「秘密の質問」はセキュリティ対策として“根本的な欠陥”…米国人の「好きな食べ物」は1回の推測で20％弱の確率で当てられる

「秘密の質問」が突破される確率は？　Googleが調査

　「最初のペットの名前は？」「好きな食べ物は？」「母親の旧姓は？」――。オンラインサービスのパスワードを忘れて復旧する時のために登録しておくそんな「秘密の質問」は、セキュリティ対策としては「根本的な欠陥」があるという研究結果を米Googleが5月21日に発表した。

　こうした質問は、ユーザーが本人であることを確認して不正ログインを防ぐための措置として普及しているが、Googleはその安全性を検証する目的で、Googleアカウントの復旧に使われていた数億件の秘密の質問を分析した。

　その結果、「アカウント復旧の仕組みとしてそれだけで利用するにはセキュリティも信頼性も不十分」という結論に達したという。

　理由の1つは、答えが簡単に分かってしまうこと。例えば、米国人の「好きな食べ物」の質問に対する答えは、1回の推測だけで19.7％の確率で言い当てられることが分かった（ちなみにその答えは「ピザ」だった）。

　また、韓国では10回試みれば「生まれた街」の質問を39％の確率で、「好きな食べ物」の質問は43％の確率で、それぞれ答えを推定できてしまうことも判明。それぞれの国で特定の名前の人が多かったり、好きな食べ物が偏ったりしているという事情から、同じ答えを登録しているユーザーが多数を占めることが原因だった。

　しかし、セキュリティを強化するために質問を難しくして、例えば「母が小学校に入学した場所」「図書館カードの番号」などの質問を使った場合、ユーザーが答えを覚えていられる確率は減る。質問を2つにした場合も、ユーザーが2つとも答えを覚えていられる確率は59％にとどまったという。

　この調査結果を受けてGoogleではWebサイトの運営者に対し、アカウント復旧のためのユーザー認証の手段として携帯電話のSMSでバックアップコードを送信したり、2つ目の電子メールアドレスを登録してもらうなど、他の認証方法を併用する必要があると呼び掛けている。

ITmedia エンタープライズ 5月22日(金)8時24分配信
http://headlines.yahoo.co.jp/hl?a=20150522-00000016-zdn_ep-sci

ハンバーガーじゃないのか

ベーコンだろ

ピザってばらして大丈夫なのか？

アメリカンの好きな食べ物＝ピザだろｗ

自分で答え忘れちゃうこと多いし(出身地→都道府県だっけ市町村だっけ？、
好きな映画→原題だっけ、邦題だっけ)、使いにくい。

ひらがなで入力していいのか、漢字で入力していいか迷って困る

質問と答えは無関係なものを選ぶもんだと思ってたわ

ピザ、ステーキ、ハンバーガー、カップケーキでほぼ100%だろうな

マカロニチーズじゃないんか

ドーナツ「・・・」

つーか、
登録したメアドにパスワードを送るようにすれば良いだけなんだけどね。
登録したメアドは本人にしか受信できないんだからね。

全て
｢教えない｣
で統一してある

全部「忘れた」にしてるから忘れたときでも困らない

ワロタｗ

俺は自分で質問を書ける秘密の質問に、
初めて買った車はって質問にした。
全地球の人が回答しても絶対に正解は出ない車ｗｗ

みんな頭いいな
俺もサラダ記念日に統一しよう

アメリカ人て、朝はコーンフレーク。昼はハンバーガー。夜はステーキ食べてるイメージしかないわ

チキンタツタ美味しい！一番好きなバーガーです！

いい加減、生体認証システムでも統一規格で開発しろよ
世の中パスワードだらけになるぞ
もうなってるけど

俺の白米もヤバイかも

デブでも食ってろピザ！

ママが作ったチェリーパイだろ

パスワードはあまり懲り過ぎると後で酷い目にあう

質問を自分で書けるようにすればいいのに
といつも思うんだが
何故しないんですか？

セキュリティ性を考えて真面目に自分しか分からないものをひねり出して設定すると
数か月とか放置した時に、もう忘れ去ってるんだよなこれ

と言うかさぁ・・・もっと入力絡みを簡単にしてくれよ
何個も入力させられてもそんなもん何年もしたら本人も覚えてねーよ馬鹿

好きなピザは？

って質問に変えりゃいいだろ
意外と頭悪いなグーグル

昔設定してた好きな食べ物　青椒肉絲
今思い出した。食べ物は設定しないほうがいいな。

真面目に答えるもんじゃないんだってばさ

方言とギャル文字の組み合わせが最強なんじゃないだろうか

秘密の質問や生年月日を適当に入力したせいでログインできなくなったyahooのアカウントがある。