「秘密の質問」の回答、秘密にしてますか
2019/06/13
Googleが、パスワード復旧用の「秘密の質問」はセキュリティ対策として「根本的な欠陥」があるという研究結果を公表しました。
GoogleはGoogleアカウントの復旧用に使われていた数億件の「秘密の質問」を分析した結果、アカウント復旧用に単体で利用するには信頼性もセキュリティも不十分という結論に至ったそうです。
回答が推測出来てしまう
アメリカ人の場合、「好きな食べ物は」という問いに対する回答は、19.7%のひとが「ピザ」と回答しているそうです。ということは、「ピザ」と回答すれば19.7%で言い当てられてしまうことになります。
韓国では、「生まれた街は」という問いに対しては、10回試すと39%の確率で言い当てられてしまい、「好きな食べ物は」という問いに対しては43%の確率で言い当てられてしまうとのことです。
調査が可能
「母親の旧姓は」とか「卒業した小学校は」という問いに対しては、特定の個人のセキュリティを破ることを目的にしている場合は、様々な方法で調査することが出来てしまいます。
本人がネット上で事実を公表している場合も
「ハネムーンの場所は」「最初に飼ったペットの名前は」などの情報は、Facebookやブログで公表してしまっている場合があります。
もし「秘密の質問」を使う場合は、誰も知らない、気付かないユニークな回答にしましょう
Googleは、アカウント復旧用のユーザー認証手段には、携帯電話のSMSでコードを送信、または追加のメールアドレスを登録など、他の認証方法と併用する必要があるとWebサイト運営者に呼び掛けているそうですが、新しい方法になった後でも、「秘密の質問」に対する回答は、
- 誰も知らないもの
- 誰も推測できないもの
- ネット上に書いたことがなく、この先も書く予定のないもの
などの点に注意するとよいと思います。
僕は心配性なので以前からこの点には気を付けています。ですが、自分以外に誰も知らない、しかも難しい回答だったりもするので、自分が覚えていられないという問題も残ります。事実、いつも苦労しています。Googleが提言しているように、他の認証方法と併用して、救済策として頂けたら助かります。
みなさんは大丈夫ですか?
関連記事
-
古い扇風機の発熱、発煙、発火に注意しましょう
そろそろ扇風機の出番がやってきました。猛暑だとの予報もありますので、電力供給次第 …
-
シャラポア選手への処分が取り消しか メルドニウム事件
シャラポア選手などへの処分取り消しの可能性 メルドニウム事件 過去記事 シャラポ …
-
ドアの覗き窓からの逆覗きに注意しましょう
一人暮らしの場合、玄関ドアのすぐ前がリビングだったり、浴室だったりすることもあり …
-
ユニバーサル・スタジオ・ジャパンで体調不良
USJ(ユニバーサル・スタジオ・ジャパン)に行ってきました。待ち時間が長過ぎて今 …
-
JINSオンラインショップでメガネを買う時の注意点
JINSオンラインショップはショップに在庫がない商品も買えますし、何より時々メー …
-
蚊は家に入れない方が安全です
雨が少ないせいか、例年よりも少し蚊が少ない気がします。(今だけ?) それでも既に …
-
マチュピチュで転落死 自撮り中に足滑らせる
僕の「死ぬまでに絶対に行きたい場所10選」に入ってます。 マチュピチュで自撮り中 …
-
たばこポイ捨て注意で小学生の首を絞める
75歳がタバコのポイ捨てを注意され暴行 若い人なら勢い余って(※犯罪です)という …
-
埼玉県長瀞町 浮き輪が外れた7歳児が溺死
先日、家族と一緒に川へ遊びに来ていた男の子が、親がキャンプの準備で目を離した間に …
-
ノロウイルスの感染は、人が先かカキが先か?
答:人が先 ノロウイルスは、直径30~38nm(ナノメートル)の正二十面体をして …
- PREV
- ベビーシート、どこにつけてますか
- NEXT
- 目薬中毒