https://lifehack2ch.livedoor.biz/archives/51887060.html

以下の内容はhttps://lifehack2ch.livedoor.biz/archives/51887060.htmlより取得しました。

2023年12月15日

【いかんのか？】webサイト「秘密の質問を決めてね」←これみんな真面目に設定してるってマジかよ‥‥俺いつもこうだぞ？ｗ→

25コメント｜2023年12月15日 12:00｜Web・テクノロジー｜Edit

秘密の質問は適当でいい説
え？みんな秘密の質問の答えって
「好きな映画は？」→「qp9uwlP8pRgeWlRE8E9y」
とかにしてないの？
— 加藤公一（はむかず） (@hamukazu) December 12, 2023

理由がこれ
「秘密の質問」は認証要素としては記憶クラスでパスワードと同じなので、強度を確保するには乱数が良いのはパスワードと同じなんだけど、
質問形式なので素直に回答してしまうと身近な人に突破されやすくなり、リテラシー低い人がより危険になる脆弱性があるから廃止すべきやつ https://t.co/6gWbVyiuAn
— KOIZUKA Akihiko (@koizuka) December 13, 2023

当ブログサイトはアフィリエイト広告、バナー広告を利用しています。

反応
まさに同感。以前、某社が「秘密の合言葉」を強制していることに厳重に警告したが「ご理解ください」と強制的する愚答が来た。これがどれほどくだらないことか、自分たちが提示したサンプルで気づかないのだろうか？ちょっと調べれば第三者に直ぐに特定されてしまうだろう。猛省を求めたい。 pic.twitter.com/ugudhVqTqX
— 平野正喜（窪田柾） (@maurundog) December 14, 2023

ですなー私は94(Ascii)乱数をひらがな数字にマッピングしてる(えー?)
— y-Aki (@y_aki) December 13, 2023

これ日本だけかと思ったら海外製品でも採用されてて、世界どこも同じだなと思った
（○racle ○penAir　とかいう意味不明な工数管理ツール） https://t.co/j4VFA7ey15
— kula_diamond (@kula_diamond) December 13, 2023

「秘密の質問」登録時に質問の選択肢が10個くらいあって、回答時はまずどの質問だったかを選択する必要があって、難儀したことがある。つまり質問と回答の両方を覚えておく必要がある。日本年金機構ってとこなんですが。 https://t.co/d2hss68Mxg
— Hideyuki Emura (@_level_) December 13, 2023

日本語のそれなりに長いフレーズって完全乱数8桁とかよりはランダム性があるので、「好きな食べ物は？」→「安西先生、バスケがしたいです」とかみたいに質問をガン無視してちゃんと意味のあるフレーズにする方が覚えやすく突破されにくい気がする（結局パスフレーズなんだけど） https://t.co/ms0eE7tTPC
— cocoon (@cocoonP) December 13, 2023

この手のやつは、ユーザーサポートコストとの兼ね合いのものなので、サポートコストについての知見を持って技術面でどのように面倒を見れるのかという考慮ができないと語れない。 https://t.co/NXWItCWJ5x
— UNAGI𝕏 (@unagix) December 13, 2023

子供の頃のニックネームは？
「admin」

初恋の人の名前は？
「admin」

母親の旧姓は？
「admin」

そもそもプライベートな内容を聞くなよってのもある。 https://t.co/WBp3hd2okE
— ryou@転職活動中 (@ryoukm) December 13, 2023

87 ：名無し

あの仕組みはセキュリティホールにしかなってない

23/12/13 15:28 ID:a9b8c7 42 ：名無し

好きな映画で登録して結局何だったか忘れる

23/12/13 08:53 ID:k4j6l2 59 ：名無し

秘密の質問ってなんで3つもあるんだよ

23/12/13 11:47 ID:u1v2w0 36 ：名無し

でもパスワードリセット送るとき用じゃん？メールさえ無事ならセーフｗ

23/12/13 17:12 ID:p5q2r8 74 ：名無し

楽天銀行で分からなくて詰みかけた

23/12/13 05:33 ID:c8x9z3 23 ：名無し

「好きな○○」←その時によって変わる

23/12/13 20:46 ID:g2h3m1 45 ：名無し

大抵フォームが勝手に保存してるよね

23/12/13 22:08 ID:r6t3w8 68 ：名無し

答えを先に決めておいて一番関係ない質問を選ぶ

23/12/13 03:04 ID:v4s7x1 91 ：名無し

そろそろ母親の旧姓を問う質問がフェミに目つけられそう

23/12/13 10:17 ID:y0z1k8

編集元：「twitter.com」

コメントする

コメント一覧 (25)

- 1. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2023年12月15日 12:18
- ワイのは答えを質問返しにしてるから、すぐ突破されそうw
- 0
  
  ジョウ・ジャック・にしき2世
  
  がしました
- 2. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2023年12月15日 12:20
- そんなことより「情報漏洩しちゃったから前と違うパスワードにしてね！あ、前のパスワードに含まれてた言葉使っちゃダメだよ！」されてパス変更したら全く思い出せなくなったのがあるんだよな
  PSNっていうんだけど
- 0
  
  ジョウ・ジャック・にしき2世
  
  がしました
- - 6. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
  - 2023年12月15日 12:47
  - >>2
    PSNはクレカのセキュリティコードも保存してるし、セキュリティのリテラシーはウンチだぞ
  - 0
    
