「秘密の質問」はセキュリティ対策として“根本的な欠陥”…米国人の「好きな食べ物」は1回の推測で20%弱の確率で当てられる | あまえび速報

「秘密の質問」はセキュリティ対策として“根本的な欠陥”…米国人の「好きな食べ物」は1回の推測で20%弱の確率で当てられる

P036193_s
秘密の質問に根本的な欠陥。( ´・ω・)y─┛~~~oΟ◯
 
1: えび速 2015/05/22(金) 14:12:35.23 ID:???*.net
「秘密の質問」が突破される確率は? Googleが調査

bigstock-Business-People-With-Question-030513_s

 「最初のペットの名前は?」「好きな食べ物は?」「母親の旧姓は?」――。オンライン
サービスのパスワードを忘れて復旧する時のために登録しておくそんな「秘密の質問」は、
セキュリティ対策としては「根本的な欠陥」があるという研究結果を米Googleが
5月21日に発表した。

 こうした質問は、ユーザーが本人であることを確認して不正ログインを防ぐための
措置として普及しているが、Googleはその安全性を検証する目的で、Googleアカウントの
復旧に使われていた数億件の秘密の質問を分析した。

 その結果、「アカウント復旧の仕組みとしてそれだけで利用するにはセキュリティも
信頼性も不十分」という結論に達したという。

 理由の1つは、答えが簡単に分かってしまうこと。例えば、米国人の「好きな食べ物」の
質問に対する答えは、1回の推測だけで19.7%の確率で言い当てられることが分かった
(ちなみにその答えは「ピザ」だった)。

 また、韓国では10回試みれば「生まれた街」の質問を39%の確率で、「好きな食べ物」の
質問は43%の確率で、それぞれ答えを推定できてしまうことも判明。それぞれの国で特定の
名前の人が多かったり、好きな食べ物が偏ったりしているという事情から、同じ答えを
登録しているユーザーが多数を占めることが原因だった。

 しかし、セキュリティを強化するために質問を難しくして、例えば「母が小学校に
入学した場所」「図書館カードの番号」などの質問を使った場合、ユーザーが答えを
覚えていられる確率は減る。質問を2つにした場合も、ユーザーが2つとも答えを覚えて
いられる確率は59%にとどまったという。

 この調査結果を受けてGoogleではWebサイトの運営者に対し、アカウント復旧のための
ユーザー認証の手段として携帯電話のSMSでバックアップコードを送信したり、2つ目の
電子メールアドレスを登録してもらうなど、他の認証方法を併用する必要があると
呼び掛けている。
ttp://headlines.yahoo.co.jp/hl?a=20150522-00000016-zdn_ep-sci

2: えび速 2015/05/22(金) 14:13:49.04 ID:ZNAKpxRL0.net
ハンバーガーじゃないのか


4: えび速 2015/05/22(金) 14:14:15.04 ID:R3pCS/ox0.net
ベーコンだろ

5: えび速 2015/05/22(金) 14:14:26.31 ID:KyGITOHP0.net
ピザってばらして大丈夫なのか?

6: えび速 2015/05/22(金) 14:14:27.91 ID:zdISnO2t0.net
アメリカンの好きな食べ物=ピザだろw

7: えび速 2015/05/22(金) 14:14:48.27 ID:Fjo0F1dW0.net
自分で答え忘れちゃうこと多いし(出身地→都道府県だっけ市町村だっけ?、
好きな映画→原題だっけ、邦題だっけ)、使いにくい。

8: えび速 2015/05/22(金) 14:15:04.85 ID:+PEJOYPw0.net
秘密の質問を嫁にアッサリ突破されました
我が家が風通しのいい家庭でよかった

9: えび速 2015/05/22(金) 14:15:45.58 ID:pkNDm5k70.net
へぇ、ピザなのか…
自国の料理じゃなくてイタリア料理というのがまた…
さすが世界一料理のまずい国の子孫

17: えび速 2015/05/22(金) 14:19:29.55 ID:iJjUeBAaO.net
>>9
アメリカに行った時にアメリカ人がピザの本場はニューヨークって言ってたから
ピザがイタリア料理という感覚がないのかも知れない

13: えび速 2015/05/22(金) 14:17:07.73 ID:k14jUvz10.net
スレタイ見てピザだろと思った
本文読んだら当たってた

14: えび速 2015/05/22(金) 14:17:43.78 ID:v3T62jIf0.net
質問と答えは無関係なものを選ぶもんだと思ってたわ

18: えび速 2015/05/22(金) 14:20:02.78 ID:vGuh30ZX0.net
>>14
 思い出せないから無意味

52: えび速 2015/05/22(金) 14:33:09.56 ID:o3OPzpzh0.net
>>18
確かにパスワードと同じになっちゃうけど
質問関係なく毎度同じ事を書いてれば忘れない

