秘密の質問
多くの専門家が秘密の質問の有用性に疑問を呈している。セキュリティの専門家であるブルース・シュナイアーは、秘密の質問の答えが個人に関するおおっぴらな事実であるため、パスワードよりもクラッカーが推測しやすいと指摘している。
EGセキュアソリューションズの徳丸浩は、「母親の旧姓やペットの名前は自分しか知り得ない情報ではない」「秘密の質問がパスワード再設定のような大きな権限を持つのは問題が多い」と話した。
トレンドマイクロ社や日本の情報処理推進機構は、秘密の質問以外のパスワードリセット手段が用意されているのであれば、そちらを使った方がよいと指摘している。
ITmediaの記事で吉村哲樹は、より安全で確実に本人確認できる手段として2要素認証があるにもかかわらず、いまだに秘密の質問を利用しているサイトはセキュリティレベルを疑うべきだと主張している。
秘密の質問(ひみつのしつもん)またはセキュリティ質問(セキュリティしつもん、英語: security question)は、認証者によって用いられる共有秘密鍵の一形式である。 「あなたのペットの名前は?」「あなたの母親の旧姓は?」「初めて見た映画のタイトルは?」などの質問が秘密の質問として挙げられる。銀行(例えばりそな銀行)、通信会社、インターネット事業者(ウェブサイト)が更なるセキュリティとして導入しているが、その効果については非難の声も多く、実装によっては逆にセキュリティホールになってしまっている場合もある。