    ジョウ・ジャック・にしき2世
    
    がしました
- - 12. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
  - 2023年12月15日 14:47
  - >>6
    バ//カってCVC保存してると思ってんだ
    アレ入力後のオーソリでしか使わないぞ
    
    CVCがログにでていて問題になったニュースたまにあるだろ
    保存NGになってんだから
  - 0
    
    ジョウ・ジャック・にしき2世
    
    がしました
- 3. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2023年12月15日 12:29
- 関係無さすぎると覚えられなくて結局物理メモ残しておくことになるし
  生まれた所は合併で消滅したから相当執念がないと突き止めるのは不可能やそもそも
- 0
  
  ジョウ・ジャック・にしき2世
  
  がしました
- - 4. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
  - 2023年12月15日 12:39
  - >>3
    パスワードは本人以外の誰に対しても同様の強度を求められるが、
    生まれたところは家族や親戚など近しい人ならわかる
    そういう部分を指してセキュリティホールだと啓蒙してるのが最初のやりとり
  - 0
    
    ジョウ・ジャック・にしき2世
    
    がしました
- - 10. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
  - 2023年12月15日 14:43
  - >>4
    この手の質問は初段で使われるのではなく二段目で使われることが多いからどっちにしろあまりに帰する必要はなさそう
    最近のパスワードリセットはメールアドレスを入力させて一致する場合のみメール送信を伴うってのも多いし
  - 0
    
    ジョウ・ジャック・にしき2世
    
    がしました
- 5. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2023年12月15日 12:43
- しかもパスワード管理ソフトが対応できないという
- 0
  
  ジョウ・ジャック・にしき2世
  
  がしました
- 7. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2023年12月15日 12:49
- 質問もこっちで設定させて欲しい
- 0
  
  ジョウ・ジャック・にしき2世
  
  がしました
- - 9. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
  - 2023年12月15日 14:41
  - >>7
    自分で質問文設定されるところそれなりにあるぞ
    定型文にするのはどっちかというとコスト上の都合なだけだし
  - 0
    
    ジョウ・ジャック・にしき2世
    
    がしました
- 8. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2023年12月15日 14:40
- お前が自分がわざわざソーシャルハックされるだけの価値ある人物と思ってんのか
- 0
  
  ジョウ・ジャック・にしき2世
  
  がしました
- - 11. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
  - 2023年12月15日 14:45
  - >>8
    何処に「お勤め？」大企業でなくても、公務員や公共インフラ系、中小でも技術系は十分に価値がある。ニート位でね価値無いの。
  - 0
    
    ジョウ・ジャック・にしき2世
    
    がしました
- - 13. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
  - 2023年12月15日 14:48
  - >>11
    でお前はその価値あるの？
  - 0
    
    ジョウ・ジャック・にしき2世
    
    がしました
- - 20. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
  - 2023年12月15日 21:01
  - >>8
    本人に要はなくても、本人がアクセスできる会社情報には価値ありますし
  - 0
    
    ジョウ・ジャック・にしき2世
    
    がしました
- - 21. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
  - 2023年12月15日 21:02
  - >>8
    お前の小銭しか入ってない銀行口座もハックしちゃえばオレオレ詐欺の入金口座に使えるよ
  - 0
    
    ジョウ・ジャック・にしき2世
    
    がしました
- 14. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2023年12月15日 15:45
- まず登録したとき漢字かひらがなどちらでしたか思い出せず迷う
- 0
  
  ジョウ・ジャック・にしき2世
  
  がしました
- 15. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2023年12月15日 17:25
- まあ意識低い人は使わないでという訳にもいかんし
  現実的な落とし所ってもんやろｗ
- 0
  
  ジョウ・ジャック・にしき2世
  
  がしました
- 16. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2023年12月15日 17:30
- 質問形式にするくらいなら普通にパスワードを漢字使えるようにしただけで良くね？
- 0
  
  ジョウ・ジャック・にしき2世
  
  がしました
- 17. のらねこ＠嫁さんダウンロード準備中…33％
- 2023年12月15日 17:38
- パスワードにプライベート情報提示を求めるのは良くないわな。
- 0
  
  ジョウ・ジャック・にしき2世
  
  がしました
- 18. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2023年12月15日 17:44
- 最初に買ったCDは？
- 0
  
  ジョウ・ジャック・にしき2世
  
  がしました
- 19. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2023年12月15日 17:45
- 質問を脳内で別の質問に変換すればヒューリスティックな突破は不可能
  記憶するのは答えではなくその変換の仕方。こちらの方が記憶しやすい
- 0
  
  ジョウ・ジャック・にしき2世
  
  がしました
- 22. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2023年12月15日 21:47
- ゆうて　いみや　おうきむ
- 0
  
  ジョウ・ジャック・にしき2世
  
  がしました
- 23. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2023年12月15日 21:48
- 全部カブトムシにしてる
- 0
  
  ジョウ・ジャック・にしき2世
  
  がしました
- 24. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2023年12月16日 05:03
- 知らんがなブタ野郎w
  って煽るようなフレーズだな
- 0
  
  ジョウ・ジャック・にしき2世
  
  がしました
- 25. 自他とも認めるﾊﾟｰﾃｨﾏﾝ
- 2023年12月16日 10:59
- ふざけつつ自分だけはピンと来るものにしとけばええんよ、尊敬する人に810先輩とか
- 0
  
  ジョウ・ジャック・にしき2世
  
  がしました