Yahoo! JAPAN、ついに「秘密の質問」を廃止へ | スラド セキュリティ

Yahoo! JAPANはセキュリティ向上のため、「秘密の質問と答え」を2021年6月に廃止することを発表した(Yahoo! JAPAN IDガイド)。携帯電話番号もメールアドレスも登録していないアカウントはパスワードを忘れるとログインできなくなるため、登録を促している。 「秘密の質問」はかねてからスラドでは不評であったが、とくにYahoo! JAPANの「秘密の質問」は変更が不可能という致命的な問題を抱えていた。スラドの諸氏は「秘密の質問」を導入しているサイトをいくつ利用しているだろうか。

[gui1]

答えがちくわ大明神なのは覚えているが、質問がどれだったのか思い出せない(´・ω・｀)

[gomisute44]

母親の旧姓だの出身小学校だのって、家族も友人も知ってるし秘密でも何でもない。なんでこんな阿呆なシステムが広まったのか本当に意味分からんわ。

[n-styles]

Yahooじゃないけど、自分の設定した秘密の質問をメモし忘れて、必要になったときにサポートセンターに問い合わせたら本人確認後に「お母様の旧姓がZZZZXXXXX1234と設定されていますね」みたいなことを半笑いで言われた。

[welchman]

マイクロソフトアカウントがまだやってて、先週驚いたところだった。/そこそこ仲良くなった人に「母親の旧姓は？」「最初に飼ったペットの名前は？」と聞く冗談が伝わらなくなるのか。

[yogasa]

パスワード忘れてるのに秘密の質問なる項目にいれたワード覚えてるわけないだろっていうセンスある仕組み

[higgsino]

ヤフージャパンじゃないけど会員登録フォームのパスワードとかメールアドレスペースト禁止するの意味ないからそれもやめてくれ。パスワードマネージャーを使用する前提の設計にしてくれ

[seiyakengo]

ペットの名前は近所の人なら割と知ってるし、母の旧姓は当時母方の祖父と同居してたし、出身小学校なんて近くの小学校だし、もし近隣住民にハックされたらすぐバレるという当時から意味わからんセキュリティだった。

[nakag0711]

サポートコスト削減したい余りに出てきたマヌケなアイデア

[cinefuk]

ネタで登録したら、10年前の自分のギャグセンスが思い出せない、というリスク『とくにYahoo! JAPANの「秘密の質問」は変更が不可能という致命的な問題を抱えていた。』

[delphinus35]

全然話題にならないけど同時期にゆうちょダイレクトからも秘密の質問が消えた。これは良い兆候。

[baaachiii]

秘密の質問はいらないと思うけど、どんな質問でも質問に関係のない答えをひとつだけ用意してるからラクだしおすすめ

[tomonotecho]

本筋とは全然関係ないけど「母親の」旧姓って 限定してるあたり、いつかなにかの問題が飛び火する可能性もあった

[mohno]

「Yahoo! JAPANの「秘密の質問」は変更が不可能という致命的な問題」←そうだったのか。ちなみに、秘密の質問って、「出生地＝橋の下」みたいな、そのためだけのフィクションを設定してたりする。

[number917]

スラドやないか、久しぶり

[kijtra]

無駄に個人情報を渡したくなかったから、質問は適当に選んで「ひみつ」と書いてたなw

[eagleyama]

zipのパスワードメールで送るぐらいの

[hiroomi]

“Yahoo! JAPANの「秘密の質問」は変更が不可能という致命的な問題を抱えていた。”

[masutaka26]

内容がそこまで機密ではないので、うまく安心させれば聞き出せてしまいますからねー。いわゆるソーシャルエンジニアリング。自分は全然関係ない回答にしてる。

[mint6626]

何かのサービスで電話サポートに連絡したら、秘密の質問、子供の時のあだ名を口頭で答えろと言われて、思いついたが恥ずかしすぎて思いついたけど答えなくてログインできなかった

[princo_matsuri]

誰にも分からない答えにすると、まず自分が忘れる。パスワードのほうがましだ

[munieru_jp]

他の企業も追従していってほしい。母親の旧姓なんてFacebook見ればわかるしセキュリティ上何の意味もない

[rag3]

パンスト和尚「へー、ちくわ大明神もはてブやってたんだ」（TFMリスナー以外は置いてけぼり）。それはそうとパスワードマネージャーの出番ですな。

[chiguhagu-chan]

1passwordの勧めで母親の旧姓も英数字記号のランダム文字列になっている

[derives_common]

適当なものを答えにしてたな

[momizikeiko]

別サイトだけれども二十年前に設定したらしい秘密の質問の答えが思い出せないので困っている。

[mintpo]

知恵袋は知ってたけど、そんなのあったのか。。

[maguro1111]

とあるサービスでは秘密の質問の選択肢に「出身県」とあってアホかと思った。調べやすい上調べなくても47択

[gwmp0000]

"携帯電話番号もメールアドレスも登録していないアカウントはパスワードを忘れるとログインできなくなるため、登録を促している Yahoo! JAPANの「秘密の質問」は変更が不可能という致命的な問題を抱えていた"

[spark7]

Apple IDにもあるよね。銀行もいまだに定期パスワード変更言ってくるし情強な人の考えるほどには世界は素早く変化しないものみたいよ。「ついに」どころか「いち早く」でも良いくらいでは。

[kamezo]

郵貯銀行が秘密の質問やってる。そりゃ郵貯銀行だもんな、という感じ。

[takopons]

秘密の質問には、質問に全く関係ない回答を羅列する、というスガ総理しぐさで対処している。

[z1h4784]

Appleも頼むわ。秘密の質問をリセットするために秘密の質問に答えさせるアホ仕様だった頃よりはマシになってるけど

[oldriver]

ペットの名前に正式名称は無いので、ひらがなカタカナ・「ちゃん」まで含むかなど、表記揺れでどうしたものかわからなくなった。

[kamm]

質問も回答も覚えていないのに、全くゴミでしかなかった。何を考えてあんな設計にしたんだろうな

[kazuau]

Yahooの秘密の質問は「あうあうあー?」と自分が設定した質問をされて、自分が設定した答えがまるで見当もつかなくて諦めてたんだが、ここ数年聞かれたこと無いよ。

[Chisei]

秘密の質問にひらがなやカタカナを強制されるとランダム英数字で対応できないから面倒だったりする。

[ka-ka_xyz]

Aの字もとっとと廃止してくれないものか(二段階認証を有効にするときに聞かれた。そして「セキュリティ質問」はパスワードを覚えてたら再設定出来るので完全に無駄手順)

[strawberryhunter]

銀行でもまだやってるところがある。危ないのがわかりきっているので、必ずランダムな文字列にする。あと、一定期間でパスワード変更を強制するのもやめてほしいし、最長20文字とか短すぎる制限も付けないでほしい。

[tsutsumi154]

利用者層的に今まで存在してきたのは無理もないのでは パスワード再設定しようとしたとき強度判定が無闇に辛かったのを覚えてる