そうです。アップデートして起動すると、パスワードの有効期限が切れている旨のメッセージ（「Your password has expired…」）が表示されますので、登録されているメールアドレスを使って新しいパスワードをアプリ上から再登録することができるようです。

■Evernoteをアップデートせずにパスワード再設定

パスワードを変更するにはEvernoteをV5.2.2にアップデートするのが一番簡単なわけですが、先日のトラブル（V5.2でEvernoteがすんなり起動しない）ということもあり、ちょっと様子見したい、でも、、https://www.evernote.com/Home.actionから変更するのもなんかな…という場合は、iPhoneでEvernoteを起動し、パスワードを忘れてしまった場合の操作を行うことで変更することができます。試しにやってみたのですが、あまり手軽ではありませんし、結局、メール経由になってしまうのであまりオススメではありません。でも、せっかくやってみたので紹介します。

まずは、Evernoteのログイン画面から「パスワードを忘れたら」をタップします。そうすると、ユーザ名、またはメールを聞いてきます。今回は、メールアドレスを入力してみました。

そうすると、メールが届きますので、メール本文中にある「パスワードをリセット」をタップします。Safariが起動してEvernoteのホームページに接続され、パスワードを変更することができます。

この機能は初めて使ったのですが、なんか、簡単にリセットできすぎるような気がします。今回のパスワードリセット騒ぎのときだけなのかな？この操作であれば、登録してあるメールアドレスとメールアカウントがわかれば入り込まれちゃいますから…。もう一段階、秘密の質問等がほしいところです。

結局、アプリで直接変更するわけではなく、メール経由のSafariでEvernoteホームページ接続という手順を踏みますので、あまりいいやり方ではありませんでした。Evernote V5.2.2ですが、今、インストールしてみたところ、問題なく動作しており、V5.2のような問題はありませんでした。iOSデバイスからパスワード再設定操作をするのであれば、素直にEvernoteをアップデートするのがよさそうです。

■もしメールが来ても注意したほうがいいかも

BLOGを読むと、「※ このブログ記事の内容は、全Evernoteユーザの皆様にメールでお知らせする内容と同一です。」と書いてあるのですが、メールは来ていません。まあ、こういう状況ですから、直リンクが書いてあっても怖くて踏めませんが…。この騒ぎに便乗して、偽装メールが来る可能性もあります。不正な方々からがEvernoteを名乗ってメールを送ってくる可能性もありますので、気をつけましょう。

■今日の一言二言三言

気をつけよう騒ぎに乗じた

便乗なりすましメール

こういうことがおきると必ずといっていいほど発生する便乗メール。パスワードを入れさせてユーザ情報を抜き取ろうとするものもありますし、どこかのサイトに飛ばそうとするものもあります。公式ブログにも書いてありますが、電子メールで「パスワードの再設定」のようｊなリンクがあったとしても、決してクリックしないよう、注意しましょう（とか言いながら、先ほど、「パスワードのリセット」というリンクをクリックしましたが…だからあまりいい方法じゃないかな、と思った次第です）。

もし、Evenoteにセキュリティ上、重要な情報を記録する場合は、「暗号化」機能を使うことをオススメします。今のところ、パソコン用クライアントからしかできないようですし、ちょっと操作がめんどくさいと言えばめんどくさいのですが、大事なことはまずは自分で守る必要があるかと思います。

Evernote 5.2.2（無料）
カテゴリ: 仕事効率化, ユーティリティ
販売元: Evernote – Evernote（サイズ: 38 MB）

※アプリ情報は本エントリ作成時のものですので、購入時は、再度ご確認願います。