「秘密の合言葉」ってセキュリティ大丈夫？？？ #251

【PR：Surfshark】 プロモリンク ⁠⁠https://surfshark.com/yurucom⁠⁠ にアクセスするか、チェックアウト時にプロモコード yurucom を使用すると、Surfshark VPN が4か月分追加されます！ 30日間の返金保証付き！ぜひご利用ください！ 【概要欄】 秘密の合言葉は、セキュリティの悪習でした。好きな食べ物を「ピザ」と答えるだけで、2割のアカウントに入れてしまいます。 【おたよりフォーム】 ⁠⁠⁠⁠⁠⁠https://forms.gle/BLEZpLcdEPmoZTH4A⁠⁠⁠⁠⁠⁠ ※皆様からのカスIT環境をお待ちしています！ 【目次】 0:00 まだ使われている秘密の合言葉 2:38 秘密なのに推測されやすい 5:51 突破されてきた秘密の合言葉たち 13:49 推測されづらい秘密の合言葉 17:37 なぜダメと言われてから使い始めた？ 25:40 物分かりの悪い上司以外ありえない？ 32:26 皆さんの仮説を教えてください 37:08 秘密の合言葉よりSurfshark 【参考文献】 ◯Google Research「Secrets, Lies, and Account Recovery: Lessons from the Use of Personal Knowledge Questions at Google」 ( https://static.googleusercontent.com/media/research.google.com/en//pubs/archive/43783.pdf ) →Googleによる「秘密の合言葉」推測率と記憶率の大規模調査。 ◯Google Online Security Blog「New Research: Some Tough Questions for ‘Security Questions’」 ( https://security.googleblog.com/2015/05/new-research-some-tough-questions-for.html ) →「好きな食べ物は？」に対する回答の19.7%がpizzaである話はここから。 ◯U.S. Department of Justice「Tennessee Man Convicted of Illegally Accessing Sarah Palin’s E-mail Account and Obstruction of Justice」 ( https://www.justice.gov/archives/opa/pr/tennessee-man-convicted-illegally-accessing-sarah-palin-s-e-mail-account-and-obstruction ) ◯Computerworld「Tenn. student indicted for hacking Palin’s e-mail」 ( https://www.computerworld.com/article/1560410/tenn-student-indicted-for-hacking-palin-s-e-mail.htm