「秘密の質問と答え」を再設定できない | Okumura's Blog

ペイリン副大統領候補のYahoo!アカウントがクラックされ，メールが暴露された。ここによれば，原因は「秘密の質問と答え」にあった。ペイリンさんは秘密の質問として「夫と出会ったところ」を設定していたが，答えはGoogleで検索すると簡単にわかったそうだ。これ以外に，生年月日や郵便番号も簡単に調べられて，クラッカーはペイリンさんのパスワードをリセットすることができた。 これは自分も危ないのではないか。ずいぶん昔のことなので覚えていないが，安易な「秘密の質問」を設定した可能性もある。変更するためのページを探したが，見つからない。ヘルプを調べたら，「設定後の確認や変更はできません」とのことだ。これは困った。さっそくYahoo!に苦情を書いた。

[tsupo]

原因は「秘密の質問と答え」 / 秘密の質問として「夫と出会ったところ」を設定，答えはGoogleで検索すると簡単にわかった / 生年月日や郵便番号も簡単に調べられて，クラッカーはパスワードをリセットできた

[ardarim]

そもそもリマインダ自体アタックされる前提がない。本人の便宜のために用意されたもので、まだWebが今ほど危険でなかった頃の仕組みと思う。悪行蔓延る今の危険なWebでは別の仕組みが考えられてしかるべきかな。

[masakanou]

あえて正しくない情報を入れてるので、よくリセットしてるなぁ。新しいパスワードがメール平文で来たりして萎え。

[m_yanagisawa]

コメント欄が興味深い。

[HolyGrail]

とはいえセキュリティ上のことを考えると再設定できないのは正しい。再設定させるにはオークションと同じ「本人確認」っていう手段が必要になるだろうなぁ。

[TakahashiMasaki]

(あれにほんとの答えをかくってどれだけ不用心かと（ふつー「＠＠＠＠－－－－」とかにする

[zorio]

画面の指示に従わない方が「普通」だって事はないだろJK

[n2s]

「再設定できない」のはまずいなぁ。/ 「本当の情報は書かないだろJK」だそうで…ははは…