1: 名無しさん＠そうだ選挙に行こう！ Go to vote!(宮城県) [US] 2017/10/22(日) 18:26:50.15 ● BE:601381941-PLT(13121) ポイント特典
役立たずの烙印、パスワードにまつわる「秘密の質問」

「あなたの母親の旧姓は？」「あなたが最初に飼ったペットの名前は？」――。パスワードを忘れた場合に
再設定できるようにするため、こうした「秘密の質問」を入力させるサービスは少なくない。だが、2017年6月に
改定された米国標準技術研究所（NIST）が発行するガイドライン「SP800-63」では、秘密の質問をほぼ
全面否定する記述に変わった。

追加された文言は以下の内容だ。

記憶シークレットを選択する際、検証者（Webサイト側）は利用者に対して、特別なタイプの情報
（例えば「最初に飼ったペットの名前は何ですか？」など）の入力を求めてはいけない。

記憶シークレットとは、利用者だけが知っている情報のこと。パスワードの再設定用に秘密の質問を設定するのは、
パスワードとは別の記憶シークレットを選択するという意味だ。これに秘密の質問を利用してはいけないとされた。
非推奨の度合いは「SHALL NOT」。最も強い否定の「絶対にしてはいけない」というニュアンスだ。

no title


さらに、「秘密の質問*1は『通常は極めて弱い特殊なパスワードである』とみなし、パスワードと並列する
認証要素から削除した、とSP800-63の変更履歴にわざわざ書かれた」（NRIセキュアテクノロジーズの
大島修ソリューションビジネス一部上級セキュリティエンジニア）。秘密の質問は認証の役に立たない、
という烙印を押されたのだ。

*1　SP800-63では「Pre-registered Knowledge Token」（事前登録した知識トークン）と呼称

■「自分しか知り得ない情報」ではない

秘密の質問は以前からセキュリティ専門家の間で評判が悪かった。「母親の旧姓やペットの名前は自分しか
知り得ない情報ではない。知り合いに話していたりSNSで書いていたりする。過去には、秘密の質問を破られて
パスワードを再設定され、Webメールが盗み見られた事件があった」（EGセキュアソリューションズの徳丸浩代表取締役）。

この事件は加害者、被害者ともに中学生で同級生だった。自分の悪口を言われていると疑った加害者が、
被害者のWebメールのパスワード再設定機能を悪用した。被害者はペットの名前を秘密の質問に設定しており、
加害者が数回試したところパスワードを再設定できてしまった。

「秘密の質問がパスワード再設定のような大きな権限を持つのは問題が多い」。EGセキュアソリューションズの
徳丸代表取締役はこう指摘する。

秘密の質問や生年月日を入力するだけでパスワードを再設定できる、秘密の質問の入力だけでパスワードそのものが
メールで送られくる――。こうしたWebサイトはセキュリティ上の問題を抱えている。「秘密の質問を使わないで済むなら、
使わない方がいい」（情報処理推進機構（IPA）の加賀谷伸一郎セキュリティセンター調査役）。

■文字列の追加で問題を軽減

（本文略）
no title


http://itpro.nikkeibp.co.jp/atcl/column/17/092800400/101700005/
引用元: http://hayabusa9.5ch.net/test/read.cgi/news/1508664410/


86: 名無しさん＠そうだ選挙に行こう！ Go to vote!(新疆ウイグル自治区) [US] 2017/10/22(日) 19:16:24.04
>>1
秘密の質問でストレートに答え入力する馬鹿いるんだな

164: 名無しさん＠涙目です。(岐阜県) [ﾆﾀﾞ] 2017/10/22(日) 22:17:57.99
>>1
秘密の質問の答えに数字の暗証番号いれてるオレ最強

3: 名無しさん＠そうだ選挙に行こう！ Go to vote!(東京都) [EG] 2017/10/22(日) 18:28:15.14
shall notってmust notより強いのか？

10: 名無しさん＠そうだ選挙に行こう！ Go to vote!(庭) [US] 2017/10/22(日) 18:30:18.74
>>3
must > should > shall

4: 名無しさん＠そうだ選挙に行こう！ Go to vote!(庭) [CN] 2017/10/22(日) 18:28:21.33
秘密の質問：アッコちゃんの呪文は？　「そんなもんよしこちゃんに聞けよ」

8: 名無しさん＠そうだ選挙に行こう！ Go to vote!(栃木県) [US] 2017/10/22(日) 18:29:37.42
最初に買った自転車の鍵の番号は？

