パスワード失念時の「秘密の質問」に答えて3200以上のアカウントを不正入手した男 | スラド セキュリティ

米国在住の23歳、George Bronkは3200以上ものメールアカウントをクラックし、私的な写真をそのアカウントの持ち主のFacebookアカウントにアップした罪で訴えられているそうだ（IT WORLD、本家/.）。 容疑者の手口は定番とも言える、GmailやYahooメールなどのWebメールアカウントの「秘密の質問」に答えるというもの。Facebookのアカウントをチェックすれば簡単に答えが分かるものも多く、次々と成功したとのこと。一旦ログインに成功したあとはパスワードを変更して本人をロックアウトし、ユーザーの「きわどい写真」を探しだして本人のFacebookのアカウントにアップしていったそうだ。 容疑者は172のアカウントにおいてユーザのセミヌードの写真を見つけたそうで、うち1件に関しては、より際どい写真を送るよう脅迫していたことも分かっている。裁判では児童ポルノや個人情報の盗難、

[kamiaki]

秘密の質問不要論。

[khtokage]

これ大事。「基本的には秘密の質問なんて設定してはいけません。」

[geromi]

『アカウントの「秘密の質問」に答えるというもの。Facebookのアカウントをチェックすれば簡単に答えが分かるものも多く、次々と成功した』

[wideangle]

あえてデタラメな関係の質問・回答にするとかしかないのかな、自衛策。

[vid]

秘密の質問に「貴方のＩＤは？」と入れたことがある。もちろん答えは全く見当の付かないものだが（ｗ　後、「ペットの名前は？」はよく使う。当然、私はペットを飼っていない（ｗ

[olisys]

コメント欄が面白い

[jx0]

クラック成功率はどのくらいなんだろうか?

[k_wizard]

登録時に秘密の質問をタバコの銘柄にしてたら、タバコ吸わなくなって箱も捨ててしまって答えがわからなくなったことがある。

[changko-han]

両親やペットの名前とか、出身学校とかも簡単に明かしちゃいけないよね…

[tailtame]

あれ嫌い。Yahoo!メールは変更出来ない最悪仕様なんだっけ。

[tamu222i]

ウーム、なるほど。Facebook見て回答すんのかー。

[gamella]

前々から思っていたけど、「秘密の質問」形式って良くないよね。

[toton]

「Facebookのアカウントをチェックすれば簡単に答えが分かるものも多く」。ブコメの「質問と関係のない答えを設定」というのが参考になりました。

[oqzl]

あれを強制的に入力させるサービスはクソ

[bongkura]

この仕組みほんとに嫌い。選択式の秘密の質問とか最悪。出生地や親やペットなんて簡単に知られるし。なんでこんなに広まってんのかわからん

[whirl]

あれ忘れちゃうしあんま意味ないよなあと常々

[nowri]

本当に怖い家庭のネット環境って感じだね、こりゃ RT: パスワード失念時の「秘密の質問」に答えて3200以上のアカウントを不正入手した男 –

[n2s]

最近lastpass使い始めたけどこれもパスワードリマインダがある…

[kenchan3]

秘密の質問必須は困るんだよな。　しかも選択肢が決まってるのは最悪すぎる。

[takeishi]

なるべく使わないようにしているが、秘密の質問登録が強制、のサイトは困る

[maRk]

QとAの組み合わせさえあってればいいはずなので、あえて質問と関係のない答えを設定してみたことがありました

[Donca]

✔ パスワード失念時の「秘密の質問」に答えて3200以上のアカウントを不正入手した男

[Nagise]

秘密の質問が必須のシステムを使わざるを得ないときは自分も乱数を解答欄に投入してるなあ。こんな事例もあるからアレはやめたほうがいいですよという説得に

[toshikaz55]

自分で作った質問に答えられないことがあるなぁ… "パスワード失念時の「秘密の質問」に答えて3200以上のアカウントを不正入手した男 - スラッシュドット・ジャパン"

[naufd]

やっぱり、秘密の質問はだめだ。セキュリティホールそのものだ。ちなみに僕は秘密の質問には答えずにデタラメな文字列を入れてます。

[w2allen]

引用：「秘密の質問」形式はソーシャルネットワークが発達する前の時代には成り立ったのかもしれないが、これからはまた違った方法を開拓する必要があるのかもしれない。