Was ist eine Sicherheitsfrage?

Eine Sicherheitsfrage ist eine Frage, mit der die Identität einer Person auf einem kennwortgeschützten Netzwerk oder einer Website überprüft wird. Benutzer wählen in der Regel eine aus einer Reihe von biografischen Fragen aus, die sie beim Erstellen von Online -Konten beantworten können. Wenn ein Benutzer das Passwort vergisst, wird er oder sie aufgefordert, diese Sicherheitsfrage zu beantworten. Wenn die Frage korrekt beantwortet wird, sendet das System Informationen zum Zurücksetzen des Kennworts. Sicherheitsfragen können auch als sekundäre Form der Identitätsüberprüfung verwendet werden, nachdem das Kennwort eingegeben wurde, beispielsweise wenn sich der Benutzer von einem unbekannten Ort anmeldet.

Sicherheitsfragen haben seit den frühen 2000er Jahren aufgrund des sogenannten "Passwort -Chaos" Gunst erlangt. Jemand, der das Internet für Arbeit, Schule, Bankwesen, persönliche Kommunikation usw. nutzt, hat möglicherweise Dutzende verschiedener Benutzernamen und Passwörter, die er oder sie möglicherweise leicht verwechseln kann. Vor dem Auftreten von Sicherheitsfragen muss der Benutzer möglicherweise den Kundendienst anrufen, um sie zu habene Das Passwort kann manuell zurücksetzen. Websites, mit denen Benutzer ihre Passwörter mithilfe einer Sicherheitsfrage zurücksetzen können, sparen Geld für Unternehmen und Zeit für die Benutzer.

Obwohl Sicherheitsfragen eine bequeme Möglichkeit für das Zurücksetzen eines Kennworts sind, gelten sie im Allgemeinen als weitaus weniger sicher als das Passwort selbst. Eine gemeinsame Sicherheitsfrage lautet: "Wie heißt der Mädchenname Ihrer Mutter?" Diese Informationen sind zwar nicht allgemein bekannt, können jedoch oft über ein wenig Internet -Schläbchen gefunden werden, wodurch das Konto des Benutzers gefährdet wird. Andere Informationen, die manchmal in Sicherheitsfragen verwendet werden, können die Namen von Haustieren, bevorzugten Urlaubsstellen oder Schulinformationen enthalten, von denen ein Großteil routinemäßig auf Social -Networking -Websites veröffentlicht wird.

Aufgrund dieser Sicherheitsrisiken müssen sowohl Benutzer als auch Netzwerkentwickler vorsichtig mit den von ihnen ausgewählten Sicherheitsfragen und ihrer Beantwortung von TH seinem. Eine gute Sicherheitsfrage sollte viele mögliche Antworten haben, die ein Hacker wahrscheinlich nicht erraten kann. Benutzer sollten darauf achten, dass Informationen im Zusammenhang mit der Sicherheitsfrage im Internet nicht veröffentlichen.

Entwickler sollten auch Fragen so formulieren, dass es nur eine mögliche Möglichkeit gibt, die Antwort zu schreiben. Zum Beispiel die Antwort auf die Frage "Was ist das Geburtsdatum Ihrer Mutter?" Könnte geschrieben werden "1. Juli 1948", "1. Juli 1948", "7.07.1948" oder eine beliebige Anzahl anderer Wege. Ein Benutzer, der sein Passwort vergessen hat, erinnert sich wahrscheinlich nicht, wie er oder sie die Antwort geschrieben hat. Dies ist eine schlecht geschriebene Sicherheitsfrage. Eine bessere Frage wäre: "Was ist der Monat und das Jahr der Geburt Ihrer Mutter (z. B. Juli 1948)?"