ヤフー株式会社様に「秘密の質問と回答」に関して要望します

拝啓、貴社ますますご清栄のこととお慶び申し上げます。日頃は格別のご高配を賜り、あつくお礼申し上げます。さて、さっそくですが、表題の件についてお願いがあり、ご連絡差し上げました。 私は東京都品川区在住の貴社サービスの一ユーザーです。Yahoo! IDの登録が2001年3月、Yahoo!プレミアムは2003年 2月からですので、十年来のユーザーと言うことになり、現在はヤフオクやYahoo! Boxを利用しております。どうぞ、お見知りおきのほど、よろしくお願いいたします。 さて、ご連絡差し上げたのは、表題に述べたように「秘密の質問と回答」に関する要望です。と言いますのは、報道などで「秘密の質問と回答」が漏洩したことを知ったからです。 ヤフーは２３日、今月１６日に不正アクセスで流出した「ヤフージャパン」のＩＤ２２００万件のうち、約１４９万件についてはパスワードと、パスワード変更のために使う「秘密の

[hase0510]

秘密の質問って仕組みは弊害が多い気がしてる

[zyugem]

秘密の質問とその答えってたいていは本人にとっての公開情報なんだよね。

[ad2217]

私は「秘密の質問と回答」には毎回違うウソを設定しているので他のサービスへの影響はないが、正直に設定しているひとは、Yahoo!だけじゃなくて他のサービスも危険ですぞ！　なお、ウソ回答は記憶しておりません。

[kenjou]

秘密の質問の一番の問題はどの質問を選んだかを忘れてしまうことです。解答以前に。

[narukami]

秘密の質問によく母の旧姓はってあるけどそれと生年月日で行けちゃうなら家族間ではまさに無力

[n-styles]

秘密の質問で、ペットの名前に好きなアニメキャラの名前を入れると妙な高揚感を得られる(効果には個人差があります。セキュリティ上のリスクにご注意ください)

[tmurakam]

秘密の質問の答えが漏れたら、他サービスまで危険にさらすことになる。パスワードより使いまわす率高い上に、内容変更できない(母親の旧姓とか出身小学校とかもうね)。とっとと廃止すべき。

[Lhankor_Mhy]

不動産屋への問合せをYahooメールとかでする人いるけど、入居申込時に身分証明として免許証の写しとかもらうね。よく考えるとこの時点でYahoo!IDと生年月日が手に入ってるからリーチかかってるんだな。

[coolworld]

誰が「秘密の質問」なんて害悪を始めたんだろう

[ikosin]

各サービスの「秘密の質問」集めて100の質問みたく流行らせてセキュリティ上使えないねって方向に持って行こう

[b-wind]

（2021年に秘密の質問と回答は廃止されました）

[call_me_nots]

（2013.5.24）

[naga_sawa]

「秘密の質問と回答」が脆弱性となった案件

[KoshianX]

図書カードや免許証の番号とかを回答にしとくと割とソーシャルハックにも強くてセキュアだと思うんだが質問は固定なのかな

[sho]

爆速が聞いて呆れる

[himomen]

分かりやすい

[estragon]

ヤフー株式会社様に「秘密の質問と回答」に関して要望します

[kamei_rio]

「攻撃者が、秘密の質問と回答および生年月日を知っていれば」さすがの一言。提言の仕方としても参考になる

[SasakiTakahiro]

サービスの安全性は深刻な関心事であります。

[cubed-l]

質問と関係ないものを答えとして入力。何を入力したのか忘れるまでがワンセット

[kimikimi714]

安全なwebアプリケーションの作り方の作者さん。この間めそさんに教えてもらったばかりで、驚いた

[amino_acid9]

「秘密の質問」のリスク

[hazisarashi]

秘密の質問は使わない or パスワード同様乱数をドメイン毎に変更して、使用するしかない。= 忘れたらログイン不可とする。大半のサイトがそれでないと防げない仕様。

[Luigitefu]

秘密の質問への回答もサービスごとに変えなきゃいけないよね。たとえ質問が親の旧姓固定だったとしても。

[morioka]

夜の席で皆声を静めていたのは、ヤフーさんらが居なかったのは、このせいだったのか（id流出と合わせて）

[matsuokahajime]

この前の流出の際に該当者だったのでパスワード変更したけれど、そういうのは気休めにすぎなかったのかな。

[Qwerty401]

秘密の質問自体がユーザ任意指定の自由記述式だったりするのもいいのかなぁと思うけど

[itochan]

＞回答から半年が経過しましたが、上記仕様は変更されていないようです。つい先日も上記を試してみましたが、仕様が変わっていないことを確認したところでした。

[open_your_eyes]

TOPページの告知があのような、目立たない状態で公知したと云う企業姿勢はヤバイと思う。真摯な回答及び対応があると良いですね。

[wasai]

曖昧な回答し放置して、流出してる位だから、この質問もろくに対応されない気がする。

[economixmeister]

SNSを使っていたら、生年月日なんて公表したも同然。本人確認の手段としての意味なし！

[abiruy]

サイトごとにパスワードとは別に秘密の質問の答えも変えないといけないとか面倒すぎ・・・

[kairusyu]

なにこれやばい

[lismo013]

まずいよなぁ、これは。(^_-)

[t-tanaka]

秘密の質問，って本当にスジが悪いと思う。少なくとも，まともに答えた内容は絶対にいれるべきではない。質問文を規則にしたがって変換したものをいれたりとか。

[y-kawaz]

いいね、世の中から秘密の質問が消え去ればいいと思う。

[harukaminaduki]

なるほど一理あるまげどん

[zapperd]

さすが爆速、指摘後半年何もせず色々流出させたんだから実に爆速

[setagayatagayase]

徳丸浩の日記: ヤフー株式会社様に「秘密の質問と回答」に関して要望します