「2021 年版流出パスワードトップ 200、 世界では「123456」が 1 位、日本では「password」が 1 位」記事へのコメント

秘密の質問

[sitosi (38952)]

パスワードそのものではないが、パスワードを設定した後に「秘密の質問」の設定も要求してくるサイトが結構多い。これで困るのが秘密の質問を自分で作れずにいくつかの選択肢から選択するしかないサイトが結構多いこと。Apple なんかもそうだったように記憶しているのだけれど、選択しようのない質問しか提示されないサイトが多くて辟易しています。

「1年生の時の担任の名前」←覚えてない
「ペットの名前」←ペット飼ったことがない
「好きな歌手の名前」←特になし
「好きな野球チーム」←スポーツ興味なし
「初めて旅行した町」←覚えてるわけがない
「初恋の人の名前」←初恋って、保育園の時の○○ちゃんかな？　小学校の時の○○ちゃん？ ╳╳ちゃん？　高校の時の？　いったい誰が初恋の相手なんだろう？

こういう「秘密の質問」はせめて自分で作らせて欲しい。

Re:

[nemui4 (20313)]

>パスワードそのものではないが、パスワードを設定した後に「秘密の質問」の設定も要求してくるサイトが結構多い。

第三者に推測されやすい情報を本人確認に使うのはセキュリティホーになりやすいということで、その手のは廃れたと思ってたけどまだあるのでしょうね。

Re:秘密の質問

[Anonymous Coward]

何と言ってもApple IDがそういう仕様ですからね、安全だと信じ込んでいる人間が多いのでしょう

Re:秘密の質問

[sitosi (38952)]

安全だと信じ込んでいる人間が多いのでしょう

別に安全だと信じてなくても、そのサービスを使うユーザーには選択肢はないわけで、そういうシステムならイヤでも「秘密の質問」に答えなければならないのですよ。

Re:秘密の質問

[nemui4 (20313)]

かなり前から呼びかけられてました。

IPA 情報セキュリティ 2015年7月の呼びかけ
「 その秘密の質問の答えは第三者に推測されてしまうかもしれません 」
https://www.ipa.go.jp/security/txt/2015/07outline.html [ipa.go.jp]

これは秘密の質問を使われること前提で、ユーザーには「そのまま答えるな」とアドバイスしていますね。

Re:

[Anonymous Coward]

Windows10を新規インストールする時に、MSアカウント使わないと設定を強要されるんですよねぇ……秘密の質問。

手間増えるだけなんで、せめて選択式にして欲しいモノです。

Re:

[Anonymous Coward]

Apple ID、先日取得したけど秘密の質問は無かったよ

Re:

[Anonymous Coward]

2ファクタ認証を設定すると、入力しなくて済むのです。
https://support.apple.com/ja-jp/HT201363 [apple.com]

Apple IDより、Windows10以降のローカルアカウントでの秘密の質問の強制の方が悪質な気がする。

Re:

[Anonymous Coward]

Apple IDより、Windows10以降のローカルアカウントでの秘密の質問の強制の方が悪質な気がする。

なぜ悪質かって言うと、
Apple IDの質問は、「2段階認証」に相当し、他の本人確認情報とセットで使わないと機能しないので、セキュリティを強化する位置付けだけど、
Windowsのローカルアカウントの秘密の質問は、パスワード以外の認証手段を提供する「サイドチャンネル」に相当し、只々セキュリティを弱体化するからだ。