こいつをFacebook(フェイスブック)等のSNSで探り出すという手法でアカウントが乗っ取られるなんていう事件が起きているらしい。
確かに誕生日なんかはFacebookを見れば分かるし、趣味や出身校、母親の旧姓なんかも場合によっては分かる可能性もありますよね。
□ パスワード忘れちゃった時の秘密の質問ってヤバくない? Facebookからヒントを得て、どしどし他人のパスワード盗んで大金が引き出される... : ギズモード・ジャパン
ただし、通常はここにメールによる確認が入ってくるので大丈夫なんじゃないかと思うのですが。。
まあ、メールなんてのはセキュリティ上、脆弱な方に入るのでなんとかなってしまうんでしょうね。
それに、中にはメールによる確認が省かれちゃっているサービスもあります。
とは言っても「秘密の質問」を複雑にしたせいで「パスワード」だけでなく「秘密の質問」まで忘れてしまっては完全にアウトです。
なんかいい方法ないかなぁ。。と思い、ふと思いつきました。
「秘密の質問」に対する答えは常に逆さにしておく。
例えば「出生地」で「埼玉県」だとしたら「県玉埼」とする。
「母親の旧姓」で「田中」だとしたら「中田」 にする。
「ペットの名前」で「ポチ」だとしたら「チポ」にする。
これだったら絶対忘れることないし推測されることもない。
どうでしょうね?