銀行ログイン時の秘密の質問が頭おかしい

地方に来て銀行のオンライン口座作ったんだが、秘密の質問を設定しろと。 しかも３つも。 親の旧姓とかはまだ分かるとして、他の質問が 苦手な食べ物はなんですか？ 好きなスポーツチームはなんですか？ 好きは歌手は誰ですか？ とか好き嫌いを聞いてきやがる。 しかも全角かなでって。 aikoを全角にしたらaikoじゃないだろ。 これ明日にも変わってるかもだし、ログインID忘れたことには絶対変わってるわ。

[dusttrail]

ちゃんと答えてる人とかいるの？「母親の旧姓は」「ガンダム」「好きな食べ物は」「バイファム」「身長は」「ダンバイン」とかにするもんだと思ってた。

[migurin]

そうだよね。どうせ好み聞くならもっと普遍的な好みの質問にして欲しい。ブレないやつ。巨乳と貧乳どっちが好き？とか。個人的には処女喪失の時の相手の名前とか聞いて欲しい。頭おかしい。

[gameshop-aki]

「母の旧姓」「卒業した小学校」みたいに他人が調べようと思えば調べられるものか、「好きな映画は？」とか気分で変わるものしかないのが困る。下にもあるけど「初体験の相手」が「秘密の質問」として相応しい気が

[kidspong]

設定時(5年前)「好きな場所は？→夕日の奇麗な公園」　現在「好きな場所は？→廃れた飲み屋」　年月の恐ろしさよ

[cider_kondo]

他はともかく「好きなスポーツチーム」は被ソーシャルハック率が高杉でアメリカで問題になってもよさそうと思ってる。例えばグリーンベイ市民だったら確率99％(推測だがたぶんそんなもんだろう)で特定可能だ

[shimokiyo]

親の旧姓なんて第三者が調べられるから秘密の質問としてガバガバで無意味。

[nisshi_jp]

無視して適当な合い言葉入れてる

[tanakh]

秘密の質問なんてつけさせるぐらいなら二段階認証させちくり～(´･_･`)

[Sediment]

初恋の人のペットが好きな映画の旧姓が好きな食べ物は？

[spirallife]

パスワード忘れたからヒント見たら過去の自分が煽ってきたっていうやつ好き　https://twitter.com/yui_tantakatan/status/195135627883315200

[takeishi]

ソーシャルハックされると危険なので、自分でも記憶で答えられない回答を出鱈目に入力してメモを取ってある。

[sawarabi0130]

SNS等からバレるという問題がとっくの昔に指摘されている / 質問が自由に設定できる場合はいつも「NO HINT」で質問を設定している。答えは自分しか知らない。

[deep_one]

「明日にも変わってる」確かに。

[ken-baan]

質問から作らせてくれるやつがいい

[theband]

「瞑想の人といえば？」正しい全角かな表記がわからなくて大ピンチです(ぜぶら・ぜっぶら・ぜぇぶらぁ・つぇぶら・くせぶら・えぐぜぶら・いぐぜぶら・せぶらー・せぶら) 瞑想警察のお巡りさん助けてください！

[sumege]

どんな質問にも同じ答えっていうのは目から鱗だわ

[keijak]

秘密の質問文から記号を除いて先頭N文字と末尾M文字を繋げて反転したものを答えにしていたことがあるけど、言語設定を英語に変えたら質問も翻訳されて分からなくなった。

[ajisu]

昔バイトしてた中古ゲームショップでペアレンタルロックがかかった本体を見つけたが、『行ってみたい海外旅行先は？』の質問に『ハワイ』で一発解除に成功した。

[axkotomum]

全角かなに指定しないと漢字で入れたかかなで入れたかわかんなくなるバカがいるからしょうがない。私みたいにね。

[hnw]

パスワード管理ツールにランダム全角文字列ジェネレータを作っていただきたい

[udongerge]

デタラメな答えにするのは頭いい感じがするが自分でも思い出せないリスクがあって諸刃の剣感。

[madridNewyork]

うんこ漏らしたことはありますか

[Hamukoro]

馬鹿正直に答えてたわ

[umekiti55]

「ひ・み・つ」を答えにしてる人〜

[ghrn]

同じ答えにしようとしたら怒られたことある。

[kettkett]

秘密の質問って絶対忘れる。瞬間思いついたことしか書かないからログイン完了した時点で忘れるけど忘れる。

[narwhal]

「全角かなでって。aikoを全角にしたらaikoじゃないだろ。」ww / この手のは、質問文をハッシュ関数（暗算できる程度に簡易な自作の関数）に通して回答とするのはどうかか。

[yoshi-na]

秘密の質問のこたえはすべて「わかりません」に統一

[meganeya3]

アホ向きユニークパスワードを頭のいいひとが統一パスワードにして脆弱化とな

[qtamaki]

秘密の質問撲滅委員会を立ち上げるしか

[y-kawaz]

秘密の質問の、設問+らんだむ最長文字列のペアを必要な数だけ生成して1Passwordに保存するだけ。

[tockri]

パスワードちゃんと覚えてるのに、もっと強いパスワードに変更しようとしたら秘密の質問聞かれて答えられなくて詰んだことがある

[chintaro3]

銀行のオンライン口座、サービス開始当初からずっと使ってたけど、数年前に耐えられなくなって、もう利用を諦めたよ。コンビニのATMに行く。

[lazex]

ここが一番の脆弱性だと思う。パスワードと違って生テキストで保存されてそうだし、DBメンテしてる人が質問の答えをにやにやしながら見てるような気がする

[invent]

わかる

[regularexception]

「秘密の質問」みたいな脆弱性の塊みたいなのまだあるんだ

[m_h]

私も気分によって変わる質問やめてくれよと思ってたけど、ブコメ見て、無視して合言葉入れればいいのか〜と納得した

[strawberryhunter]

パスワードと同等なので、ランダムな文字列を設定しておくのが常識。

[me-tro]

地銀の問題じゃなくて、地銀が使ってるNTTDATAのシステムが問題なんしょ？ 労働金庫のダイレクトバンキングもまんま同じだった。 パスワード相当の名称もすっげぇわかりずらかった記憶が…