2023年12月15日
秘密の質問は適当でいい説え？みんな秘密の質問の答えって
— 加藤公一（はむかず） (@hamukazu) December 12, 2023
「好きな映画は？」→「qp9uwlP8pRgeWlRE8E9y」
とかにしてないの？
理由がこれ「秘密の質問」は認証要素としては記憶クラスでパスワードと同じなので、強度を確保するには乱数が良いのはパスワードと同じなんだけど、
— KOIZUKA Akihiko (@koizuka) December 13, 2023
質問形式なので素直に回答してしまうと身近な人に突破されやすくなり、リテラシー低い人がより危険になる脆弱性があるから廃止すべきやつ https://t.co/6gWbVyiuAn
当ブログサイトはアフィリエイト広告、バナー広告を利用しています。
反応まさに同感。以前、某社が「秘密の合言葉」を強制していることに厳重に警告したが「ご理解ください」と強制的する愚答が来た。これがどれほどくだらないことか、自分たちが提示したサンプルで気づかないのだろうか？ちょっと調べれば第三者に直ぐに特定されてしまうだろう。猛省を求めたい。 pic.twitter.com/ugudhVqTqX
— 平野正喜（窪田柾） (@maurundog) December 14, 2023
ですなー 私は94(Ascii)乱数をひらがな数字にマッピングしてる(えー?)
— y-Aki (@y_aki) December 13, 2023
これ日本だけかと思ったら海外製品でも採用されてて、世界どこも同じだなと思った
— kula_diamond (@kula_diamond) December 13, 2023
（○racle ○penAir とかいう意味不明な工数管理ツール） https://t.co/j4VFA7ey15
「秘密の質問」登録時に質問の選択肢が10個くらいあって、回答時はまずどの質問だったかを選択する必要があって、難儀したことがある。つまり質問と回答の両方を覚えておく必要がある。日本年金機構ってとこなんですが。 https://t.co/d2hss68Mxg
— Hideyuki Emura (@_level_) December 13, 2023
日本語のそれなりに長いフレーズって完全乱数8桁とかよりはランダム性があるので、「好きな食べ物は？」→「安西先生、バスケがしたいです」とかみたいに質問をガン無視してちゃんと意味のあるフレーズにする方が覚えやすく突破されにくい気がする（結局パスフレーズなんだけど） https://t.co/ms0eE7tTPC
— cocoon (@cocoonP) December 13, 2023
この手のやつは、ユーザーサポートコストとの兼ね合いのものなので、サポートコストについての知見を持って技術面でどのように面倒を見れるのかという考慮ができないと語れない。 https://t.co/NXWItCWJ5x
— UNAGI𝕏 (@unagix) December 13, 2023
子供の頃のニックネームは？
— ryou@転職活動中 (@ryoukm) December 13, 2023
「admin」
初恋の人の名前は？
「admin」
母親の旧姓は？
「admin」
そもそもプライベートな内容を聞くなよってのもある。 https://t.co/WBp3hd2okE
87 ：名無し
あの仕組みはセキュリティホールにしかなってない
23/12/13 15:28 ID:a9b8c7 42 ：名無し
好きな映画で登録して結局何だったか忘れる
23/12/13 08:53 ID:k4j6l2 59 ：名無し
秘密の質問ってなんで3つもあるんだよ
23/12/13 11:47 ID:u1v2w0 36 ：名無し
でもパスワードリセット送るとき用じゃん？メールさえ無事ならセーフｗ
23/12/13 17:12 ID:p5q2r8 74 ：名無し
楽天銀行で分からなくて詰みかけた
23/12/13 05:33 ID:c8x9z3 23 ：名無し
「好きな○○」←その時によって変わる
23/12/13 20:46 ID:g2h3m1 45 ：名無し
大抵フォームが勝手に保存してるよね
23/12/13 22:08 ID:r6t3w8 68 ：名無し
答えを先に決めておいて一番関係ない質問を選ぶ
23/12/13 03:04 ID:v4s7x1 91 ：名無し
