パスワードを忘れてしまった時の“秘密の質問”はバレバレ。好きな食物は→米国人「ピザ」19.7％
1: ◆c7UNierYy2 おなきっつぁんφ ★ 2015/05/22(金) 14:14:06.66 *.net
「秘密の質問」が突破される確率は？ Googleが調査
「最初のペットの名前は？」「好きな食べ物は？」「母親の旧姓は？」――。
オンラインサービスのパスワードを忘れて 復旧する時のために登録しておくそんな「秘密の質問」は、セキュリティ対策としては「根本的な欠陥」があるという研究結果を米Googleが5月21日に発表した。
こうした質問は、ユーザーが本人であることを確認して不正ログインを防ぐための措置として普及しているが、Googleはその安全性を検証する目的で、Googleアカウントの復旧に使われていた数億件の秘密の質問を分析した。
その結果、「アカウント復旧の仕組みとしてそれだけで利用するにはセキュリティも信頼性も不十分」という結論に達したという。
理由の1つは、答えが簡単に分かってしまうこと。例えば、米国人の「好きな食べ物」の質問に対する答えは、 1回の推測だけで19.7％の確率で言い当てられることが分かった（ちなみにその答えは「ピザ」だった）。
また、韓国では10回試みれば「生まれた街」の質問を39％の確率で、「好きな食べ物」の質問は43％の確率で、 それぞれ答えを推定できてしまうことも判明。
それぞれの国で特定の名前の人が多かったり、好きな食べ物が偏ったりしているという事情から、同じ答えを登録しているユーザーが多数を占めることが原因だった。
しかし、セキュリティを強化するために質問を難しくして、例えば「母が小学校に入学した場所」「図書館カードの番号」などの質問を使った場合、ユーザーが答えを覚えていられる確率は減る。
質問を2つにした場合も、ユーザーが2つとも答えを覚えていられる確率は59％にとどまったという。
この調査結果を受けてGoogleではWebサイトの運営者に対し、アカウント復旧のためのユーザー認証の手段として携帯電話のSMSでバックアップコードを送信したり、2つ目の電子メールアドレスを登録してもらうなど、他の認証方法を併用する必要があると呼び掛けている。
http://headlines.yahoo.co.jp/hl?a=20150522-00000016-zdn_ep-sci
「最初のペットの名前は？」「好きな食べ物は？」「母親の旧姓は？」――。
オンラインサービスのパスワードを忘れて 復旧する時のために登録しておくそんな「秘密の質問」は、セキュリティ対策としては「根本的な欠陥」があるという研究結果を米Googleが5月21日に発表した。
こうした質問は、ユーザーが本人であることを確認して不正ログインを防ぐための措置として普及しているが、Googleはその安全性を検証する目的で、Googleアカウントの復旧に使われていた数億件の秘密の質問を分析した。
その結果、「アカウント復旧の仕組みとしてそれだけで利用するにはセキュリティも信頼性も不十分」という結論に達したという。
理由の1つは、答えが簡単に分かってしまうこと。例えば、米国人の「好きな食べ物」の質問に対する答えは、 1回の推測だけで19.7％の確率で言い当てられることが分かった（ちなみにその答えは「ピザ」だった）。
また、韓国では10回試みれば「生まれた街」の質問を39％の確率で、「好きな食べ物」の質問は43％の確率で、 それぞれ答えを推定できてしまうことも判明。
それぞれの国で特定の名前の人が多かったり、好きな食べ物が偏ったりしているという事情から、同じ答えを登録しているユーザーが多数を占めることが原因だった。
しかし、セキュリティを強化するために質問を難しくして、例えば「母が小学校に入学した場所」「図書館カードの番号」などの質問を使った場合、ユーザーが答えを覚えていられる確率は減る。
質問を2つにした場合も、ユーザーが2つとも答えを覚えていられる確率は59％にとどまったという。
この調査結果を受けてGoogleではWebサイトの運営者に対し、アカウント復旧のためのユーザー認証の手段として携帯電話のSMSでバックアップコードを送信したり、2つ目の電子メールアドレスを登録してもらうなど、他の認証方法を併用する必要があると呼び掛けている。
http://headlines.yahoo.co.jp/hl?a=20150522-00000016-zdn_ep-sci
3: オレオレ!オレだよ、名無しだよ!! 2015/05/22(金) 14:15:44.20 0.net
「好きな食べ物」でバカ正直に「食べ物の名前」を登録するんだろうな。
38: オレオレ!オレだよ、名無しだよ!! 2015/05/22(金) 16:55:06.32 0.net
