パスワードの再発行機能を悪用した不正アクセスに注意！

パスワードの再発行機能（「パスワードリマインダー」と呼ばれることもあります）とは、利用者がパスワードを忘れてしまったときに、何らかの方法で本人確認を行い、パスワードを再発行するものです。

インターネット上のサービスの場合、登録時に本人しか分からない情報を登録しておき、パスワードの再発行時にその内容を質問するという方法をとっている場合があります。

例えば、「たま」という名前のペットを飼っている利用者の場合、ペットの名前として「たま」を登録しておきます。そして、パスワードの再発行が必要になった場合は、サービスを提供する事業者が「ペットの名前は？」と質問し、それに正しく「たま」と答えられれば本人確認ができたとしてパスワードの再発行が行われるのです。

ここに落とし穴があり、この例では、ペットの名前を知っている第三者であれば、パスワードの再発行機能を悪用してパスワードを入手することが可能となるのです。