そろそろ母親の旧姓を問う質問がフェミに目つけられそう 
編集元：「twitter.com」
コメント一覧 (25)
-
- 2023年12月15日 12:20
-
そんなことより「情報漏洩しちゃったから前と違うパスワードにしてね！あ、前のパスワードに含まれてた言葉使っちゃダメだよ！」されてパス変更したら全く思い出せなくなったのがあるんだよな
PSNっていうんだけど -
0
ジョウ・ジャック・にしき2世
が
しました
-
- 2023年12月15日 12:29
-
関係無さすぎると覚えられなくて結局物理メモ残しておくことになるし
生まれた所は合併で消滅したから相当執念がないと突き止めるのは不可能やそもそも -
0
ジョウ・ジャック・にしき2世
が
しました
-
- 2023年12月15日 12:43
- しかもパスワード管理ソフトが対応できないという
-
0
ジョウ・ジャック・にしき2世
が
しました
-
- 2023年12月15日 12:49
- 質問もこっちで設定させて欲しい
-
0
ジョウ・ジャック・にしき2世
が
しました
-
- 2023年12月15日 14:41
-
>>7
自分で質問文設定されるところそれなりにあるぞ
定型文にするのはどっちかというとコスト上の都合なだけだし -
0
ジョウ・ジャック・にしき2世
が
しました
-
-
- 2023年12月15日 14:40
- お前が自分がわざわざソーシャルハックされるだけの価値ある人物と思ってんのか
-
0
ジョウ・ジャック・にしき2世
が
しました
-
- 2023年12月15日 14:45
-
>>8
何処に「お勤め？」大企業でなくても、公務員や公共インフラ系、中小でも技術系は十分に価値がある。ニート位でね価値無いの。 -
0
ジョウ・ジャック・にしき2世
が
しました
-
- 2023年12月15日 14:48
-
>>11
でお前はその価値あるの？ -
0
ジョウ・ジャック・にしき2世
が
しました
-
- 2023年12月15日 21:01
-
>>8
本人に要はなくても、本人がアクセスできる会社情報には価値ありますし -
0
ジョウ・ジャック・にしき2世
が
しました
-
- 2023年12月15日 21:02
-
>>8
お前の小銭しか入ってない銀行口座もハックしちゃえばオレオレ詐欺の入金口座に使えるよ -
0
ジョウ・ジャック・にしき2世
が
しました
-
-
- 2023年12月15日 15:45
- まず登録したとき漢字かひらがなどちらでしたか思い出せず迷う
-
0
ジョウ・ジャック・にしき2世
が
しました
-
- 2023年12月15日 17:25
-
まあ意識低い人は使わないでという訳にもいかんし
現実的な落とし所ってもんやろｗ -
0
ジョウ・ジャック・にしき2世
が
しました
-
- 2023年12月15日 17:30
- 質問形式にするくらいなら普通にパスワードを漢字使えるようにしただけで良くね？
-
0
ジョウ・ジャック・にしき2世
が
しました
-
- 2023年12月15日 17:38
- パスワードにプライベート情報提示を求めるのは良くないわな。
-
0
ジョウ・ジャック・にしき2世
が
しました
-
- 2023年12月15日 17:44
- 最初に買ったCDは？
-
0
ジョウ・ジャック・にしき2世
が
しました
-
- 2023年12月15日 17:45
-
質問を脳内で別の質問に変換すればヒューリスティックな突破は不可能
記憶するのは答えではなくその変換の仕方。こちらの方が記憶しやすい -
0
ジョウ・ジャック・にしき2世
が
しました
-
- 2023年12月15日 21:47
- ゆうて いみや おうきむ
-
0
ジョウ・ジャック・にしき2世
が
しました
-
- 2023年12月15日 21:48
- 全部カブトムシにしてる
-
0
ジョウ・ジャック・にしき2世
が
しました
-
- 2023年12月16日 05:03
-
知らんがなブタ野郎w
って煽るようなフレーズだな -
0
ジョウ・ジャック・にしき2世
が
しました
-
- 2023年12月16日 10:59
- ふざけつつ自分だけはピンと来るものにしとけばええんよ、尊敬する人に810先輩とか
-
0
ジョウ・ジャック・にしき2世
が
しました
誹謗中傷な投稿内容には訴訟リスクが発生します。自己責任でお願いします。
ジョウ・ジャック・にしき2世
が
しました