パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

2021 年版流出パスワードトップ 200、 世界では「123456」が 1 位、日本では「password」が 1 位」記事へのコメント

  • パスワードそのものではないが、パスワードを設定した後に「秘密の質問」の設定も要求してくるサイトが結構多い。これで困るのが秘密の質問を自分で作れずにいくつかの選択肢から選択するしかないサイトが結構多いこと。Apple なんかもそうだったように記憶しているのだけれど、選択しようのない質問しか提示されないサイトが多くて辟易しています。

    「1年生の時の担任の名前」←覚えてない
    「ペットの名前」←ペット飼ったことがない
    「好きな歌手の名前」←特になし
    「好きな野球チーム」←スポーツ興味なし
    「初めて旅行した町」←覚えてるわけがない
    「初恋の人の名前」←初恋って、保育園の時の○○ちゃんかな? 小学校の時の○○ちゃん? ╳╳ちゃん? 高校の時の? いったい誰が初恋の相手なんだろう?

    こういう「秘密の質問」はせめて自分で作らせて欲しい。
    • >パスワードそのものではないが、パスワードを設定した後に「秘密の質問」の設定も要求してくるサイトが結構多い。

      第三者に推測されやすい情報を本人確認に使うのはセキュリティホーになりやすいということで、その手のは廃れたと思ってたけどまだあるのでしょうね。

      • by Anonymous Coward

        何と言ってもApple IDがそういう仕様ですからね、安全だと信じ込んでいる人間が多いのでしょう

        • by Anonymous Coward

          Apple ID、先日取得したけど秘密の質問は無かったよ

          • by Anonymous Coward

            2ファクタ認証を設定すると、入力しなくて済むのです。
            https://support.apple.com/ja-jp/HT201363 [apple.com]

            Apple IDより、Windows10以降のローカルアカウントでの秘密の質問の強制の方が悪質な気がする。

            • by Anonymous Coward on 2021年11月22日 20時18分 (#4157125)

              Apple IDより、Windows10以降のローカルアカウントでの秘密の質問の強制の方が悪質な気がする。

              なぜ悪質かって言うと、
              Apple IDの質問は、「2段階認証」に相当し、他の本人確認情報とセットで使わないと機能しないので、セキュリティを強化する位置付けだけど、
              Windowsのローカルアカウントの秘密の質問は、パスワード以外の認証手段を提供する「サイドチャンネル」に相当し、只々セキュリティを弱体化するからだ。

              親コメント

Stay hungry, Stay foolish. -- Steven Paul Jobs

処理中...