「秘密の質問」の回答、秘密にしてますか
2019/06/13
Googleが、パスワード復旧用の「秘密の質問」はセキュリティ対策として「根本的な欠陥」があるという研究結果を公表しました。
GoogleはGoogleアカウントの復旧用に使われていた数億件の「秘密の質問」を分析した結果、アカウント復旧用に単体で利用するには信頼性もセキュリティも不十分という結論に至ったそうです。
回答が推測出来てしまう
アメリカ人の場合、「好きな食べ物は」という問いに対する回答は、19.7%のひとが「ピザ」と回答しているそうです。ということは、「ピザ」と回答すれば19.7%で言い当てられてしまうことになります。
韓国では、「生まれた街は」という問いに対しては、10回試すと39%の確率で言い当てられてしまい、「好きな食べ物は」という問いに対しては43%の確率で言い当てられてしまうとのことです。
調査が可能
「母親の旧姓は」とか「卒業した小学校は」という問いに対しては、特定の個人のセキュリティを破ることを目的にしている場合は、様々な方法で調査することが出来てしまいます。
本人がネット上で事実を公表している場合も
「ハネムーンの場所は」「最初に飼ったペットの名前は」などの情報は、Facebookやブログで公表してしまっている場合があります。
もし「秘密の質問」を使う場合は、誰も知らない、気付かないユニークな回答にしましょう
Googleは、アカウント復旧用のユーザー認証手段には、携帯電話のSMSでコードを送信、または追加のメールアドレスを登録など、他の認証方法と併用する必要があるとWebサイト運営者に呼び掛けているそうですが、新しい方法になった後でも、「秘密の質問」に対する回答は、
- 誰も知らないもの
- 誰も推測できないもの
- ネット上に書いたことがなく、この先も書く予定のないもの
などの点に注意するとよいと思います。
僕は心配性なので以前からこの点には気を付けています。ですが、自分以外に誰も知らない、しかも難しい回答だったりもするので、自分が覚えていられないという問題も残ります。事実、いつも苦労しています。Googleが提言しているように、他の認証方法と併用して、救済策として頂けたら助かります。
みなさんは大丈夫ですか?
関連記事
-
インフルエンザ治療薬のイナビルとリレンザでアナフィラキシーの恐れ
厚生労働省医薬生活衛生局安全対策課は、1月7日に薬品・医療機器等安全性情報・第3 …
-
民間療法 ナメクジの踊り食い
喉に効くと言われて、ナメクジを丸飲みする民間療法があるそうですが、最近のナメクジ …
-
台風15号でソーラーパネルの弱点露呈
郊外へ行くとソーラー発電施設が目につくようになりました。もの凄い数の黒い板が整然 …
-
靴下洗って靴洗わず
一家の大黒柱のお父さん。そんな大切なお父さんのものであっても、一日履いてたっぷり …
-
自転車のチェーン、泣いていませんか
新車の時には滑るように走った自転車も暫くすると色々な音がするようになります。ブレ …
-
平塚市の認可外保育所で生後4ヶ月の男児死亡
平塚市の認可外保育所「ちびっこBOY」で乳児死亡 神奈川県平塚市宮の前にある認可 …
-
つけもの食べて腸炎ビブリオ食中毒発症のなぜ?
つけものって食中毒とは無縁のイメージがありますが、つけものでも食中毒は起こってし …
-
また高齢者による事故 86歳僧侶は救護せず現場から逃走
また高齢者。そして、また僧侶。 11月18日午前10時15分頃、新潟県上越市の市 …
-
学校内暴力 生徒は逮捕され、教師はもみ消しされる現実
津田中学校での暴行事件は結局もみ消しされるのか 愛媛県松山市立津田中学校で教師が …
-
名古屋城の外堀でアリゲーターガーが成長中
7年間捕獲されずに体長1.3メートルに 名古屋城の外堀でアリゲーターガーが確認さ …
- PREV
- ベビーシート、どこにつけてますか
- NEXT
- 目薬中毒