Google Developers Japan: 新リサーチ: 「秘密の質問」を問い直す

Local blog for Japanese speaking developers

新リサーチ: 「秘密の質問」を問い直す

2015年7月8日水曜日

[この記事は Anti-Abuse Research Lead の Elie Bursztein、Software Engineer の Ilan Caron による Online Security Blog の記事 "New Research: Some Tough Questions for ‘Security Questions’" を元に翻訳・加筆したものです。詳しくは元記事をご覧ください。]
不正なログインを防ぐためWWW 2015

拡大するには画像をクリック 簡単な答えは安全ではない

英語を使うユーザーの場合、「好きな食べ物は？」という質問の答えを一度で当てられてしまう可能性は 19.7% です (ちなみにその答えは「ピザ」です)。

アラビア語のユーザーの場合、「はじめての先生の名前は？」という質問の答えを 10 回で当てられてしまう可能性はおよそ 24% です。

スペイン語のユーザーの場合、「お父さんのミドルネームは？」という質問の答えが 10 回で当てられてしまう可能性は 21% です。

韓国語のユーザーの場合、「生まれた都市は？」という質問の答えが 10 回で当てられてしまう可能性が 39% で、好きな食べ物だと 43% にも上ります。

難しい答えは実用的ではない

アメリカで英語を使うユーザーの 40% が、必要なときに秘密の質問の答えを思い出すことができませんでした。一方、同じユーザーが、SMS のテキストメッセージで送られていたパスワード再設定用のコードを入力できた割合は 80% を超え、電子メールでもほぼ 75% でした。

「図書館カードの番号は？」や「マイレージ番号は？」という質問は安全性が高そうですが、実際に思い出せた割合はそれぞれ 22% と 9% に留まりました。

アメリカで英語を使うユーザーでは、「お父さんのミドルネームは？」という簡単な質問の正答率は 76% だったのに対し、もう少し安全性が高そうな質問、「最初の電話番号は？」の正答率は 55% に留まりました。

秘密の質問を増やしたら？次の質問は「ではどうするか？」アカウント情報Eiji Kitamura - Developer Relations Team

ラベル

ブログアーカイブ

2022
- 5
- 4
- 3
- 2
- 1

2021
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2020
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2019
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2018
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2017
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2016
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2015
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2

2014
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2013
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2012
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2011
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2010
- 12
- 11

Feed

"プロダクトに関するご意見はプロダクトフォーラムにお願いします"

Google
Privacy
Terms