「ニフティに不正ログイン、会員情報閲覧の可能性 」記事へのコメント

秘密の質問と回答

[Anonymous Coward]

まさかニフティともあろう老舗が、秘密の質問に対する回答を平文で持ってたんだろうか？
まあそれを言ったら、ニフティともあろう老舗が秘密の質問方式を使ってたなんてということになるが。

Re:秘密の質問と回答

[Anonymous Coward]

『「お客様情報一覧」ページ』が閲覧できちゃってるから、復号化後のテキストが見えちゃってるんだよね。

Re:

[Anonymous Coward]

「秘密の質問」形式は大嫌いだけど、回答しても登録メールアドレス宛にパス変更のリンクを送るだけならまだセーフかも？

# Niftyがどうかはしらない。

Re:秘密の質問と回答

[Anonymous Coward]

だけど平文で漏洩させたとなると、よそのサービスの突破に使われかねません。
パスワードと違ってパターンも少ない（一般の人の場合、恐らく正直に回答している）ので、危険度は比べ物にならないのではないでしょうか。

秘密の質問を採用しているこの世のすべてのサービスが、登録メールアドレスにパスワード上書きするURLを送ってきてくれるだけのものであればいいんですが……

さらには、親の旧姓や初恋の人の名前や初めて買ったCDなど、セキュリティ面のみならずプライバシー上の問題を引き起こしかねない内容が多いことにも注意が必要だと思います。