「秘密の合言葉」ってセキュリティ大丈夫？？？ #251

JCBサイトで「好きなフルーツは？」——秘密の合言葉との再会

JCBのMyJCBサイトにログインしようとしたら、「秘密の合言葉の確認」として「一番好きなフルーツの名前は？」と聞かれた。桃・梨・イチゴとあれこれ入れてみたが全て「違います」と言われ、最終的にメールのワンタイムパスワードで認証するよう促された。パスキーが普及しつつある時代に、なぜこんな手法が現役なのか——これが今回の出発点だ。

秘密の合言葉が「悪いセキュリティ」である理由

問題は構造的なジレンマにある。推測されやすい質問（好きなフルーツ、好きな食べ物）は突破されやすく、推測されにくい質問（マイレージ番号など）は本人も覚えていないためでたらめを入れてしまう。

Googleが2015年に発表した数億件規模の調査では、「好きな食べ物は？」への回答の19.7%が「ピザ」だった。英語圏サイトでこの質問を使っている場合、「pizza」と入力するだけで約5人に1人のアカウントを突破できる計算になる。論文タイトルは「Secrets, Lies, and Account Recovery（秘密、嘘、そしてアカウント復旧）」——推測されにくい情報は覚えられないため嘘（でたらめ）を書き始め、結果としてアカウントを乗っ取られるという悪循環をそのまま表現している。

OWASPというセキュリティ団体は「There are no acceptable uses（許容される使い道はない）」と断言。パスワードの後に添付ファイルのパスワードを別メールで送る「パスワードベスト方式」と並ぶ「セキュリティシアター（見せかけの安全）」の典型とされている。

サラ・ペイリン乗っ取り事件——ド素人大学生が45分で突破

2008年の米大統領選最中、共和党副大統領候補でアラスカ州知事のサラ・ペイリンのYahooメールが、ド素人の大学生によってわずか45分で乗っ取られた。

手口は単純だ。「パスワードを忘れた方はこちら」からリセット画面に進むと秘密の質問「配偶者とどこで出会いましたか？」が表示された。学生はウィキペディアでペイリンのページを開き、インタビューで「高校で出会った」と語っているのを確認、その高校名を入力するだけで突破した。公人でなくても、地元の友人なら知っている小学校名や出身地で突破できることを示した事件でもある。

このケースで特に問題だったのは「パスワードリセット」のフローに秘密の合言葉が使われていた点だ。IDとパスワードによる認証を完全に迂回できてしまう、最も有害な使い方といえる。

JCBはなぜ2016年に導入したのか

問い合わせメールを出したが返答はなく、理由は憶測するしかない。最も有力な仮説は「物分かりの悪い上司説」——担当者がメールによる二段階認証を提案したが、上司が「メールはどのアドレスか分からなくなる、秘密の合言葉の方がいい」と押し切ったというもの。もう一つは「ベンダー説」——古い秘密の合言葉システムをそのまま納入されたケースだ。

さらに不可解なのは、MyJCBにはメールでワンタイムパスワードを受け取る機能も存在しているにもかかわらず、秘密の合言葉が主・メールが従という設計になっている点だ。会員登録でメールアドレスは任意項目、秘密の合言葉は必須項目——明らかに逆である。GoogleがすでにピザだけでOKと証明した翌年にわざわざ新規導入し、より安全なメール認証を補完的扱いにしている設計は、日本の大企業のウェブ七不思議の一つと評された。

対策——パスキーと、やむを得ない場合の運用法

根本的な解決策はパスキーだ。端末内に秘密鍵を保存してフェイスIDなどで認証するため、人間が何かを「覚える」必要がない。セキュリティの問題の多くが人間の記憶の弱さに由来するとすれば、パスキーはその弱さをアーキテクチャごと排除した設計といえる。

どうしても秘密の合言葉の登録を求められる場合、セキュリティ専門家が推奨するのはパスワードマネージャーで生成したランダムな文字列を入力し、自分では覚えずマネージャーに管理させること。「好きなフルーツは？」に対して「hash203071」のような文字列を登録する——合言葉を合言葉として運用してはいけない、というのが現代のコンセンサスだ。

MyJCBを使っているリスナーへの実践的なアドバイスとして、メールアドレスを登録したうえで、ログイン時は秘密の合言葉画面に表示される「メールにワンタイムパスワードを送る」リンクを押してメール認証を使うことが勧められている。