31: 名無しさん＠そうだ選挙に行こう！ Go to vote!(catv?) [GB] 2017/10/22(日) 18:38:53.71
>>8
んなもん自分でも覚えてねーよwww

11: 名無しさん＠そうだ選挙に行こう！ Go to vote!(dion軍) [US] 2017/10/22(日) 18:30:35.69
「のばら」

27: 名無しさん＠そうだ選挙に行こう！ Go to vote!(SB-iPhone) [ﾇｺ] 2017/10/22(日) 18:37:56.96
>>11
きさま はんらんぐんだな！

15: 名無しさん＠そうだ選挙に行こう！ Go to vote!(東京都) [LK] 2017/10/22(日) 18:33:51.38
好きな歴史上の人物：Hitler

17: 名無しさん＠そうだ選挙に行こう！ Go to vote!(東京都) [GB] 2017/10/22(日) 18:35:00.66
自分で秘密の質問決めさせるのが一番いいんじゃないの
ただもしそうなったらどういう質問考えるかなってちょっと悩んだ
「一番最初に見た2chの板」にでもするかな

19: 名無しさん＠そうだ選挙に行こう！ Go to vote!(やわらか銀行) [US] 2017/10/22(日) 18:35:30.32
秘密の質問に性格に答えろなんて法律はないわけだが？
自分が勝手に作った名前でもいい、自分が忘れなければ

20: 名無しさん＠そうだ選挙に行こう！ Go to vote!(埼玉県) [TR] 2017/10/22(日) 18:36:22.93
答えが一つの質問だから分かるんじゃね
1位から3位とかにすれば

22: 名無しさん＠そうだ選挙に行こう！ Go to vote!(四国地方) [ﾆﾀﾞ] 2017/10/22(日) 18:36:48.23
英語圏じゃ起きない問題なんだろ受けど
漢字で入力したのかそれともひらがなかカタカナなのかを忘れる

43: 名無しさん＠そうだ選挙に行こう！ Go to vote!(兵庫県) [MX] 2017/10/22(日) 18:45:54.54
>>22
コレ

24: 名無しさん＠そうだ選挙に行こう！ Go to vote!(埼玉県) [US] 2017/10/22(日) 18:36:51.87
母親の旧姓はケイーハナイークウカウアーカーヒーフーリヘーエカハウナエレです

127: 名無しさん＠そうだ選挙に行こう！ Go to vote!(広島県) [CA] 2017/10/22(日) 19:53:49.43
>>24
うちはヘーホンホヘホハイだわ

28: 名無しさん＠そうだ選挙に行こう！ Go to vote!(神奈川県) [US] 2017/10/22(日) 18:37:57.56
子供の頃怖い夢に出てきたお化けの名前は？

これで自分しかわからん

30: 名無しさん＠そうだ選挙に行こう！ Go to vote!(静岡県) [ﾆﾀﾞ] 2017/10/22(日) 18:38:28.07
パスワード変更のお願いメールがGmailで見ると暗号化されてなくて笑える
Amazonとか普通に暗号化されてるのに
日本は銀行とかでもしてないんだよな

33: 名無しさん＠そうだ選挙に行こう！ Go to vote!(兵庫県) [ﾆﾀﾞ] 2017/10/22(日) 18:39:09.71
好きな飲み物は？カレー

37: 名無しさん＠そうだ選挙に行こう！ Go to vote!(catv?) [TR] 2017/10/22(日) 18:42:28.96
母親の旧性…？

39: 名無しさん＠そうだ選挙に行こう！ Go to vote!(大阪府) [US] 2017/10/22(日) 18:44:26.24
そもそもSNSなんでもかんでも開示してるやつがバカ

47: 名無しさん＠そうだ選挙に行こう！ Go to vote!(チベット自治区) [US] 2017/10/22(日) 18:49:00.14
好きな菊花賞馬は？

184: 名無しさん＠涙目です。(SB-iPhone) [US] 2017/10/23(月) 01:50:14.81
>>47
セイウンスカイ

51: 名無しさん＠そうだ選挙に行こう！ Go to vote!(東京都) [FI] 2017/10/22(日) 18:51:04.56
でたらめな答えを入れるようにしよう

55: 名無しさん＠そうだ選挙に行こう！ Go to vote!(東京都) [EU] 2017/10/22(日) 18:51:46.35
食べ物の好き嫌いなら覚えてるしわかりやすい

59: 名無しさん＠そうだ選挙に行こう！ Go to vote!(大阪府) [US] 2017/10/22(日) 18:54:18.96
秋篠宮とかにしとけば同級生にもバレない

