Vad är en säkerhetsfråga?
En säkerhetsfråga är en fråga som används för att verifiera en persons identitet i ett lösenordsskyddat nätverk eller webbplats. Användare väljer vanligtvis en av ett antal biografiska frågor att besvara när de skapar onlinekonton. Sedan, om en användare glömmer lösenordet, kommer han eller hon att uppmanas att besvara denna säkerhetsfråga. Om frågan besvaras korrekt skickar systemet information om hur du återställer lösenordet. Säkerhetsfrågor kan också användas som en sekundär form av identitetsverifiering efter att lösenordet har angetts, till exempel om användaren loggar in från en okänd plats.
Säkerhetsfrågor har fått fördel sedan början av 2000 -talet till följd av det som ibland kallas "lösenordskaos." Någon som använder internet för arbete, skola, bank, personlig kommunikation etc. kan ha dussintals olika användarnamn och lösenord som han eller hon lätt kan förvirra. Innan säkerhetsfrågorna tillkomst kan användaren behöva ringa kundservice till Have Lösenordet återställs manuellt. Webbplatser som gör det möjligt för användare att återställa sina lösenord med hjälp av en säkerhetsfråga sparar pengar för företag och tid för användarna.
Även om säkerhetsfrågor är ett bekvämt sätt att återställa ett lösenord, anses de i allmänhet vara mycket mindre säkra än själva lösenordet. En vanlig säkerhetsfråga är till exempel "Vad är din mors jungfru namn?" Denna information, även om den kanske inte är allmänt känd, kan ofta hittas via lite internet -slingning, vilket komprometterar användarens konto. Annan information som ibland används i säkerhetsfrågor kan inkludera namnen på husdjur, favoritsemesterplatser eller skolinformation, varav många rutinmässigt publiceras på sociala nätverkssajter.
På grund av dessa säkerhetsrisker måste både användare och nätverksutvecklare vara försiktiga med de säkerhetsfrågor de väljer samt hur de svarar på THEm. En bra säkerhetsfråga bör ha många möjliga svar som en hacker troligen inte skulle kunna gissa. Användare bör vara noga med att inte publicera information relaterad till säkerhetsfrågan någonstans på internet.
utvecklare bör också fraser på ett sådant sätt att det bara finns ett möjligt sätt att skriva svaret. Till exempel kan svaret på frågan "Vad är din mors födelsedatum?" Kan skrivas "1 juli 1948", "1 juli 1948," "7/1/1948," eller något annat sätt. En användare som glömde sitt lösenord kommer sannolikt inte att komma ihåg på vilket sätt han eller hon skrev svaret, vilket gör detta är en dåligt skriven säkerhetsfråga. En bättre fråga skulle vara, "Vad är månaden och året för din mors födelse (t.ex. juli 1948)?"