「秘密の質問はきっちり管理！」と公言したところ……

セキュリティに大変詳しい知人から質問を受けました。この質問に「やってます！」と答えましたが、それが罠であるとは全く気付かずに……。 先日、「秘密の質問」をこの連載で取りあげました。秘密の質問はパスワードと同じ、口外もできないし、使い回しもできないとてもやっかいなものだというのは多くの方に共感いただき、ホッと胸をなで下ろしたところです。 この記事の反響を見て、あまり怒られていないことを確認した後にSNSに投稿をしたところ、セキュリティに大変詳しい知人から質問を受けました。「iTunesのアカウントの秘密の質問も1Password（注：記事で取りあげたパスワード管理ツールの名称）で管理してます？」。私はこの質問に「やってます！」と答えました。まさかそれが、罠であるとは全く気付かずに……。 「ソーシャルエンジニアリング」は用心していても気が付かない 先日の記事でも、「ソーシャルエンジニアリング」

[Fushihara]

"「相手が知識を持つ人間なら、あえて『間違ったこと』を言うと、相手がポロリと言ってはいけないような本音をこぼすんですよね」"2chの質問スレで回答引き出すテクと同じだな

[smbd]

"Apple IDの秘密の質問を管理しているということ、それはすなわち、「Apple IDで二要素認証を利用していない」" へぇー…

[shioki]

"相手が知識を持つ人間なら、あえて『間違ったこと』を言うと、相手がポロリと言ってはいけないような本音をこぼすんですよね"

[daybeforeyesterday]

うーむ