Pytania bezpieczeństwa są niepewne, jak chronić swoje konta
Wszyscy wiemy, że powinniśmy tworzyć bezpieczne hasła. Ale przez cały czas martwimy się o nasze hasła, istnieje backdoor, o którym nigdy nie myślimy. Pytania bezpieczeństwa są często łatwe do odgadnięcia i często mogą ominąć hasła.
Na szczęście wiele usług zdaje sobie sprawę, że pytania bezpieczeństwa są bardzo niepewne i powodują ich osiadanie. Google i Microsoft nie oferują już bezpieczeństwa na swoich kontach - zamiast tego możesz odzyskać konto przy użyciu powiązanego numeru telefonu.
The Palin "Hack"
To nie jest tylko problem teoretyczny. Sarah Palin's Yahoo! Konto e-mail zostało sławne "zhakowane" w okresie poprzedzającym wybory w 2008 roku. "Haker" po prostu skorzystał z monitu o reset hasła i odpowiedział na pytanie bezpieczeństwa. Pytanie, gdzie poznała współmałżonka, a odpowiedź - Wasilla High - była dostępna dzięki szybkiemu wyszukiwaniu w Google.
Problem z pytaniami o bezpieczeństwo
To nie jest tylko problem dla Sarah Palin. Gdy konfigurujemy konta - od rachunków bankowych po konta e-mail - często prosimy o skonfigurowanie pytania bezpieczeństwa. W większości przypadków otrzymasz listę sugerowanych pytań typu "Gdzie chodziłeś do liceum?" I "Jakie jest nazwisko panieńskie Twojej matki?" Niektóre strony internetowe pozwalają ci stworzyć własne pytanie, ale wiele do wyboru z listy sugerowanych pytań. Niektóre witryny zmuszają Cię do skonfigurowania wielu pytań i odpowiedzi związanych z bezpieczeństwem, co oznacza, że nie możesz wybrać jednej odpowiedzi, która jest łatwa do zapamiętania - musisz wybrać kilka różnych pytań i zapamiętać wszystkie odpowiedzi.
Prawdziwym problemem z pytaniami o bezpieczeństwo jest to, że odpowiedzi są tak oczywiste. Odpowiedzi na wiele pytań dotyczących bezpieczeństwa, od "Jakie są twoje urodziny?" Do "Gdzie chodziłeś do liceum?" Są wiedzą publiczną, jeśli ktoś ma na co popatrzeć. Mogą nawet być w stanie wyszukać je w Google. Nawet jeśli odpowiedzi nie są już dostępne publicznie, większość normalnych osób podzieli się szczegółami, na przykład, gdzie poznają współmałżonka i gdzie uczęszczają do szkoły w normalnej rozmowie..
Podstawowe pytania dotyczące bezpieczeństwa
Jeśli nigdy nie zresetowałeś hasła do konta, możesz nigdy nie mieć do czynienia z własnymi pytaniami bezpieczeństwa i możesz o nich zapomnieć. Często możesz kliknąć link z informacją, że nie pamiętasz hasła, a jeśli odpowiesz poprawnie na pytanie ochronne, uzyskasz dostęp do tego konta. W ten sposób pytania bezpieczeństwa pozwalają ominąć twoje hasło. Twoje konto nie jest już tak bezpieczne, jak twoje hasło, jest tak bezpieczne, jak najbardziej oczywiste pytanie ochronne.
Odpowiedzi na pytania bezpieczeństwa są również łatwiejsze do odgadnięcia. Na przykład, jeśli pytanie brzmi "Jak nazywała się twoja pierwsza pupila?", Bardzo łatwo odgadnąć niektóre popularne imiona zwierząt domowych. Nie ma znaczenia, czy twoje hasło jest tak trudne do odgadnięcia, jak "3 & 40 $ d #% $ t # kteyt". Jeśli imię Twojego pierwszego zwierzaka brzmiało "Fido", a odpowiedź na pytanie bezpieczeństwa brzmi dokładnie, odpowiedź będzie łatwa do odgadnięcia.
Nie każda usługa zresetuje twoje konto i da komuś dostęp tylko dlatego, że zna odpowiedź na twoje pytanie bezpieczeństwa, ale niektórzy to zrobią. Inne usługi wykorzystują pytania bezpieczeństwa w ramach procesu uwierzytelniania, który będzie wymagał innych danych osobowych.
Jak wybrać i odpowiedzieć na pytania bezpieczeństwa
Miej to wszystko na uwadze podczas wybierania pytań i odpowiedzi dotyczących bezpieczeństwa. Wybierz coś, co byłoby trudne dla innych osób, aby dowiedzieć się lub zgadywać, a nie na przykład, gdzie chodziłeś do szkoły.
Drugą alternatywą jest rezygnacja z pytań bezpieczeństwa. Na przykład, jeśli masz szansę napisania własnego pytania bezpieczeństwa, możesz wpisać pytanie typu "Jaka jest odpowiedź?" Lub odwołać się do żartu, który tylko Ty byś znał. Następnie możesz podać odpowiedź tak samo bezpieczną jak pytanie - może twoja para odpowiedzi / pytania brzmi: "Jaka jest odpowiedź?" "45D% po # Yih8d0Y $ fgp (i34t". Teraz masz po prostu drugie hasło konto - zapisz je w bezpiecznym miejscu lub przechowuj w menedżerze haseł, takim jak LastPass lub KeePass, aby móc uzyskać do niego dostęp na wypadek, gdybyś go potrzebował. Z taką odpowiedzią, masz po prostu drugie hasło.
Pamiętaj, że nie musisz również dokładnie odpowiadać na pytania. Na przykład, jeśli pytanie brzmi "Skąd miałeś swój pierwszy pocałunek?" I mieszkasz w Nowym Jorku przez całe swoje życie, prawdopodobnie nie chcesz wejść do Nowego Jorku - to naprawdę oczywista odpowiedź. Może twoją odpowiedzią jest "In a Crater on the Moon" lub inna głupia odpowiedź, którą będziesz pamiętać, ale inni ludzie będą mieli więcej problemów z odgadywaniem. Oczywiście nawet ta odpowiedź jest bardziej oczywista niż pozornie losowy ciąg znaków. Może twoja odpowiedź na pytanie "Gdzie masz swój pierwszy pocałunek?" To 9je7% 5yry835 # 9reou & hf94 @ 7gt5. Nawet jeśli jesteś zmuszony do użycia określonego pytania, możesz dowolnie wybierać dowolną odpowiedź, o ile możesz ją zapamiętać. Oczywiście, będziesz chciał zachować tę odpowiedź w bezpieczny sposób, na wypadek, gdybyś kiedykolwiek musiał ją dostarczyć w przyszłości.
Pytania bezpieczeństwa są niepewne. Ale nawet jeśli jesteś zmuszony do ich użycia lub zmuszony do użycia niepewnego pytania, nigdy nie będziesz zmuszony podać dokładnej odpowiedzi. Możesz wpisać dowolną odpowiedź, pod warunkiem, że ją zapamiętasz na później. Cokolwiek robisz, upewnij się, że nie otwierasz backdoora, którego atakujący mógłby użyć do ominięcia twojego hasła.
Image Credit: Paul Keller na Flickr
