いちばん簡単なアカウントの乗っ取り方 - ぼくはまちちゃん！

こんにちはこんにちは！！ 最近また、アカウントを乗っ取られただとか、ハッキングされたとか、 そういう話をちょくちょく聞くようになってきて物騒な世の中ですね＞＜ そこで、ぼくの考える「いちばん簡単なアカウントの乗っ取り方」について ちょっと書いておきたいと思います！ 1. 「パスワードを忘れた」をクリック 2. 「秘密の質問に答える」をクリック 3. ペットの名前や、好きな映画を聞かれるので、対象者のSNSやブログを調べる・または直接聞く 4. アカウントゲット さすがに最近は「秘密の質問」を使っているWebサービスは減ってきたけど、まだまだ結構あるんですよね。 これって人によっては、ものすごく脆弱な仕組みだと思うので、こんなもの早く絶滅すればいいのになーと思ってます。 日記になんでもかんでも書いちゃうような、いわゆる情弱さんなんかは、これで高い確率で乗っ取れるし、 ネットに慣れた人でも、過

[Hamachiya2]

にっきかいた → 『いちばん簡単なアカウントの乗っ取り方』

[Falky]

8年前の俺はどうやら秘密の質問の強度を上げようと試みたらしく、先日パスを忘れたときに出てきた質問が「高校の時お世話になった先生が患っていた内臓は？」という超難問。挫折した。

[YAK]

「母親の旧姓」とか名字ランキング上から辞書アタックでおｋ

[shidho]

俺がパスワードを忘れたとあるフリーメールの秘密の質問が「今座っているところの左にあるもの」で、意味のある答えを入れたはずなのに本人にも解けない状態。

[ahmok]

むかし、地元SNSの秘密の質問に、出身地があったのを思い出した。

[TakamoriTarou]

そうか！秘密の質問を誰にもいえないようなことにしておけばいいんだ！　恋人に強要し別れの切っ掛けになったプレイは？とか横領した会社の資金の使い道は?とか中学2年の時に書いた自作小説のありかは？とか(ｵｲｺﾗ

[kamiaki]

あと、ペットの名前の回答に本人の彼氏/彼女の名前入れたらたまにハック成功しそう。

[hvc-001]

セキュリティの為にペットを飼ったら「wCwaJ8zxQBjPqQ2s」と名付けることにしよう。

[Cichla]

「もういない猫の名前が　パスワードの中に生き続けている」っていうコピーを思い出した。本文とは関係ないんだけども。

[tetzl]

秘密の質問を必須にしてるとこと住所フォームに何も書いてないくせに送信ボタン押したら「全角で入力してください」ってだすとこは許し難い

[nasunori]

ペットの名前は架空の脳内ペットだし、初恋の人は架空の脳内人物なので問題ないです…書いててちょっとむなしくなってきた

[uwagotto]

h_llun

[ferias]

1. 「パスワードを忘れた」をクリック 2. 「秘密の質問に答える」をクリック 3. ペットの名前や、好きな映画を聞かれるので、対象者のSNSやブログを調べる・または直接聞く 4. アカウントゲット　なるほどなｗ

[Ohgyoku]

質問が自由式になってるとこは、考えるのも面倒だから質問側もランダム文字列。たぶん普通の人が見たらSAN値下がる。/本当に秘密だったらパス漏れたときに逆に秘密が漏洩するっていう。大抵答え丸出しだし。

[estragon]

いちばん簡単なアカウントの乗っ取り方 - ぼくはまちちゃん！

[tg30yen]

秘密の質問だけでログインできるものは危ない。でも大抵は秘密の質問に答えたらメールアドレスにパスワードが送られてくるとかじゃないの？

[yg2383]

他人が知らなくて自分だけが知ってることって、難しいですね／ずれるけど、伊坂 幸太郎「ゴールデンスランバー」は、他人が知らないことの使い方が見事だった

[fieldragon]

秘密の質問は便利だから普通に使っている。ばれにくく普通そんな事聞かれないような質問にしてるけど、要注意。

[esper]

秘密の質問だけで破れるところあるのか。

[taturo-00]

確かにそうだｗ

[siro_xx]

1. 「パスワードを忘れた」をクリック 2. 「秘密の質問に答える」をクリック 3. ペットの名前や、好きな映画を聞かれるので、対象者のSNSやブログを調べる・または直接聞く

[kuronama2404]

母親の旧姓もリアルな知り合いならわりと簡単に知ることができそうだしなぁ。

[symphonicworks]

いちばん簡単なアカウントの乗っ取り方

[k_wizard]

母親の旧姓がコロコロかわるのでそろそろ何だったか忘れてきた。ニカド電池→トリクロロベンゼン→硫酸銅水溶液→…//日本語のパスワードとして機能すると考えるとわりと便利です。

[py0n]

数個しか質問を選べない事があって、それだと後で高確率で答えを忘れる。

[polyamid]

なるほど

[kanimaster]

こたえ＝姫初め

[theatrical]

秘密の質問にほんとのこと書いちゃうのは駄目だよね。パスワードなんて忘れるほうが悪いんだから、忘れたら一切救済しないくらいの強硬さがあってもいいと思うよ。

[harupong]

先日iTunesが｢中学時代の親友は？｣と聞いてきたので｢ほげふが｣と入力しといた俺に死角はない(違 / いちばん簡単なアカウントの乗っ取り方 - ぼくはまちちゃん！(Hatena)

[chuck_41]

秘密の質問に意味のある単語なんて怖くて入れてない。簡単に推測できるようなものを入れてる人のパスワードはパスワードでよく使われてるとかいうやつ入れていけば当たりそう。

[tanakh]

パスワード忘れたら諦めることにして、こう言う質問にはでたらめな文字列入れてる

[carl_s]

質問も自分で作れるタイプならいいけど、固定ってところも多いんだよねえ。

[yomik]

Gmailは、この手法でパスワードの再設定ができるね。

[ka-ka_xyz]

本題から外れるけど、「秘密の質問」は普通ハッシュ化しないと思う（というかオペレーターが内容を判断するのでハッシュ化できない）し、使い回しも多そうなのでクラックされた時に非常にヤバ気。

[a96neko]

「秘密の質問」はパスワードより脆弱性が高いよな

[azure-frogs]

秘密の質問は第二のパスワードだから、必ずしも質問に対する回答を設定しておく必要はないんだよね。

[kazuph1986]

Appleが秘密の質問使い始めたけど、ホント秘密の質問はだめだよね。質問ごとに全然関係ない答え用意してないと怖くて使えない。でも普通の人は入力しちゃうんだろうな。残念だよApple。

[princo_matsuri]

何も飼ってないけど架空のペットの名前をつけてる

[kushii1982]

確かにこれは管理対象外な人が多いかもw