「パスワード再発行に必要な「秘密の質問」は役立たず」記事へのコメント

項目が必須なら

[M-FalconSky (8868)]

パスワードマネージャ(KeePass)に登録&ランダム文字列ですね。
活用するくらいなら、リセットするほうがマシなこと多いよね...

# 用は辞書アタックに負ける項目なんて穴でしかないんですよ。

--
M-FalconSky (暑いか寒い)

Re:項目が必須なら

[WindVoice (14680)]

そうそう。「学生時代の研究室の名前は？（例：○○ゼミ）」という設定項目があって、「佐藤ゼミ」じゃ脆弱すぎだろうと考えて「ミンミンゼミ」と……　え？

--
人生は七転び八起き、一日は早寝早起き

Re:

[Anonymous Coward]

だよねぇ、質問形式になっているけど、利用目的を考えればパスワードの一種でしかないですからね。
どうして質問形式だと真面目に答えてしまう人が多数なのでしょうか。
もしくはちょっと弄った程度で安心してしまうのか。