TanakaJCBカードの「秘密の合い言葉」の突っ込みどころJCBカードから秘密の質問を設定するよう案内メールが来ました。感が半端ないですが、JCBカードから会員向けのWebサイトであるMyJCBにログインするときに「秘密の合い言葉」を設定するよう案内がありました(表記も”合言葉”じゃなく”合い言葉”となっていて変換が面倒なので、IMEの変換を優先して以後は合言葉と表記するようにします)。「秘密の合い言葉」について|JCBカードこの合言葉というのは昔からありまして、私が初めて目にしたのは確かソニー銀行で口座を開いたときです。3種類ぐらい合言葉を設定して、Cookiesがない状態でのログインや振込などの際に本人確認のために聞かれます。この一般的に秘密の質問と呼ばれる本人確認方法ですが、つい最近にGoogleが安全ではないとの研究発表をしています。JapanGoogleも以前は秘密の質問を使っていましたが、現在、秘密の質問を設定する画面「セキュリティ保護用の質問」にアクセスすると、次のように表示されます。アカウントにアクセスする際にセキュリティ保護用の質問はご利用いただけなくなりました。セキュリティを保護するため、アカウントの再設定用の電話番号またはアカウントの再設定用のメールアドレスを追加することをご検討ください。Googleは秘密の質問が安全ではないことを確認して、それを利用できなくし、より安全な手法にユーザーを案内しています。その安全ではない手法でJCBカードはユーザーを保護した気になろうとしているのです。いつも思うのですが、日本企業ってどうして、こう、遅いんですかね。運用開始は2016年3月以降を予定しているそうで、いまは事前登録ができるようです。いまのところ、スキップできるリンクが用意されていますが、この後、これが必須になるのかどうかは先になってみないとわかりません。合言葉の設定内容を確認してみたのですが、質問は選択式で他人でも予測しやすい以下の10種類でした。卒業旅行で行った場所はどこですか?子供の頃憧れていた職業は何ですか?一番好きなフルーツの名前は何ですか?子供の頃の一番の親友の名前は何ですか?初めて見た映画のタイトルは何ですか?最も好きな都市はどこですか?子供の頃好きだった本の名前は何ですか?初めて買ったCDの歌手名は何ですか?母親の旧姓は何ですか?一番落ち着く場所はどこですか?この中から3つ選んで質問の答えを設定します。1番目なんて学生が団体でワイワイ気軽に行ける近場とかなら韓国か中国か台湾かその辺でしょう。女子なら焼肉とブランド買いあさりツアーだろ。ヨーロッパ旅行って結構ハードル高いと思うよ。バイトとか相当頑張んないといけないと思うし。2番目の子供の頃の憧れの職業なんて、男の子だったら、新幹線の運転手とか飛行機のパイロット、野球選手、サッカー選手で、女の子ならケーキ屋さん、お花屋さん、アイドル歌手だろ。「意識高いプレゼンかますイケイケのビジネスパーソンになりたいですっ!」とか言う子がいたら会ってみたい。買ったCDの歌手名なんて、俺、初めて買ったCDはドラクエの交響曲だったけど、歌手名はなんて書けばいいんだろう。すぎやまこういちかな?ここにはないけど、他のWebサービスの質問内容によくあるのが「ペットの名前」なんだよね。ペットの名前ってセキュアなのかな。選択肢が他にそれほどなくて、しかたなくペットの名前にする場合、ペットを飼っていない人は架空のペットの名前にする必要があります。俺なんてポストペットで飼っていた猫の名前にしているよ(なつかしー)。いう質問は答えが推測されないようにするために、選択式ではなくユーザーが自由に記述できる方式のほうが、若干は有効な気もするのですが、見事に選択式です。あとさぁ、答えの記述が「全角128文字以内。ひらがな、「・」中黒、「-」長音符。