1: ◆c7UNierYy2 おなきっつぁんφ ★:2015/05/22(金) 14:14:06.66 ID:*.net
「秘密の質問」が突破される確率は? Googleが調査

ITmedia エンタープライズ 5月22日(金)8時24分配信

 「最初のペットの名前は?」「好きな食べ物は?」「母親の旧姓は?」――。オンラインサービスのパスワードを忘れて
復旧する時のために登録しておくそんな「秘密の質問」は、セキュリティ対策としては「根本的な欠陥」があるという研究結果を米Googleが5月21日に発表した。

 こうした質問は、ユーザーが本人であることを確認して不正ログインを防ぐための措置として普及しているが、
Googleはその安全性を検証する目的で、Googleアカウントの復旧に使われていた数億件の秘密の質問を分析した。

 その結果、「アカウント復旧の仕組みとしてそれだけで利用するにはセキュリティも信頼性も不十分」という結論に達したという。

 理由の1つは、答えが簡単に分かってしまうこと。例えば、米国人の「好きな食べ物」の質問に対する答えは、
1回の推測だけで19.7%の確率で言い当てられることが分かった(ちなみにその答えは「ピザ」だった)。

 また、韓国では10回試みれば「生まれた街」の質問を39%の確率で、「好きな食べ物」の質問は43%の確率で、
それぞれ答えを推定できてしまうことも判明。それぞれの国で特定の名前の人が多かったり、好きな食べ物が偏ったりしているという事情から、
同じ答えを登録しているユーザーが多数を占めることが原因だった。

 しかし、セキュリティを強化するために質問を難しくして、例えば「母が小学校に入学した場所」「図書館カードの番号」などの質問を使った場合、
ユーザーが答えを覚えていられる確率は減る。質問を2つにした場合も、ユーザーが2つとも答えを覚えていられる確率は59%にとどまったという。

 この調査結果を受けてGoogleではWebサイトの運営者に対し、アカウント復旧のためのユーザー認証の手段として
携帯電話のSMSでバックアップコードを送信したり、2つ目の電子メールアドレスを登録してもらうなど、
他の認証方法を併用する必要があると呼び掛けている。

http://headlines.yahoo.co.jp/hl?a=20150522-00000016-zdn_ep-sci


3:オレオレ!オレだよ、名無しだよ!!:2015/05/22(金) 14:15:44.20 ID:0.net
「好きな食べ物」でバカ正直に「食べ物の名前」を登録するんだろうな。
5:オレオレ!オレだよ、名無しだよ!!:2015/05/22(金) 14:18:09.66 ID:0.net
好きな食べ物?あれ?忘れたぞ
7:オレオレ!オレだよ、名無しだよ!!:2015/05/22(金) 14:19:13.57 ID:0.net
秘密の質問を表示させたら
「パスワードを忘れたお前が悪い」って出てきたわ
8:オレオレ!オレだよ、名無しだよ!!:2015/05/22(金) 14:19:31.25 ID:0.net
小学校一年生の時の担任の先生の名前は?ってテンプレートは結構好きだった
9:オレオレ!オレだよ、名無しだよ!!:2015/05/22(金) 14:20:15.82 ID:0.net
どんな質問だったか忘れた
10:オレオレ!オレだよ、名無しだよ!!:2015/05/22(金) 14:20:40.21 ID:0.net
卒業した小学校、= 東京大学
母の名前 = おかあさん
行ってみたい観光地 = 銭湯
最初に買った車 = 三輪車
好きな食べ物 = 団子三兄弟

このくらいは良いんじゃないの?
55:オレオレ!オレだよ、名無しだよ!!:2015/05/22(金) 19:55:31.54 ID:0.net
>>10
× 行ってみたい観光地 = 銭湯

○ 行ってみたい観光地 = ソープランド
12:オレオレ!オレだよ、名無しだよ!!:2015/05/22(金) 14:24:41.17 ID:0.net
好きな食べ物は?

ナシ
13:オレオレ!オレだよ、名無しだよ!!:2015/05/22(金) 14:31:10.56 ID:0.net
他人の不幸
16:オレオレ!オレだよ、名無しだよ!!:2015/05/22(金) 14:36:53.19 ID:0.net
好きな食べ物=くじら で何%?
20:オレオレ!オレだよ、名無しだよ!!:2015/05/22(金) 14:54:40.08 ID:0.net
なんでも使い方次第ってことだ
俺は好きな食べ物の質問にペットの名前登録したりしてるからまずわからないだろ
28:オレオレ!オレだよ、名無しだよ!!:2015/05/22(金) 15:47:06.16 ID:0.net
鳥取県民なら「すなば」だろっ!
47:オレオレ!オレだよ、名無しだよ!!:2015/05/22(金) 18:12:11.40 ID:0.net
ヒントさえ忘れて結局パスワードの新規登録をお願いする俺って…
48:オレオレ!オレだよ、名無しだよ!!:2015/05/22(金) 18:24:40.29 ID:0.net
>>47 何度やらかしたことか…
パスワードを忘れてしまった時の“秘密の質問”はバレバレ。好きな食物は→米国人「ピザ」19.7%、韓国人の43%は…
引用元:http://anago.2ch.sc/test/read.cgi/dqnplus/1432271646

人気サイト更新情報
人気記事ランキング
人気記事ランキングを全て表示する