ウェブサイトがあなたを識別し、ソーシャルメディア上で答えを教えないようにするために使用する「秘密の質問」欄をご存知ですか？

はっきり言って、秘密の質問というのはセキュリティとしては最悪です。知らない人のために、あるサイトでは、"あなたの最初のペットの名前は何でしたか？"と尋ねています。?とか、「何丁目で育ったか？?" をクリックすると、パスワードの復旧が可能です。これらの質問に答えられるのは、あなた以外にはありえないということです。

でも、そんなことはありません。なぜなら、人はいつもこの質問に答えを出してしまうからです。Brian Krebsが指摘するように、企業や人気のあるFacebookページがよく使うソーシャルメディアの「エンゲージメント」慣行によって、状況はさらに悪化しています：ありふれた質問をし、その多くはいわゆる「秘密」によくマッチしています。" の質問をします。

安全性に関する以下の記事は、KrebsがKrebsのために執筆したものです。

ソーシャルメディアには、一見何の変哲もない小さなクイズやゲーム、アンケートが溢れている。"初めて就いた仕事は？""初めて乗った車は？"など、特定のテーマについて思い出話をするよう促しているのだ。このような非公式な調査に参加することの問題は、そうすることによって、あなたのオンラインアイデンティティとアカウントのホストへのアクセスを解除するために使用できる「秘密の質問***」の答えをうっかり教えてしまう可能性があることです。

何はなくとも、記事中にさまざまな事例があります。ここで重要なのは、秘密の質問はパスワード回復のためのひどいツールであり、2018年にウェブサイトはセキュリティのためにそれに頼ってはいけないということです。しかし、まだ多くの人がそうしているので、ソーシャルネットワーク上で***のボランティア活動をしないことをお勧めします。

より良い方法：まだ秘密の質問をするサイトには、偽の回答をすることを検討してください。偽の答えをパスワードマネージャに保存することができます（そう、もしあなたがパスワードマネージャを持っていないなら、パスワードマネージャを使うべきです）。