「秘密の質問」の回答、秘密にしてますか
2019/06/13
Googleが、パスワード復旧用の「秘密の質問」はセキュリティ対策として「根本的な欠陥」があるという研究結果を公表しました。
GoogleはGoogleアカウントの復旧用に使われていた数億件の「秘密の質問」を分析した結果、アカウント復旧用に単体で利用するには信頼性もセキュリティも不十分という結論に至ったそうです。
回答が推測出来てしまう
アメリカ人の場合、「好きな食べ物は」という問いに対する回答は、19.7%のひとが「ピザ」と回答しているそうです。ということは、「ピザ」と回答すれば19.7%で言い当てられてしまうことになります。
韓国では、「生まれた街は」という問いに対しては、10回試すと39%の確率で言い当てられてしまい、「好きな食べ物は」という問いに対しては43%の確率で言い当てられてしまうとのことです。
調査が可能
「母親の旧姓は」とか「卒業した小学校は」という問いに対しては、特定の個人のセキュリティを破ることを目的にしている場合は、様々な方法で調査することが出来てしまいます。
本人がネット上で事実を公表している場合も
「ハネムーンの場所は」「最初に飼ったペットの名前は」などの情報は、Facebookやブログで公表してしまっている場合があります。
もし「秘密の質問」を使う場合は、誰も知らない、気付かないユニークな回答にしましょう
Googleは、アカウント復旧用のユーザー認証手段には、携帯電話のSMSでコードを送信、または追加のメールアドレスを登録など、他の認証方法と併用する必要があるとWebサイト運営者に呼び掛けているそうですが、新しい方法になった後でも、「秘密の質問」に対する回答は、
- 誰も知らないもの
- 誰も推測できないもの
- ネット上に書いたことがなく、この先も書く予定のないもの
などの点に注意するとよいと思います。
僕は心配性なので以前からこの点には気を付けています。ですが、自分以外に誰も知らない、しかも難しい回答だったりもするので、自分が覚えていられないという問題も残ります。事実、いつも苦労しています。Googleが提言しているように、他の認証方法と併用して、救済策として頂けたら助かります。
みなさんは大丈夫ですか?
関連記事
-
居眠り女性を盗撮・投稿で女子高生が書類送検
電車内で居眠りする女性を盗撮・投稿で書類送検 2015年8月、北海道札幌市の女子 …
-
グンタイアリよりも恐ろしいアリさん
恐ろしいアリと言えば、なんと言っても南米大陸に生息するグンタイアリ。群れを作って …
-
水道使用料が127万円 石川県能美市
水道使用料127万円が引き落とし 石川県能美市に住む会社員の男性の銀行口座から1 …
-
死んでしまいたいほど辛くて、自殺を考えている君へ
新年に入ってこども達の自殺のニュースが続いています。愛知県、三重県、そして大阪府 …
-
磯遊びと潮干狩りには携帯電話・スマホを身につけてください
今週末は土日が大潮。 潮干狩りや磯遊びを楽しみにしている方も多いと思います。 磯 …
-
32億4000万円 お受け取りをお願いします
8360万円をどうのこうのというメールは頻繁に届いていましたが、ついに金額が「億 …
-
エスカレーター みんなで手すりにつかまろう!
エスカレーターは右を空けるべきか左を空けるべきか、関西と関東で違いますが、本当は …
-
12月の観測史上最高気温更新 三重県では夏日も
台風のような暴風雨が過ぎると綺麗な虹が出ていました。12月の暴風雨と虹も珍しいで …
-
ポリデント矯正用リテーナー・マウスピース用洗浄剤 48錠と普通のポリデントの違いは?
インビザラインの洗浄にポリデントを使い始めた矢先、ネットで見かけた「インビザライ …
-
高1飛び降り自殺 カンニングを疑われて抗議か
県立奈良北高校1年生が学校で飛び降り自殺 12月4日午前11時30分頃、奈良県生 …
- PREV
- ベビーシート、どこにつけてますか
- NEXT
- 目薬中毒