Passwardとreminder

質問

パスワードと秘密の質問、答えどちらも同じですか？
一方は大文字小文字半角英数でもうひとつは漢字、ひらがな、カタカナですが？
秘密の質問は身近なもの、覚えやすくすると、相手によっては悟られますが？
どちらも一字一句正確でないとだめです。
どちらも忘れた場合メールで再送されますが。

回答No.2

mori3 · ベストアンサー

Passwordはアカウント、IDと組合せて通常の認証(ログイン、ログオン)に使います。通常は1バイト(半角)文字の英数字記号など直接キーボードから入力できる文字で構成します。また、アカウントと同じセンテンスは禁止などのルールがある場合もあります。
一方Reminderとはパスワードを忘れないように別途登録しておくもう一つの認証物です。パスワードの再発行や再設定の手続きをシステム的に案内するために使うことが多いです。パスワードと違い日本語が使える場合もあります。
秘密の質問は幾つかの候補から選ばせるものも存在しますが、質問と答えの組合せは全く関係ないものにしても通常は問題ありません。
あまり真面目に答えを書くと他人に推測されれやすいともいえます。
これらは、運用者にすら各人のアカウント、パスワードを知られないために考えられたと思われます。
もし、管理者にパスワードを教えてもらえるような仕組であれば、それは管理者にはパスワードが筒抜けということですから、悪意のある管理者がいたとすれば危険です。(プリントしたリストがあったりしたら最悪です)
パスワードはコンピュータに保存する段階で符号化と呼ばれる非可逆的なデータに変換する場合が多いのですが、これを行うと自分以外はパスワードを知ることができず、忘失した場合に備えて考えられたとも取れます。
アカウントとパスワードで認証する方法は、非常に簡単というメリットはあるのですが、反面安全性を確保するためには色々な制約が必要になると言うことです。
最近はパスワードを自動入力してくれる装置(例：MSフィンガープリント)など便利なものもあります。これなら本人ですらパスワードを覚える必要はありませんので、興味があれば調べてみてください。
余談ですが、パスワードをよくメモに控える方がいらっしゃいますが、その場合は全部ではなく一部だけ控えて残りは暗記するようにすれば、万一メモを落としても比較的安全です。昔の割り符と同じ考え方ですね。

お礼

ありがとうございました。
秘密の質問の答えすら忘れた場合、メールを送信してもらう方法がありますが。
再設定と実際教えてもらえるものと２つありますね。
まあお金、クレジットや個人情報にかかかわらない大してできることの無いことの無いサイトなら特にセキュリティにこだわらなくてもいいと思いますが・

補足

センテンスはなんですか？

回答No.1

shingo_000

PasswordはユーザIDとセットで個人を識別（認証）するためのキーワードです。
RemainderはPasswordを忘れてしまった際に、Passwordの通知または別Passwordの発行をそのサイトのシステムが行う際にユーザIDの本人か認証するための手段です。
Remainderでは、本人しか分からないような質問文を提示し、それに正しく答えると認証されます。一般に質問文と答えはユーザ登録する際に自分で決めるようになっています。

使える文字は
Password：半角英数字（大文字小文字を混ぜると良い）
質問文：なんでもOK
答え：なんでもOK
となっていることが多いです。

お礼

ありがとうございました。
アカウントとメールアドレスがありますね。
メールアドレスを登録するものがありますが。

補足

質問文は選択肢になってます。
あまりありふれたもの、自分の身近なものパスワード。クレジット番号同様に避けた方がいいですよね？
これも一字一句正確でないとだねですから、人の名前に何か付け足した方がいいですね、
答えの種類の少ないものもやめた方が？
パスワードを書き換えられるかもしれません。