Google Developers Japan: 新リサーチ: 「秘密の質問」を問い直す

Japan

このブログでは、Google から開発者のみなさま向けの情報をいち早くお届けします。

新リサーチ: 「秘密の質問」を問い直す

2015年7月8日水曜日

[この記事は Anti-Abuse Research Lead の Elie Bursztein、Software Engineer の Ilan Caron による Online Security Blog の記事 "New Research: Some Tough Questions for ‘Security Questions’" を元に翻訳・加筆したものです。詳しくは元記事をご覧ください。]
不正なログインを防ぐためWWW 2015

拡大するには画像をクリック 簡単な答えは安全ではない

英語を使うユーザーの場合、「好きな食べ物は？」という質問の答えを一度で当てられてしまう可能性は 19.7% です (ちなみにその答えは「ピザ」です)。

アラビア語のユーザーの場合、「はじめての先生の名前は？」という質問の答えを 10 回で当てられてしまう可能性はおよそ 24% です。

スペイン語のユーザーの場合、「お父さんのミドルネームは？」という質問の答えが 10 回で当てられてしまう可能性は 21% です。

韓国語のユーザーの場合、「生まれた都市は？」という質問の答えが 10 回で当てられてしまう可能性が 39% で、好きな食べ物だと 43% にも上ります。

難しい答えは実用的ではない

アメリカで英語を使うユーザーの 40% が、必要なときに秘密の質問の答えを思い出すことができませんでした。一方、同じユーザーが、SMS のテキストメッセージで送られていたパスワード再設定用のコードを入力できた割合は 80% を超え、電子メールでもほぼ 75% でした。

「図書館カードの番号は？」や「マイレージ番号は？」という質問は安全性が高そうですが、実際に思い出せた割合はそれぞれ 22% と 9% に留まりました。

アメリカで英語を使うユーザーでは、「お父さんのミドルネームは？」という簡単な質問の正答率は 76% だったのに対し、もう少し安全性が高そうな質問、「最初の電話番号は？」の正答率は 55% に留まりました。

秘密の質問を増やしたら？次の質問は「ではどうするか？」アカウント情報Eiji Kitamura - Developer Relations Team

ラベル: security

コメントを投稿

ラベル

ブログアーカイブ

2017
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2016
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2015
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2

2014
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2013
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2012
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2011
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2010
- 12
- 11

Feed

"プロダクトに関するご意見はプロダクトフォーラムにお願いします"

Google Japan

Google Japan Blog
Google ウェブマスター向け公式ブログ
Google Apps アップデートブログ

Products

Android Blog
Chrome Blog
Lat Long Blog

Developers

Google Developers
Google Developers Japan YouTube
Google Developers Japan Forum

Google
Privacy
Terms