>>3
好きな食べ物→ひでぶっあべしっ
こんな感じだわ
好きな食べ物→ひでぶっあべしっ
こんな感じだわ
4: オレオレ!オレだよ、名無しだよ!! 2015/05/22(金) 14:15:53.68 0.net
「好きな食べ物」
< ヽ｀∀´> DOG
< ヽ｀∀´> DOG
8: オレオレ!オレだよ、名無しだよ!! 2015/05/22(金) 14:19:31.25 0.net
小学校一年生の時の担任の先生の名前は？ってテンプレートは結構好きだった
9: オレオレ!オレだよ、名無しだよ!! 2015/05/22(金) 14:20:15.82 0.net
どんな質問だったか忘れた
10: オレオレ!オレだよ、名無しだよ!! 2015/05/22(金) 14:20:40.21 0.net
卒業した小学校、＝ 東京大学
母の名前 ＝ おかあさん
行ってみたい観光地 ＝ 銭湯
最初に買った車 ＝ 三輪車
好きな食べ物 ＝ 団子三兄弟
このくらいは良いんじゃないの？
母の名前 ＝ おかあさん
行ってみたい観光地 ＝ 銭湯
最初に買った車 ＝ 三輪車
好きな食べ物 ＝ 団子三兄弟
このくらいは良いんじゃないの？
12: オレオレ!オレだよ、名無しだよ!! 2015/05/22(金) 14:24:41.17 0.net
好きな食べ物は？
ナシ
ナシ
20: オレオレ!オレだよ、名無しだよ!! 2015/05/22(金) 14:54:40.08 0.net
なんでも使い方次第ってことだ
俺は好きな食べ物の質問にペットの名前登録したりしてるからまずわからないだろ
俺は好きな食べ物の質問にペットの名前登録したりしてるからまずわからないだろ
22: オレオレ!オレだよ、名無しだよ!! 2015/05/22(金) 15:09:29.53 0.net
インドはカレーか
41: オレオレ!オレだよ、名無しだよ!! 2015/05/22(金) 17:22:15.48 0.net
新潟県民なら朱鷺の姿焼き
絶対バレん
絶対バレん
47: オレオレ!オレだよ、名無しだよ!! 2015/05/22(金) 18:12:11.40 0.net
ヒントさえ忘れて結局パスワードの新規登録をお願いする俺って…
48: オレオレ!オレだよ、名無しだよ!! 2015/05/22(金) 18:24:40.29 0.net
>>47 何度やらかしたことか…
引用元: http://anago.2ch.sc/test/read.cgi/dqnplus/1432271646/
関連記事
コメントをどうぞ
『パスワードを忘れてしまった時の“秘密の質問”はバレバレ。好きな食物は→米国人「ピザ」19.7％』へのコメント(8)件
-
-
2: 名前:名無しさん : 投稿日：2015/05/23(土) 20:27:05 ID：QzNzA3NDU 返信
アカウント作る時は性別、出身地、出年月日、生い立ち、性格、好き嫌い等新しくキャラビルドする
-
3: 名前:名無しさん : 投稿日：2015/05/23(土) 20:48:36 ID：cwODA0MTI 返信
そもそも秘密の質問に何を選んだか覚えてない
使うパスワードすら覚えてないのに、使わない秘密の質問なんか覚えてるはずが無いだろう -
4: 名前: : 投稿日：2015/05/23(土) 20:58:16 ID：c3NTA2MDU 返信
俺のは俺以外知るはずもないことで
ランダムで当てるのは不可能
パーソナルなことだが親兄弟も知らん -
5: 名前:名無しさん : 投稿日：2015/05/23(土) 21:25:07 ID：I4NzIyOTE 返信
一番困るのはパスワードではなくメアド以外のアカウント名
たまにしか使わないサイトだと90%以上の確率で忘れてる -
6: 名前:名無しさん : 投稿日：2015/05/23(土) 21:41:15 ID：c4NzI4ODg 返信
「秘密の質問は一番上にあるものにする」と「秘密の質問の答え」の二つを決めておけば楽だよ
たとえば答えを「カップラーメン」に固定しておけば一番上の質問が飼い猫の名前だろうが小学校の名前だろうが出身地だろうが全部「カップラーメン」と答えるだけでいい -
7: 名前:名無しさん : 投稿日：2015/05/23(土) 22:12:54 ID：EwNjQ3NDI 返信
ペットの名前は？って質問はバカ正直に書いた方がばれにくそう
ブログとかでペット自慢してないやつ限定だけど -
8: 名前:名無しさん : 投稿日：2015/05/23(土) 22:20:14 ID：c4ODIwMDc 返信
まずどの質問を設定したかわからない
だいたいどの質問もちょっとSNSとか覗けば書いてあるようなやつなのな