1: ID:hkqbVZWn0
「秘密の質問」は安全じゃない? – Googleが研究結果を発表
「あなたのお母さんの旧姓は?」など、ログイン時にパスワードと共に、本人確認の強化の目的で
「セキュリティ・クエスチョン」を要求するWebサービスが増えている。もともと、銀行などで本人
確認を行う際などに使われてきた方法だが、インターネットが普及してからはオンラインでの
パスワードリセット時の本人確認のためなどにも使われるようになっている。
しかしこの方法は、セキュリティの強化の目的という面ではほとんど効果を持っていない可能性が
あることが、Googleが5月21日(米国時間)、「Google Online Security Blog: New Research: Some
Tough Questions for ‘Security Questions’」に発表した記事で明らかになった。
記事では、研究結果を引き合いに出して割合などを示している。簡潔にまとめると、
「答えやすくて覚えやすいアンサーは推測されやすい」
「答えにくいアンサーは使いにくいし覚えていられない」
「セキュリティ・クエスチョンの回数を増やすとユーザ自身がクリアできなくなってくる」
といったことが説明されている。こうした理由から、セキュリティを高めるという点で確実な方法とは
言えないとしている。
GoogleはSMSテキストやメールによる本人確認が実施できない場合の最後の方法として
セキュリティ・クエスチョンを採用しているが、そういった状況にならない限りセキュリティ・
クエスチョンのみで本人確認を実施することはしていないとも説明している。
http://news.mynavi.jp/news/2015/05/23/106/
New Research: Some Tough Questions for ‘Security Questions’
http://googleonlinesecurity.blogspot.jp/2015/05/new-research-some-tough-questions-for.html
「あなたのお母さんの旧姓は?」など、ログイン時にパスワードと共に、本人確認の強化の目的で
「セキュリティ・クエスチョン」を要求するWebサービスが増えている。もともと、銀行などで本人
確認を行う際などに使われてきた方法だが、インターネットが普及してからはオンラインでの
パスワードリセット時の本人確認のためなどにも使われるようになっている。
しかしこの方法は、セキュリティの強化の目的という面ではほとんど効果を持っていない可能性が
あることが、Googleが5月21日(米国時間)、「Google Online Security Blog: New Research: Some
Tough Questions for ‘Security Questions’」に発表した記事で明らかになった。
記事では、研究結果を引き合いに出して割合などを示している。簡潔にまとめると、
「答えやすくて覚えやすいアンサーは推測されやすい」
「答えにくいアンサーは使いにくいし覚えていられない」
「セキュリティ・クエスチョンの回数を増やすとユーザ自身がクリアできなくなってくる」
といったことが説明されている。こうした理由から、セキュリティを高めるという点で確実な方法とは
言えないとしている。
GoogleはSMSテキストやメールによる本人確認が実施できない場合の最後の方法として
セキュリティ・クエスチョンを採用しているが、そういった状況にならない限りセキュリティ・
クエスチョンのみで本人確認を実施することはしていないとも説明している。
http://news.mynavi.jp/news/2015/05/23/106/
New Research: Some Tough Questions for ‘Security Questions’
http://googleonlinesecurity.blogspot.jp/2015/05/new-research-some-tough-questions-for.html
3: ID:MC3mKLA+0.net
ペットの名前だとか旧姓だとかいろんな質問があるけど
答えは一部分同じにしてる
共通単語+サイト名
答えは一部分同じにしてる
共通単語+サイト名
6: ID:YzdFL47w0.net
日本人の苗字って30万弱あるらしいけどな
セキュリティの世界で言ったら1/30万なんてザル同然だわな
はじめて見た映画とかペットの名前に至っては論外だろ
セキュリティの世界で言ったら1/30万なんてザル同然だわな
はじめて見た映画とかペットの名前に至っては論外だろ
7: ID:QLpXtQZl0.net
佐村河内
8: ID:5oCMUQzX0.net
母さんの旧姓以外そのときの気分によるものばっかりで覚えられる気がしない
なんだよ行きたい旅行先って
なんだよ行きたい旅行先って
10: ID:sAiDMSE80.net
色んなサイトのパスワードも個別に作ってもたまにしか使わないと忘れるから結局同じ物の使い回しになるんだよな
15: ID:MC3mKLA+0.net
>>10
同じパスワードに付け加える形でサイト名やその一部など付け加えると良いと聞いた
ビックカメラならbicとか楽天ならrakとか最後につけるの
同じパスワードに付け加える形でサイト名やその一部など付け加えると良いと聞いた
ビックカメラならbicとか楽天ならrakとか最後につけるの
11: ID:Tl1N4y7O0.net
毎回適当に入れすぎて全く意味をなしてないわこれ
当人がひとつも覚えちゃいねえ
当人がひとつも覚えちゃいねえ
14: ID:GdPW1PJk0.net
いや、答えを正直に書かなくてもいいでしょ。
その答えを忘れたら意味ないが。
その答えを忘れたら意味ないが。
20: ID:aGcdibEr0.net
鈴木 佐藤
25: ID:EzufAt8e0.net
お母さんの旧姓は？小和田
好きな力士は？琴光喜
最近気になる人は？年上の従姉妹のお姉さま
好きな力士は？琴光喜
最近気になる人は？年上の従姉妹のお姉さま
29: ID:14P6U49a0.net
>>25
特定した
特定した
27: ID:1HLosVhh0.net
ゆうちょダイレクトもこれだよ
初恋、初上司、母親旧姓
初恋、初上司、母親旧姓
43: ID:2VpHPD5P0.net
>>27
ゆうちょダイレクトってもはや使わせる気無いよな
ゆうちょダイレクトってもはや使わせる気無いよな
30: ID:joyU/YKl0.net
結局はランダムにして手帳に写して保管が一番最強そう
32: ID:Q3rkgO2c0.net
秘密の質問、数種類のうち、どれを選んだか
すら忘れてしまって面倒なことになった経験がある
パスワード設定しなおして、また郵送してもらったりで数週間
すら忘れてしまって面倒なことになった経験がある
パスワード設定しなおして、また郵送してもらったりで数週間
39: ID:IaPlLuer0.net
パスワードコピペ出来ないのとか死ねよ
秘密の質問はすべて「うんこ」で統一してるわ
生まれた場所→タンスにゴンみたいな質問と見当違いな答えで統一してるわ
家の電番が9685527だとしたらqrock8gofivezv とか、絶対忘れない番号を自分の好きなルールで変換するだけで、わりと複雑な文字列は出来上がる