パスワードリセットのジレンマ| ジョン・C ドヴォルザーク

そこにある多くのサービス（この場合はDropbox）には、パスワードのリセットまたは回復メカニズムがありますが、それらは単にうっとうしいだけでなく、単に機能しません。 この問題を抱えているのは私だけではないことはわかっています。

これは多くのシステムで発生するため、Dropboxを選びたくありません。 しかし、私が製品を使用するたびにDropboxでそれが起こりました。 そこで使用した数十のパスワードのいずれかを推測できない限り、別の新しいアカウントを作成する必要があります。

このメカニズムが、システムでサポートされていると思われる数を増やすために追加のアカウントを作成させるのではないかと思うことがあります。

開始方法は次のとおりです。 誰かがDropbox経由で何かを送ってくれます。 私はこれを阻止するためにできる限りのことをします。 「メールに添付できますか？」 「ftpできますか？」 「何か他のものを使用できますか？」 いいえ、ここがDropboxです。

Dropboxを1年間使用していません。 パスワードが認識されないため、ログインして何も取得しようとしません。 「パスワードを忘れましたか？」をクリックします 来ないメールを待ちます。 私は待って待っています。 なし。 スパムフィルターをチェックしましたが、まだ何もありません。

新しい口座を開設することにしました。 メールにすでにアカウントがあることを知らせるメッセージが表示されます。 次に、「パスワードをリセットしますか？」 私はすでに何が起こるかを知っていますが、関係ありません。 それをクリックします。 パスワードをリセットできるように、ファイルのメールアドレスにメッセージを送信するように指示されます。

もう一度、メールは届きません。 私は30分待ち、何もしません。 そこで、パスワードを推測するプロセスに戻ります。 「このメールアドレスとパスワードは無効です」が何度も表示されます。 私はついにそれを推測し、ビジネスに戻っています。 パスワードをリセットするためのメールを受け取ったことはありません。

OneDriveと呼ばれるMicrosoftのサービスでは、これは悪いことではないにしても同じくらい悪いです。 このサービスを機能させようとすると、ほとんどの場合、Outlook.comでオンラインアカウントを開く必要があります。 繰り返しになりますが、Outlook.comにメールを送信したくないという希望がなくても、会社はできるだけ多くの人を登録しようとします。

自分の電子メールアドレスを持っている場合、それを使用してMicrosoftアカウントを開く必要があります。 これは、OneDrive以外を使用しない場合でも思い出す必要があるもう1つのパスワードです。 セットアッププロセスは非常に面倒で、「保護のため」にパスワードを絶え間なく要求することがわかりました。

Microsoftはすべてのユーザー、特にWindowsの新しいバージョンを実行しているユーザーに注意深いタブを保持しているため、これで十分です。 「ああ、はい、それはそのWindows 8.1マシンのDvorakです。すべての情報がここにあり、それが適切なマシンであることがわかります。彼のためにOneDriveを開いてください。」 しかし、ありません。

おそらく、彼らはマシンが盗まれたのではないかと疑っていて、正しい資格情報を持っているのにマシンに乗っていないのでしょう。 だから何？ マシンが盗まれたとしましょう。 犯罪者は私のマシン、ハードディスク、すべてにアクセスできます。 OneDriveを特別なものにする必要があるのはなぜですか？ 私が自分のデータについておかしな妄想を抱いているなら、おそらく自分で暗号化する責任があるはずです。

マイクロソフトの最悪な点は、正確で既知のパスワードで実際に失敗するように見えることです！ 私はこれを証明できませんが、それは起こるようです。 それは別のポイントに私をもたらします。

リセットリンクではなく、誰かにパスワードを送信するというアイデアはどうなりましたか？ 古いパスワードが気に入りました。 それが私が明らかにそれを使っていた理由です。 パスワードを再使用する場合、誰もがリセットを求めてからあなたをscるのはなぜですか？ 私は愚かなロジックが採用されていることを知っていると思います。 こんなふうになります：

「誰かに古いパスワードを送信するだけであれば、他の誰かが自分のマシンを使用している可能性があり、パスワードを送信する可能性があります。傍受される可能性があります。

少し考えてみてください。 他にパスワードを送信しないのはなぜですか？ パスワードを送信することは、リセットプロセスを実行するよりも、全員にとってはるかに簡単です。

代わりにリンクを送信しますか？ それはどのように何かを保護しますか？

ただし、マイクロソフトに提供します。 二重保護として、リンクとコードを電話機に送信します。 もちろん、Microsoftに電話を登録する必要があります。 ああ、もしそれがテキストメッセージを受け入れない固定電話なら、あなたは完全にうんざりしている。

これは私や他の人を何からも保護しません。 それはシャレードです。