脆弱な秘密の合言葉が使われ続ける理由

ポッドキャスト番組「ゆるコンピュータ科学ラジオ」にて、堀元見と水野太貴がセキュリティ事情について議論を展開した。堀元は、JCBの会員サイト「MyJCB」にログインした際、前時代的な認証に直面した体験を告白。ログイン認証のあり方に疑問を投げかけた。

「好きなフルーツ」認証への不満

ログイン画面で「一番好きなフルーツの名前は」と質問された堀元。「桃」や「梨」など思い当たる果物を入力するも弾かれ、最終的にメールのワンタイムパスワードを求められた。堀元は二度手間を強いる仕様に「最初からそうせえや」とツッコミを入れ、理不尽な認証への苛立ちを露わにした。

専門機関も否定する合言葉の脆弱性

トークは秘密の合言葉が抱える脆弱性の話題へ。米Googleの調査で「好きな食べ物」の回答の約2割が「ピザ」だった事実を挙げ、推測が極めて容易だと指摘する。2008年に米要人のメールが乗っ取られた事件にも触れ、専門機関が「許容される使い道はない」と完全否定している現状を解説した。

なぜ今も合言葉が使われるのか

2016年に導入され今なお使われ続ける謎に、堀元は「大企業ほど迷走したセキュリティを取り入れがち」と分析。最後はリスナーから各地の不合理なIT環境のエピソードを募り、締めくくった。