「秘密の合言葉」ってセキュリティ大丈夫？？？ #251

ゆるコンピュータ科学ラジオ

39分13秒

2026年10月25日

AIによる要約

秘密の合言葉が抱える脆弱性
記憶に頼る認証はなぜ破綻するのか
大企業が抱える認証設計の不条理

: まだ使われている秘密の合言葉
秘密の合言葉は推測されやすく、極めて脆弱である。パスキーが普及しつつある現代においても、このような古い認証方式を使い続けることの危うさを指摘する。

: セキュリティシアターの弊害
秘密の合言葉は見せかけの「セキュリティシアター」になりがちである。著名人が安易な質問への回答からハッキング被害に遭った事例を挙げ、その危険性を解説する。

: 人間の記憶とセキュリティの限界
推測されにくい情報は本人も忘れやすく、結局は安易な回答が使われて突破されてしまう。人間の記憶に依存するセキュリティの破綻と限界について語る。

: 大企業で不合理な設計が選ばれる理由
脆弱性が指摘されていた時期に秘密の合言葉を導入したJCBなどの事例を取り上げ、大企業のシステム開発において不合理な設計が採用されてしまう組織的背景を考察する。

: 不可解な認証設計の謎
より安全な認証機能があるにもかかわらず、脆弱な秘密の合言葉が優先されてしまう不条理に迫る。日本の大企業におけるシステム設計の謎として掘り下げる。

※Podcast番組をもとにAIを用いて自動生成されたもので、誤った情報や不完全な記述を含む可能性があります。正確性や品質は保証されませんので、必要に応じて他の情報もあわせてご参照ください。