フリーソフト バージョンアップ速報

　会員サイトなどでパスワードを忘れてしまった時の備えとして「秘密の質問」に答えるとパスワードの再設定などができるようになる仕組みをよく見かけます。

　本来、パスワードを忘れてしまった時に本人であることを証明し、仮ログインやパスワードの再発行などを行える仕組みですが、その質問の答え、本当に自分しか知らない情報ですか？

　「子供の頃のニックネームは？」「初めて所有した車の名前は？」「初めて飼ったペットの名前は？」など、貴方の事をよく知っている あの人であれば その質問、答えられませんか？

　万が一、貴方が亡くなったときのことを考え、その人がログインできるように、という意図があったとしても、他にも知り得る人が考えられるような回答にならないよう注意を払う必要があります。
　第三者がバックドアとして利用し、不正ログインの一助になってしまう事も十分に考えられるのです。

　「秘密の質問」は設定しない、もしくは質問とはかみ合わない回答を登録する等の方法も、セキュリティーを高める有効な選択肢なのではないでしょうか。

2016.6.23

《 目次ページへ 》

前の Ｔｏｐｉｃｓ >> パスワード編
〜パスワードを流用していませんか？〜

次の Ｔｏｐｉｃｓ << パスワード編
〜定期的なパスワード変更におけるリスク？！〜

▲ ■