Τι είναι μια ερώτηση ασφαλείας;

Μια ερώτηση ασφαλείας είναι μια ερώτηση που χρησιμοποιείται για την επαλήθευση μιας ταυτότητας ατόμων σε ένα δίκτυο που προστατεύεται από κωδικό πρόσβασης ή έναν ιστότοπο.Οι χρήστες συνήθως επιλέγουν ένα από μια σειρά βιογραφικών ερωτήσεων για να απαντήσουν όταν δημιουργούν διαδικτυακούς λογαριασμούς.Στη συνέχεια, εάν ένας χρήστης ξεχάσει τον κωδικό πρόσβασης, αυτός ή αυτή θα ζητηθεί να απαντήσει σε αυτήν την ερώτηση ασφαλείας.Εάν η ερώτηση απαντηθεί σωστά, το σύστημα θα στείλει πληροφορίες σχετικά με τον τρόπο επαναφοράς του κωδικού πρόσβασης.Οι ερωτήσεις ασφαλείας μπορούν επίσης να χρησιμοποιηθούν ως δευτερεύουσα μορφή επαλήθευσης ταυτότητας μετά την εισαγωγή του κωδικού πρόσβασης, για παράδειγμα εάν ο χρήστης συνδέεται από μια άγνωστη τοποθεσία.ονομάζεται χάος κωδικού πρόσβασης.Κάποιος που χρησιμοποιεί το Διαδίκτυο για εργασία, σχολείο, τραπεζικές εργασίες, προσωπικές επικοινωνίες κ.λπ., μπορεί να έχει δεκάδες διαφορετικά ονόματα χρήστη και κωδικούς πρόσβασης που μπορεί εύκολα να συγχέει.Πριν από την έλευση των ερωτήσεων ασφαλείας, ο χρήστης μπορεί να χρειαστεί να καλέσει την εξυπηρέτηση πελατών για να επαναφέρει τον κωδικό πρόσβασης με μη αυτόματο τρόπο.Ένα κοινό ερώτημα ασφαλείας, για παράδειγμα, είναι ποιο είναι το πατρικό όνομα των μητέρων σας;Αυτές οι πληροφορίες, ενώ μπορεί να μην είναι ευρέως γνωστές, μπορούν συχνά να βρεθούν μέσω λίγου κομματιού στο διαδίκτυο, θέτοντας έτσι σε κίνδυνο τον λογαριασμό των χρηστών.Άλλες πληροφορίες που χρησιμοποιούνται μερικές φορές σε ερωτήσεις ασφαλείας ενδέχεται να περιλαμβάνουν τα ονόματα των κατοικίδιων ζώων, των αγαπημένων σημείων διακοπών ή των σχολικών πληροφοριών, πολλά από τα οποία συνήθως δημοσιεύονται σε ιστότοπους κοινωνικής δικτύωσης.Προσοχή για τις ερωτήσεις ασφαλείας που επιλέγουν καθώς και για το πώς τους απαντούν.Μια καλή ερώτηση ασφαλείας θα πρέπει να έχει πολλές πιθανές απαντήσεις που ένας χάκερ δεν θα μπορούσε να μαντέψει.Οι χρήστες θα πρέπει να προσέχουν να μην δημοσιεύουν πληροφορίες σχετικά με την ερώτηση ασφαλείας οπουδήποτε στο Διαδίκτυο. Οι προγραμματιστές πρέπει επίσης να εκφράζουν ερωτήσεις με τέτοιο τρόπο ώστε να υπάρχει μόνο ένας πιθανός τρόπος για να γράψει την απάντηση.Για παράδειγμα, η απάντηση στην ερώτηση, ποια είναι η ημερομηνία γέννησής σας;Ένας χρήστης που ξέχασε τον κωδικό πρόσβασής του δεν είναι πιθανό να θυμάται με ποιον τρόπο έγραψε την απάντηση, κάνοντας αυτό είναι μια κακή γραπτή ερώτηση ασφάλειας.Μια καλύτερη ερώτηση θα ήταν, ποιος είναι ο μήνας και το έτος της γέννησης των μητέρων σας (π.χ. Ιούλιος 1948);