「秘密の質問」が突破される確率は？ Googleが調査

例えば米国人の「好きな食べ物」の質問に対する答えは、1回の推測だけで19.7％の確率で言い当てられた。 「最初のペットの名前は？」「好きな食べ物は？」「母親の旧姓は？」――。オンラインサービスのパスワードを忘れて復旧する時のために登録しておくそんな「秘密の質問」は、セキュリティ対策としては「根本的な欠陥」があるという研究結果を米Googleが5月21日に発表した。 こうした質問は、ユーザーが本人であることを確認して不正ログインを防ぐための措置として普及しているが、Googleはその安全性を検証する目的で、Googleアカウントの復旧に使われていた数億件の秘密の質問を分析した。 その結果、「アカウント復旧の仕組みとしてそれだけで利用するにはセキュリティも信頼性も不十分」という結論に達したという。 理由の1つは、答えが簡単に分かってしまうこと。例えば、米国人の「好きな食べ物」の質問に対する答え

[tetsutalow]

「秘密の質問」はパスワードリマインダとして本当に悪手なのだが、政府系サイトですらシレっと採用するから手に負えない。無知を晒してるのを自覚してほしい。

[camellow]

秘密の質問システムは早く撲滅されて欲しい。調査もしくは類推が簡単すぎる。質問が固定の場合は最悪だ。いつもランダムな文字列を設定してしまうのでリマインダとして用をなさない（これはおれの使い方の問題だが）

[sunoho]

アメリカ人がピザ大好きすぎる

[kyuusyuuzinn]

“米国人の「好きな食べ物」の質問に対する答えは、1回の推測だけで19.7％の確率で言い当てられることが分かった（ちなみにその答えは「ピザ」だった）。”　米国人ピザ好き過ぎだろ。

[raimon49]

＞米国人の「好きな食べ物」の質問に対する答えは、1回の推測だけで19.7％の確率で言い当てられることが分かった（ちなみにその答えは「ピザ」だった）。 / そらそうなるよ。

[yonexyonex]

"米国人の「好きな食べ物」の質問に対する答えは、1回の推測だけで19.7％の確率で言い当てられることが分かった（ちなみにその答えは「ピザ」だった）"

[mkusunok]

ソーシャルメディアの普及で死期が早まった。アップルみたいに質問数を増やして質問内容にも手を入れたケースもあるが

[godmother]

セキュリティ問題：秘密の質問は2つ目のパスワードということなので、簡単な質問よりも認証方法を変えるのがいいのかも。

[mattarin]

最近は馬鹿正直には答えないな

[tskk]

ピザが19.7％

[quabbin]

そんなもんだと思ってたから、秘密の質問にはいつもランダムな文字列を入れている。ほとんどのサービスでは他に復旧手段があって、使わないですしね。

[arajin]

「答えが簡単に分かってしまう」「セキュリティを強化するために質問を難しくして、」「質問を使った場合、ユーザーが答えを覚えていられる確率は減る。」

[MnMisato]

“米国人の「好きな食べ物」の質問に対する答えは、1回の推測だけで19.7％の確率で言い当てられることが分かった（ちなみにその答えは「ピザ」だった）。”

[oritako]

母親の旧姓を含め、「秘密」とされてたことはだいたいFacebookを見に行けばわかっちゃうしね。

[mumincacao]

結論的には今更感はあるけど，よく考えるとちゃんと調査した結果を見るのははじめてかも？ いつも適当に入力するおかげで認証情報よりも秘密すぎて１回も使ったことないっていうか使えないのです（ーｘ【みかん

[K-Ono]

たとえば好きな食べものだったら「もー肉に決まってるじゃないですかやだー」みたいにするとか。

[taqpan]

感覚的に分かりきってたことも数字を出すのって重要よね。「秘密の質問」が強要されたときは第2のパスワードと考えてランダムな文字を入れてる。

[shioki]

“アカウント復旧のためのユーザー認証の手段として携帯電話のSMSでバックアップコードを送信したり、2つ目の電子メールアドレスを登録してもらうなど、他の認証方法を併用する必要がある”

[ume-y]

アメリカ人の19.7%はピザが好き。「秘密の質問」単独で認証してたら、それはパスワードを類推しやすくしてるだけですよね。

[minonet]

「秘密の質問」が突破される確率は？　Googleが調査 例えば米国人の「好きな食べ物」の質問に対する答えは、1回の推測だけで19.7％の確率で言い当てられた。