Sikkerhetsspørsmål er usikre Hvordan beskytte dine kontoer

Vi vet alle at vi bør skape sikre passord. Men for hele tiden bruker vi å bekymre oss om passordene våre, det er en bakdør vi aldri tenker på. Sikkerhetsspørsmål er ofte enkle å gjette og kan ofte omgå passord.

Heldigvis er mange tjenester innser at sikkerhetsspørsmål er svært usikre og akser dem. Google og Microsoft tilbyr ikke lenger sikkerhetsspørsmål for sine kontoer - i stedet kan du gjenopprette en konto ved hjelp av et tilknyttet telefonnummer.

The Palin "Hack"

Dette er ikke bare et teoretisk problem. Sarah Palins Yahoo! e-postkonto ble berømt "hacket" i oppkjøringen til valget i 2008. "Hackeren" brukte bare tilbakestillingsprompten for passord og besvarte hennes sikkerhetsspørsmål. Spørsmålet var hvor hun møtte sin ektefelle, og svaret - Wasilla High - var tilgjengelig med et raskt Google-søk.

Problemet med sikkerhetsspørsmål

Dette er ikke bare et problem for Sarah Palin. Når vi oppretter kontoer - fra bankkontoer til e-postkontoer - blir vi ofte bedt om å sette opp et sikkerhetsspørsmål. Mesteparten av tiden får vi en liste over forslag som "Hvor gikk du på videregående skole?" Og "Hva er din mors pikenavn?" Noen nettsteder tillater deg å lage ditt eget spørsmål, men mange krefter Du velger fra listen over foreslåtte spørsmål. Noen nettsteder tvinger deg til å sette opp flere sikkerhetsspørsmål og svar, noe som betyr at du ikke bare kan velge et enkelt svar som er lett å huske - du må velge flere forskjellige spørsmål og huske alle svarene.

Det virkelige problemet med sikkerhetsspørsmål er at svarene er så opplagte. Svarene på mange sikkerhetsspørsmål, fra "Hva er bursdagen din?" Til "Hvor gikk du på videregående skole?" Er offentlig kunnskap, hvis noen bryr seg om å se. De kan til og med kunne søke etter dem på Google. Selv om svarene ikke er offentlig kunnskap allerede, vil de fleste vanlige mennesker dele detaljer som hvor de møtte sin ektefelle og hvor de gikk i skole i en vanlig samtale.

Sikkerhetsspørsmål

Hvis du aldri har tilbakestilt passordet til en konto, må du kanskje ikke håndtere dine egne sikkerhetsspørsmål og kanskje glemme dem. Du kan ofte klikke på en kobling som sier at du har glemt passordet ditt, og hvis du svarer på sikkerhetsspørsmålet riktig, får du tilgang til den kontoen. På denne måten kan sikkerhetsspørsmål omgå passordet ditt. Kontoen din er ikke lenger så sikker som passordet ditt, det er bare like sikkert som ditt mest åpenbare sikkerhetsspørsmål.

Sikkerhetsspørsmål er også bare enklere å gjette. For eksempel, hvis spørsmålet er "Hva var navnet på ditt første kjæledyr?", Er det veldig enkelt å gjette noen vanlige kjæledyrnavn. Det spiller ingen rolle om passordet ditt er noe som er vanskelig å gjette som "3 & 40 $ d #% $ t # kteyt". Hvis ditt første kjæledyrs navn var "Fido" og du svarer sikkerhetsspørsmålet nøyaktig, vil svaret være enkelt å gjette.

Ikke alle tjenester vil tilbakestille kontoen din og gi noen andre tilgang, bare fordi de vet svaret på sikkerhetsspørsmålet ditt, men noen vil. Andre tjenester bruker sikkerhetsspørsmål som en del av en godkjenningsprosess som krever annen personlig informasjon.

Hvordan velge og svare på sikkerhetsspørsmål

Vær oppmerksom på dette når du velger sikkerhetsspørsmål og svar. Velg noe som ville være vanskelig for andre mennesker å finne ut eller gjette, ikke noe som hvor du gikk på skolen.

Det andre alternativet er å velge bort sikkerhetsspørsmål. For eksempel, hvis du får sjansen til å skrive ditt eget sikkerhetsspørsmål, kan du skrive inn et spørsmål som "Hva er svaret" eller referere til en in-joke som bare du ville vite. Du kan da gi et svar som er så sikkert som spørsmålet - kanskje svaret ditt / spørsmålsparet er noe som "Hva er svaret?" "45D% po # Yih8d0Y $ fgp (i34t". Du har nå bare et nytt passord for din konto - skriv det ned et sted, trygg eller lagre det i en passordbehandling som LastPass eller KeePass, slik at du får tilgang til den hvis du trenger det. Med et svar som dette, har du i utgangspunktet bare et nytt passord.

Husk at du heller ikke må svare på spørsmål nøyaktig. For eksempel, hvis spørsmålet er "Hvor har du ditt første kyss?" Og du har levd hele livet i New York, vil du sannsynligvis ikke gå inn i New York - det er et veldig åpenbart svar. Kanskje svaret ditt er "I et krater på månen" eller et annet dumt svar som du kommer til å huske, men andre vil ha flere problemer med å gjette. Selvfølgelig er dette svaret enda tydeligere enn en tilsynelatende tilfeldig streng. Kanskje svaret ditt på "Hvor har du ditt første kyss?" Er 9je7% 5yry835 # 9reou & hf94 @ 7gt5. Selv om du er tvunget til å bruke et bestemt spørsmål, er du fri til å skrive inn svar du liker så lenge du kan huske det. Selvfølgelig vil du holde svaret trygt i tilfelle du trenger å gi det i fremtiden.

Sikkerhetsspørsmål er usikre. Men selv om du er tvunget til å bruke dem eller tvunget til å bruke et usikkert spørsmål, blir du aldri tvunget til å gi et nøyaktig svar. Du kan skrive inn svar du liker så lenge du kan huske det for senere. Uansett hva du gjør, vær sikker på at du ikke åpner en bakdør som en angriper kan bruke til å omgå passordet ditt.

Bilde Kreditt: Paul Keller på Flickr