「パスワード再発行の「ひみつの質問」、「好きなディズニーキャラクターは？」はNG」記事へのコメント

どうしてこうなった？

[masakun (31656)]

ネズミの国よりスヌーピーが好きな ID がちょっと試してみた。当然のことながらカードクラブ会員ではない（登録には ディズニー★JCBカード [jcb.co.jp]が必要）

ログインIDが分からない場合は「ディズニー★JCBカードインフォメーションセンター」に問い合わせてくださいということになっているので、これはいい。おそらく問題となるのはIDが容易に推測できちゃう場合。

パスワード再発行画面 [disneycardclub.jp]でパスワードの再発行手続きに必要なものは次の3つ。

• ログインID (「ディズニー・カードクラブ」サイトにログインするためのID)　※半角英数字3-10文字以内で入力してください。
• ひみつの質問　「母親の旧姓は？」「ペットの名前は

--
モデレータは基本役立たずなの気にしてないよ

Re:

[Takahiro_Chou (21972)]

ひみつの質問　「母親の旧姓は？」「ペットの名前は？」「好きなディズニーキャラクターは？」「あなたの出身地は？」「お父さんのお誕生日は？」から選択

「母親の旧姓は？」→ 親父が婿養子。
「ペットの名前は？」→ いません。
「好きなディズニーキャラクターは？」→ 非推奨。
「お父さんのお誕生日は？」→ 覚ててない。

選択肢が1つしか無い……

誕生日は366種類しかない。

[Anonymous Coward]

生年月日なら数十倍に増えますけど、誕生日はうるう年の場合でも366種類しか
ありませんよね。

4/1
４月１日
四月一日

と、いろいろ表記の種類は違いますけど、それでも容易に予想できる範囲。

秘密の質問の内容として、このシステムを設計した人のセキュリティに関する
スキルのレベルをすぐにわかるようですね。
危ない危ない。

Re:誕生日は366種類しかない。

[nemui4 (20313)]

＞生年月日なら数十倍に増えますけど、誕生日はうるう年の場合でも366種類しか
＞ありませんよね。

太陽暦以外を使えばもう少し選択肢の幅が広がるかもしれませんね。

宇宙世紀とかギルガメス歴とかコズミックイラとかアフター・ルーシーとか・・・

Re:

[Anonymous Coward]

誕生日はうるう年の場合でも366種類しかありませんよね。

それを言っちゃったら、母親の旧姓でも多い姓から順に366個入れたら結構な確率でヒットしそうな気も・・・

Re:

[Anonymous Coward]

誕生日の表記は自動で生成できるので、楽ちんブルフォが可能。だからかなり脆弱。

多い姓上位からのアタックだと、例えば「佐藤」の場合は
「佐藤」「さとう」「サトウ」「SATO」「SATOU」といろいろな選択肢があるし、
沖縄で多い「新垣」などは、「しんがき」「あらかき」「あらがき」「にいがき」
と読み方も複数あったりします。

だから、全てのパターンを網羅すると、多い姓上位だけとはいえ、かなりの種類に
なります。
よって、安全。

と言いたいところですが、そうでもないです。

ユーザAの母親の旧姓が何なのかブルフォでアタックするのは難しくても、
ユーザの集合体に旧姓「佐藤」でアタックするのはと