「パスワード再発行に必要な「秘密の質問」は役立たず」記事へのコメント

好きな食べ物はドラえもん

[Anonymous Coward]

質問から推測できない答えにする

質問の答えを例えば必ず「ドラえもん」に決めておいて
サイト毎にそれぞれ的はずれな質問を選ぶ
「好きな食べ物は？」「母校の名前は？」「彼女の名前は？」
この場合、「ペットの名前は？」は危ないかも

Re:好きな食べ物はドラえもん

[Anonymous Coward]

「秘密の質問」に対して全て同じ回答を用意するなら、最初から「秘密の質問」なんて意味がありません。
あなたの例えの場合、パスワードを全て「ドラえもん」に決めているのと一緒です。
「秘密の質問」というのはパスワードの代わりになるものなので、パスワードと同程度かそれ以上の回答の困難さが必要です。

また、他でも「質問と関係の無い答えにする」という解決案が出てますが、それを覚えていられるなら、最初から質問と関係の無い文字列であるパスワードを忘れなきゃいいだけなので、やっぱり意味ありません。

結局のところ、「秘密の質問」なんて仕組みは従来のパスワードのセキュリティを脆弱にしただけです。

Re:好きな食べ物はドラえもん

[Anonymous Coward]

「秘密の質問」に対して全て同じ回答を用意するなら、最初から「秘密の質問」なんて意味がありません。
あなたの例えの場合、パスワードを全て「ドラえもん」に決めているのと一緒です。
「秘密の質問」というのはパスワードの代わりになるものなので、パスワードと同程度かそれ以上の回答の困難さが必要です。

いや本当にこれだよね。

パスワードに関しては各サイト同じものを入力する危険性を理解しているのに、秘密の質問の答えについてはなぜか各サイト同じものを入力することに危険を感じない人が多い気がする。質問を選んで正直に回答するより危険とも言えるのに。

解読が困難な程度にランダムな文字を突っ込んでおいて、結果的に機能を無効にしてしまうのが一番だな。