61: 名無しさん＠そうだ選挙に行こう！ Go to vote!(SB-iPhone) [ﾆﾀﾞ] 2017/10/22(日) 18:54:39.17
初めて海外旅行に行った国は？で個人情報を抜かれてけんまされた奴が居るらしい

62: 名無しさん＠そうだ選挙に行こう！ Go to vote!(千葉県) [CN] 2017/10/22(日) 18:57:49.66
七人の侍から黄金狂時代に変えた

64: 名無しさん＠そうだ選挙に行こう！ Go to vote!(catv?) [US] 2017/10/22(日) 18:58:23.55
数年前でたらめな答え入れてて、忘れて問い合わせた時恥ずかしかったわ

67: 名無しさん＠そうだ選挙に行こう！ Go to vote!(やわらか銀行) [JP] 2017/10/22(日) 18:59:24.90
バカ正直にやってる奴おるんか？

74: 名無しさん＠そうだ選挙に行こう！ Go to vote!(東京都) [CN] 2017/10/22(日) 19:03:44.59
>>67
むしろ適当に入れて自分でも分からなくなってるバカの方が多いんじゃないか。
パスワードもそうだけど。

75: 名無しさん＠そうだ選挙に行こう！ Go to vote!(神奈川県) [US] 2017/10/22(日) 19:06:11.47
>>74
ユーザー登録に生年月日まで聞いてくるクソサイトは腹がたつから適当に入力してわからなくなることが多い…

69: 名無しさん＠そうだ選挙に行こう！ Go to vote!(東京都) [CA] 2017/10/22(日) 19:00:21.12
田中 佐藤 鈴木じゃなければ当たらないだろ

77: 名無しさん＠そうだ選挙に行こう！ Go to vote!(catv?) [ID] 2017/10/22(日) 19:08:30.79
母親の旧姓は何？との問には好きなアイドルの名前入れたわ

84: 名無しさん＠そうだ選挙に行こう！ Go to vote!(やわらか銀行) [IT] 2017/10/22(日) 19:15:35.56
スマホの一筆書きみたいなロック解除も危ない
手の大きさ、利き手、年齢、趣味、誕生月知ってれば大体当てられる

150: 名無しさん＠涙目です。(神奈川県) [US] 2017/10/22(日) 21:12:28.71
>>84
何言ってんだコイツ

85: 名無しさん＠そうだ選挙に行こう！ Go to vote!(カナダ) [JP] 2017/10/22(日) 19:15:42.81
Q 母親の旧姓は？

A コンスタンチン

これでいいだろ。

90: 名無しさん＠そうだ選挙に行こう！ Go to vote!(千葉県) [ZA] 2017/10/22(日) 19:19:54.30
生年月日は皇紀で入れてるからわかんねぇだろ

92: 名無しさん＠そうだ選挙に行こう！ Go to vote!(宮崎県) [UA] 2017/10/22(日) 19:21:58.22
質問内容はどうでもよくて、みんな決まったワード入れるだけだろ

106: 名無しさん＠そうだ選挙に行こう！ Go to vote!(神奈川県) [AE] 2017/10/22(日) 19:36:08.53
>>92
結局、それが一番安定する
秘密の質問用の、ランダム英数記号10ケタくらいのを一つ覚えて使いまわしたほういい

96: 名無しさん＠そうだ選挙に行こう！ Go to vote!(中部地方) [ﾆﾀﾞ] 2017/10/22(日) 19:24:23.58
預金口座のパスワードが最弱というコメディ

98: 名無しさん＠そうだ選挙に行こう！ Go to vote!(庭) [VN] 2017/10/22(日) 19:25:43.43
母親の旧姓 カツカレー

最初に飼ったペットの名前 豚骨ラーメン

とかにしてる

104: 名無しさん＠そうだ選挙に行こう！ Go to vote!(神奈川県) [VE] 2017/10/22(日) 19:35:26.45
パスワードなんてばれてもいいだろ
かけてるって意思表示が大切なだけで

107: 名無しさん＠そうだ選挙に行こう！ Go to vote!(catv?) [GB] 2017/10/22(日) 19:36:09.49
あなたの前世は？

125: 名無しさん＠そうだ選挙に行こう！ Go to vote!(茸) [ﾆﾀﾞ] 2017/10/22(日) 19:52:07.30
>>107
天草四郎時貞

111: 名無しさん＠そうだ選挙に行こう！ Go to vote!(兵庫県) [US] 2017/10/22(日) 19:39:54.42
好きな学年

スポンサード リンク