Michael Cain
0 
2991
683
Proteklih tjedana puno sam pisao o tome kako izvršiti povrat računa na mreži. Tipična sigurnosna opcija je postavljanje sigurnosnog pitanja. Iako ovo potencijalno omogućuje brz i jednostavan način oporavka računa, također predstavlja sigurnosnu odgovornost u slučaju da je odgovor lako pogoditi ili istražiti.
Neke web stranice shvatile su da su uobičajena sigurnosna pitanja, poput "Kako je djevojačko prezime vaše majke?" ili "Kako se zove vaš ljubimac?", čak su i stranci daleko previše lako shvatiti. Ako ste čuli za tipa koji je provalio u desetine računa e-pošte slavnih, shvatit ćete. U osnovi, ovaj bi tip mogao dobiti pristup zvijezdanim računima e-pošte pogađajući adrese e-pošte, lozinke i pronalazeći odgovore na sigurnosna pitanja..
Isto se događa i s redovnim ljudima, kao komentar na jedan moj članak koji je istaknut. Ljubomorni supružnik ili bijesni bivši partner mogu vam stvoriti puno problema ako dobiju pristup vašim mrežnim računima. Bolje je pripremiti se za najgore i ne pružiti zlonamernom pojedincu priliku da vam naudi. Srećom, većina web lokacija sada korisnicima omogućuje postavljanje prilagođenih sigurnosnih pitanja.
Što je dobro sigurnosno pitanje?
Prvo i najvažnije, poželjet ćete odabrati sigurnosno pitanje o kojem je vrlo teško pogoditi ili saznati kako za neznance, tako i za ljude koji vas dobro poznaju. S druge strane, odgovor bi trebao biti lak za pamćenje za sebe. Imajući na umu da ćete možda morati odgovoriti na pitanje nakon nekoliko godina, odgovor se ne bi trebao mijenjati s vremenom ili biste barem trebali biti u mogućnosti pravilno odgovoriti u budućnosti.
Sažmemo ova 3 osnovna načela:
- Teško je pogoditi ili saznati;
- Lako za pamćenje;
- Ne mijenja se s vremenom;
Slični principi i više detalja o svakom od njih, kao i primjeri dobrih i loših sigurnosnih pitanja možete pronaći ovdje:
- Dobra sigurnosna pitanja
- Kako odabrati zaista dobro sigurnosno pitanje
- Najbolje prakse za podsjećanje na lozinku i sigurnosna pitanja
Dodatni kriteriji za sigurno sigurnosno pitanje
Na temelju tih osnovnih načela možete stvoriti prilično dobra sigurnosna pitanja. Kada dodate dodatne kriterije, vaše će pitanje postati još snažnije. Na primjer, idealno sigurnosno pitanje ima puno potencijalnih odgovora, ali u skladu s načelom 1, samo vi znate pravi odgovor. Također, iako bi odgovor trebao biti teško pogoditi, odgovor bi trebao biti kratak i jednostavan, jer ga inače vjerojatno nije lako zapamtiti.
Konačno, da ne biste potkopali princip 1, nigdje slučajno ne biste trebali odgovoriti na ovo pitanje. To bi mogao biti svjesni napor ili jednostavno odaberete pitanje koje nitko nikada ne bi pomislio pitati za zabavu.
Ukratko, ovo su dodatni kriteriji za sigurna sigurnosna pitanja:
- Pitanje ima mnogo mogućih odgovora, ali jasan vam je samo jedan (načelo 1);
- odgovor je kratak i jednostavan (načelo 2);
- pitanje se vjerojatno neće postavljati nasumično, npr. u igri (princip 1).
Primjeri dobrih sigurnosnih pitanja
Dobre je primjere teško dati, jer u idealnom slučaju oni će biti vrlo osobni i općenito neprimjenjivi na puno ljudi. Ipak, u nastavku su tri primjera i zašto oni čine dobra pitanja.
- Kako se zove učiteljica koja ti je dala prvo A?
Ako ste ikada dobili posebno dobru ili lošu ocjenu, vjerojatno se sjećate predmeta i učitelja. Ako se niste hvalili s tim, ovaj će detalj biti teško pronaći nekom drugom. Alternativno, ako nikad niste dobili tu ocjenu, odgovor bi mogao biti besmislen, poput "nikad se nije dogodilo". - Kako se zove grad u kojem si se izgubio?
Pod uvjetom da je ovo živo sjećanje, to postavlja veliko pitanje, pod uvjetom da nije priča koju ste dijelili nadaleko. Općenito, događaji kojih se stidite i nikome nikada niste govorili da bi stvorili velika sigurnosna pitanja. - Kako se zove osoba čije je srednje ime Maria?
Budući da većini ljudi nisu draga njihova srednja imena i obično ih ne upotrebljavaju na mreži, ovaj je odgovor teško pronaći ili pogoditi.
Kreativni odgovori na sigurnosna pitanja
Na pitanja s istinitim odgovorima uvijek se može odgovoriti nekako. Za stvarno povećanje sigurnosti, posebno na web-lokacijama koje ne nude prilagođenu sigurnosnu opciju, možete učiniti ono što Bloger Danah Boyd iz Apophenije preporučuje i stvoriti svoj osobni algoritam za sigurnosna pitanja. Drugim riječima, izrađujete glavni ključ za sigurnosna pitanja koja funkcioniraju kao odgovor. Na taj način morate zapamtiti glavni ključ samo za odgovor na svako sigurnosno pitanje koje ćete ikada postaviti.
Ako vas je ova priča pitala što još možete učiniti da osigurate svoje internetske račune, možda će vam i ovi članci biti korisni:
- 5 koraka koje biste trebali poduzeti ODMAH da biste omogućili povrat računa e-pošte i društvenih medija 5 koraka koje biste trebali poduzeti ODMAH da biste omogućili povrat računa e-pošte i društvenih medija 5 koraka koje biste trebali poduzeti ODMAH da biste omogućili povrat računa e-pošte i društvenih medija Postoje tri velike tragedije razdoblja interneta - gubitak pristupa internetu, ozbiljna infekcija zlonamjernog softvera koja na kraju sprječava pristup internetu i zaborave lozinke, a time i izgube pristup internetu ...
- 5 stvari koje sada možete učiniti da osigurate svoj račun na Facebooku i učinite ga povratnim 5 stvari koje sada možete učiniti da osigurate svoj račun na Facebooku i učinite ga povratnim 5 stvari koje sada možete učiniti da osigurate svoj račun na Facebooku i učinite ga povratnim za većinu nas najveća je noćna mora. Želite se prijaviti na svoj Facebook račun i zaporka više ne funkcionira. U najgorim slučajevima, netko je uspio hakirati vaš račun i ...
- Budite sigurni: 5 Firefox dodataka za ozbiljno upravljanje lozinkom Nabavite sigurnost: 5 Firefox dodataka za ozbiljno upravljanje lozinkom Nabavite sigurnost: 5 Firefox dodataka za ozbiljno upravljanje lozinkom
Mislite li da je vaše sigurnosno pitanje neprimjereno? Da li se usuđujete to podijeliti s nama?
Bonusi slike: Opasno pitanje putem Shutterstoka, Pitanje dobre sigurnosti preko Shutterstoka, Pitanje preko Shutterstock