「Googleが分析結果を発表、「秘密の質問」には根本的欠陥。」記事へのコメント

今頃気づいた？

[manmos (29892)]

ちなみに、私は、キーボードのランダム打ち。

Re:

[labocho (38441)]

同じ運用してたら、パスワードリマインダー以外の目的で「秘密の質問」の回答を要求するケースがあって詰んだことが (ねんきんネットだったかな)。
利用者側からはどう使われるのかほとんど分からないので、結局パスワードと同じくランダム生成してパスワードマネージャに入れるようにしてます...。

Re:今頃気づいた？

[haginov (32812)]

まあ、ランダムな長い文字列を入力して、パスワード管理ソフトで記録だよね。
秘密の質問って、複数のパスワードのいずれかで認証が通れば使えます、というのと同義だから要するにパスワードなんだよ。