Askの本日の質問が危ない - Togetterまとめ

おるふぁん / Al-Fun4 @Al_Fun4 aksみたいな質問サイトで出身地とかペットの名前とか母校とか聞き出してパスワードを盗み出す手法、なかなかおもしろいと思ったけどそれって昔ネトゲのチャットで同じ手法で不正アクセスされるの話題になったよね？ 2014-02-27 00:45:41 おるふぁん / Al-Fun4 @Al_Fun4 でも、最近だとaskに連携しているTwitterに更に接続しているFacebookアカウントって感じで芋づる式にアカウントが結びついちゃうのかも。メアドとか知ってたらAppleIDあたりが狙われそう。アレ突破するとiCloudのキーチェーン（PWリスト）も見れるんだっけ？マジ怖い 2014-02-27 01:00:40

[sisya]

ひみつの質問は、何もしてなくてもそれがパスワード以下の強度しかないと思っているので、ひみつの質問の答えは第二パスワードを設定するようにしている。

[tsukaban]

秘密の質問は乱数安定

[psychedesire]

こんなんより、適当なメアドとパスワード入れて"そのメアドはアカウントに紐付いてない" と "パスワードが間違っています"の2種類が表示される方がヤバいだろ。

[kouas1100]

“ちなみに自分が自由に質問を設定できるサービスで質問文を「うんこ？」にしてて解答を忘れた結果、アカウントが容赦なく凍結された私のような人もいるので注意が必要です”

[o_mega]

秘密は公開されるから秘密なんやな

[katzchang]

むしろ秘密の質問の方が危ない。

[STARFLEET]

ソーシャルハッキングの情報源になるってことか。ほんと油断も隙もないねえ…

[coppieee]

どちらかというと秘密の質問を用意しているAppleとYahooの方が危ない。

[chuck_41]

秘密の質問に意味のある言葉を入れたことがない

[kazumi_wakatsu]

「どこで生まれましたか？」「とんと見当がつかぬ。何でも薄暗いじめじめしたところでにゃーにゃー泣いていたことだけは記憶している」

[ElizaAcolyte]

秘密の質問だけは理解できない。本人だけしか知りえず、かつ忘れない回答なんて存在し得ないだろアレ・・・。 / 乱数生成して投げ込んでる

[hazisarashi]

Q : 貴方はどこで生まれましたか？ A : Sid29nNs923

[hakodama]

これはこわい

[kagobon]

秘密の質問に事実を答える意識が危ない。フェイク混ぜとけよ。

[hanazukin]

中高生にも伝えたいお話。

[namikawamisaki]

どんな回答にしてるかも書かないほうが／私？もちろん厨２病全開の小説のタイトルやキャラクター名ですよ。

[YaSuYuKi]

「秘密の質問」は有益でない上に危険。例はこの辺を参照 http://blog.tokumaru.org/2013/05/blog-post_24.html

[motinoyaketru3]

「標的型攻撃」か。覚えました。 .@Al_Fun4 さんの「Askの本日の質問が危ない」をお気に入りにしました。

[sessyoku33]

PW忘れの救済措置である「秘密の質問」がセキュリティホールな件。

[abrahamcow]

たしかに

[amino_acid9]

「秘密の質問」てあえて脆弱にするために採用してるとしか思えないだよなあ

[lotustea]

秘密の質問あれ本当にやめてほしい。歳とともに昔のことはどんどん忘れていくから(´Д⊂ヽ

[neo2184]

秘密の質問に答えられた試しがない…

[strangeweek]

こういうのはやらないにかぎるな〜

[moccos_info]

秘密の質問て、リバースブルートフォースに対してどうなんだろ。存在する場合ネタ回答の方が危なそう

[hideooya]

おーー。たしかに。

[north_korea]

悪意ある人って常人では思いつけないような手口を次々編み出すけど、もっとまともなことに頭を使って欲しいなあ

[barlog]

iCioud側のKeyChainはこういった可能性もあるか。チェックだな。

[chiusagi]

「パスワードと言えばなんですか？」

[kamezo]

セキュリティどうこうよりも、秘密の質問の活用例（？）でいろいろ驚いた。

[suna_kago]

なるほど、もう長文の人生相談系にしか答えないようにしようっと（極端）

[usj12262]

危ない

[nazoking]

秘密の質問、全然秘密じゃない事か思い入れない(つまり答えが確定しない)質問ばっかりで、適当に答えて後で困るからやめて欲しい。

[ScarecrowBone]

なるほどなセキュリティ意識

[nunnnunn]

第二のパスワードにしておけば

[K-Ono]

ask.fmってひろゆきのブログのとこ？　ブログサービス以外にもなんかやってんのか。知らんかった。

[makou]

最初何を言ってるんだろうと思ったら、ask.fmきっかけの話か。

[VTak]

盲点だった

[dalmacija]

検索ワード"秘密の質問""アカウント"でザ・インタビューズと比べてみてしまった