「パスワード再発行に必要な「秘密の質問」は役立たず」記事へのコメント

秘密の質問を発明した奴は死ねばいいと思う

[mazinx (43571)]

自分だけしか知らない本当に秘密の質問なんて、そうそう無いよ。
そもそも辞書攻撃を受けないために意味のある言葉をパスワードに
するのはやめましょうっていうのと真っ向から矛盾するじゃないか。
何よりむかつくのは、秘密の質問を必ず設定しないと登録できないサイトがあること。
どうしろっていうんだ、まあパスワードと同じ文字列を設定するのが無難ですかね…

現状に合わない伝統は消えるべき （Re:秘密の質問を発明した奴は死ねばいいと思う

[kousokubus (37099)]

発明時は十分使い物になったんだから、タイムマシンで遡って殺したりしてはいけない。
パスワードに"12345"とか設定するヤツがパスワード忘れたの設定した記憶がないの言ってくることから身を守れる良いサポートコスト削減策だったんだから。
　# 確かアメリカだと母親の旧姓を本人確認に使う事が良くあるから、だったような……
　# ホテルなんかのセキュリティの緩いところの確認用ね。

状況が変わって其処が最も脆弱で簡単に突破されるようになったんだから、棄てるべきってのならその通りだけどね。

あと、秘密の質問の答えにパスワードを入れるのは止めた方が良いよ。
秘密の質問にはパスワードロックが無い（何回繰り返しても問題なく応答する）サービス、いくつかあったから。