15: えび速 2015/05/22(金) 14:18:21.56 ID:cFUW9oZp0.net
馬鹿正直にピザw

アホすぎる
予測されづらいミルクファイバーライスとかにしとけよ

16: えび速 2015/05/22(金) 14:19:00.18 ID:D5Lb0Zyv0.net
秘密の質問が複数あってどれを選択したのか忘れるわ。
覚えてても、答えを漢字で書いたのかひらがなで書いたのか忘れてる。

19: えび速 2015/05/22(金) 14:20:03.84 ID:C2rWB1vZ0.net
円周率計算がうまかった?

俺にはもう意味がわからない・・・
そもそもあれは割り切れないから円周率計算なんだ・・・

20: えび速 2015/05/22(金) 14:20:52.59 ID:WqNX47260.net
ピザ、ステーキ、ハンバーガー、カップケーキでほぼ100%だろうな

21: えび速 2015/05/22(金) 14:21:12.36 ID:2xAcnKPD0.net
皆出来るだけ短い単語で済まそうとするから5文字のPIZZAが選ばれるわけか

22: えび速 2015/05/22(金) 14:22:20.11 ID:lK1cQPMp0.net
好きな食い物はで
ピザ
じゃ誰だって危険だって分かるわなjk
普通なら
ピザ食ってシネヨデブ
とかってしないか?

25: えび速 2015/05/22(金) 14:23:47.04 ID:xKSCbHa20.net
なるほどねぇ 俺は寿司だもんな 朝鮮人の殆どはキムチと想像できる 

26: えび速 2015/05/22(金) 14:23:52.32 ID:DmNiliFn0.net
それだけアメリカ人の食生活が豊かじゃないって事かい

27: えび速 2015/05/22(金) 14:24:13.89 ID:T5O+453i0.net
本当に好きなもの設定したりするのか?

28: えび速 2015/05/22(金) 14:24:38.22 ID:gadycwRF0.net
馬鹿じゃなければ他人と被りやすい答えは避ける

31: えび速 2015/05/22(金) 14:25:23.92 ID:fIz6N1i+0.net
つーか、
登録したメアドにパスワードを送るようにすれば良いだけなんだけどね。
登録したメアドは本人にしか受信できないんだからね。

32: えび速 2015/05/22(金) 14:25:26.01 ID:rR5GLUvw0.net
ワシは「あなたのペットの名前は?」という質問に
とんでもない名前を入れてるから絶対破られない。

40: えび速 2015/05/22(金) 14:28:41.78 ID:gadycwRF0.net
>>32
行方不明になった女児の名前か
お巡りさんこいつです

39: えび速 2015/05/22(金) 14:28:24.39 ID:psNio/580.net
好きな食べ物は?と聞かれて素直に食べ物をキーワードにしなければいいんでないのか


42: えび速 2015/05/22(金) 14:29:33.79 ID:gcfYcZhxO.net
え″?
この手の質問に、ばか正直な答えを格奴がいるんだ。

ペットの名前
そーじるし
好きな曲
囲碁対局
夫または妻の名前
紅生姜

コレガデフォ

43: えび速 2015/05/22(金) 14:29:58.47 ID:lK1cQPMp0.net
ペットの名前なら
オナペットはペットか
毎晩お世話になります
とかだろjk

44: えび速 2015/05/22(金) 14:30:11.92 ID:xo9r/iqB0.net
ドーナツ「・・・」

45: えび速 2015/05/22(金) 14:30:18.22 ID:Ru9E/KhqO.net
全て
「教えない」
で統一してある


コメント

  1. 名無し

    韓国は人口がソウルに偏ってるしな

  2. 匿名

    これ、使ったためしがない
    というか忘れるなw

  3. 匿名

    秘密の質問の答えには
    質問内容を無視して
    普通にパスワードをブチ込んでおくこと

  4. 匿名

    初めて飼ったペットの名前とかなら大丈夫だろ。

  5. 匿名

    馬鹿だなぁ
    質問と答は関連性のあるものにしたらダメだろ
    親の苗字は?と聞かれたら公衆電話
    誕生日は?と聞かれたら東京特許許可局
    ペットの名前は?と聞かれたら参鶏湯
    等々

    俺的にはもっと捻るけどここでは書けんw

コメントを残す

メールアドレスが公開されることはありません。

次のHTML タグと属性が使えます: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

post date*

アクセスランキング