アカウント名:
パスワード:
×対策としては、「秘密の質問」には正直に回答を設定せず、○対策としては、「秘密の質問」設定は認証に採用しないで、
セキュリティリスクって元からなんとかしない(絶たない)とダメだよね。#じゃぁどうするかはまた別のお話
そういうのは毎回嘘ついて回避してるけど、その嘘を忘れそうになるという鶏頭。
忘れてもいいんじゃない?普通のパスワードなくさなきゃいいんだから。
私は、ランダムな長い文字列を入れて、そのままそれは忘れるようにしてる。「秘密の質問」でパスワードを取得できるようなサービスは使えなくなっても大して困らないものばっかりだから問題ない。
基本的に私も「ランダム文字列入れて忘れる」なんですが、ねんきんネットではまりました。パスワード忘れてなくても、「秘密の質問」の回答を要求されることがあるようです。前回ログインと違う環境からログインしようとした場合などで要求されます。で、覚えてない場合は電話して「秘密の質問」の回答を郵送してもらわなければなりません。誰がこんな仕様を決めたんだか……。
みずほ銀行も同様に、違う環境から初めてログインしようとすると聞かれますね。同じく、しばらく悩みました。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
人生unstable -- あるハッカー
それよりもこっちにしてほしい (スコア:2)
×対策としては、「秘密の質問」には正直に回答を設定せず、
○対策としては、「秘密の質問」設定は認証に採用しないで、
セキュリティリスクって元からなんとかしない(絶たない)とダメだよね。
#じゃぁどうするかはまた別のお話
そういうのは毎回嘘ついて回避してるけど、その嘘を忘れそうになるという鶏頭。
Re: (スコア:0)
忘れてもいいんじゃない?
普通のパスワードなくさなきゃいいんだから。
私は、ランダムな長い文字列を入れて、そのままそれは忘れるようにしてる。
「秘密の質問」でパスワードを取得できるようなサービスは
使えなくなっても大して困らないものばっかりだから問題ない。
Re:それよりもこっちにしてほしい (スコア:0)
基本的に私も「ランダム文字列入れて忘れる」なんですが、ねんきんネットではまりました。
パスワード忘れてなくても、「秘密の質問」の回答を要求されることがあるようです。前回ログインと違う環境からログインしようとした場合などで要求されます。
で、覚えてない場合は電話して「秘密の質問」の回答を郵送してもらわなければなりません。
誰がこんな仕様を決めたんだか……。
Re: (スコア:0)
みずほ銀行も同様に、違う環境から初めてログインしようとすると聞かれますね。
同じく、しばらく悩みました。