Если для ваших учетных записей требуются контрольные вопросы и подсказки для пароля, вы можете не заполнить их благоразумно. Чтобы наилучшим образом защитить безопасность вашего аккаунта, вам не следует указывать правдивую информацию в этих полях. Эксперты по информационной безопасности настоятельно рекомендуют избегать дачи правдивых ответов.
Быстрые ссылки
Понимание разницы между подсказками к паролю и контрольными вопросами
Хотя эти две функции безопасности аккаунта кажутся похожими, они не одинаковы.
Подсказки к паролю — это простые подсказки, которые помогут вам вспомнить забытый пароль. Он доступен любому, кто может получить доступ к подсказке для ввода пароля, а значит, он не должен быть слишком уж раскрывающим. В зависимости от сервиса ваша подсказка может появиться только после того, как вы несколько раз введете неправильный пароль, или стать видимой, когда другие нажмут кнопку.
Хотя подсказки к паролям уже не так распространены, как раньше, некоторые онлайн-сервисы все еще их используют. Включает в себя Опция подсказки пароля macOS, а также Windows 11 (но только если вы используете локальную учетную запись).
Контрольные вопросы, напротив, представляют собой уровень безопасности, используемый как форма двухфакторной аутентификации или для подтверждения вашей личности, когда ваша учетная запись заблокирована. При входе в систему через незнакомый браузер или восстановлении учетной записи вам может потребоваться подтвердить ответ на один или несколько вопросов.
Хотя в обоих вариантах первым вашим инстинктом, скорее всего, будет ответить честно, с точки зрения безопасности это не очень хорошая идея. Существуют более эффективные способы использования этих полей, независимо от того, нужно ли вам их использовать или хочется.
Использование случайных паролей для контрольных вопросов
Вопросы безопасности Хорошо документировано. Поскольку эти вопросы обычно касаются общедоступной информации, злонамеренный человек может легко получить ответы.
Имя матери пользователя, любимый цвет, улицу, на которой он вырос, и подобную информацию можно найти в социальных сетях и в общедоступных записях. Хуже того, некоторые контрольные вопросы имеют ограниченный набор ответов; Например, существует очень мало возможных предпочтительных цветов.
Поэтому лучший способ использования контрольных вопросов — давать поддельные ответы. Но вы не должны давать неправильный ответ, который по-прежнему имеет отношение к вопросу и поэтому его легко угадать. Вместо этого вам следует относиться к каждому контрольному вопросу как к еще одному полю пароля и выбирать случайную парольную фразу, которую практически невозможно угадать.
Например, вместо того, чтобы лгать, что вашу мать зовут «Грисволд», вы можете ответить на этот вопрос так: «Поощряющие ламбастедские нарвалы». Это не имеет отношения к вопросу и очень трудно угадать, но нетрудно запомнить – один Основные преимущества парольных фраз перед паролями:.
Некоторые компании просят вас ответить на контрольные вопросы для подтверждения при звонке. Избегайте использования символов и фраз, которые вам трудно произнести, чтобы избежать неловкой ситуации по телефону.
Сохраните ответы на секретные вопросы в безопасности
В идеале вам следует хранить эти придуманные ответы в менеджере паролей, чтобы вам не пришлось их запоминать. Использование менеджера паролей необходимо для вашей безопасности в Интернете по нескольким причинам, включая эту. Если вы еще этого не сделали Повышение безопасности ваших паролей На данный момент лучшим шагом, который вы можете предпринять, является использование менеджера паролей.
В зависимости от вашего менеджера паролей может быть предусмотрена определенная опция для контрольных вопросов. Если нет, воспользуйтесь полем. Заметки Собственность этого сайта (все менеджеры паролей предлагают это). Затем, когда вы войдете в систему, просто скопируйте и вставьте парольные фразы.
Обязательно записывайте ответы, соответствующие вопросам, поскольку ответы на сложные контрольные вопросы не имеют контекста!
Сделайте подсказки к паролю понятными только вам.
Подсказки к паролю не должны помогать кому-либо угадывать ваш пароль. Самый простой способ сделать это — использовать менеджер паролей для всего и установить подсказку «Менеджер паролей».
Сохранив надежный главный пароль для своего менеджера паролей, вам не придется беспокоиться о других подсказках к паролю. Не упоминайте название менеджера паролей, который вы используете, так как это уменьшает количество приложений, которые потенциальный злоумышленник попытается взломать, используя ваш адрес электронной почты.
Если по какой-то причине вы не используете менеджер паролей, безопасное использование подсказок к паролям становится более затруднительным. В общем, если ваш пароль настолько прост, что его можно описать подсказкой (например, «школа, в которой вы учились, плюс имя собаки»), он слишком слаб.
Лучшим вариантом будет использование шаблона парольной фразы, значение которого неясно. Вы можете выбрать каждое второе слово песни, средние пять слов цитаты или что-то подобное — чем непонятнее, тем лучше. Тогда вашей подсказкой для пароля может быть что-то вроде «лучшей цитаты», которая зажжет ваш разум, не раскрывая при этом сам пароль.
Для более важных паролей, таких как главный пароль для вашего менеджера паролей, вы можете рассмотреть возможность создания физической резервной копии. Тогда подсказка могла бы дать ключ к тому, в каком именно месте дома она находится (например, в середине последней прочитанной мной книги).
Стоит ли использовать какой-либо из вариантов?
Приведенные выше советы полезны для учетных записей, требующих использования контрольных вопросов или подсказки для пароля. Но по возможности следует пропустить или отключить эти параметры. Все остальные методы двухфакторной аутентификации лучше. Из контрольных вопросов; Лучше использовать приложение для аутентификации.
Стоит провести аудит своих учетных записей и отключить контрольные вопросы, если это возможно, или изменить ответы, сделав их более надежными. Это особенно актуально для учетных записей, которые существуют уже давно, поскольку для входа в них чаще используются контрольные вопросы.
Особенно плохим случаем являются контрольные вопросы, ответы на которые ограничены раскрывающимся списком (примером является United Airlines). Когда вы застряли с этими вопросами, вам все равно не следует отвечать честно. Кроме того, вам следует выбирать вопросы, ответы на которые знаете только вы, а не те, на которые кто-то может ответить, используя общую информацию.
Рассмотрим в качестве примера контрольные вопросы United: название вашего любимого морского животного — это лучший вопрос, чем месяц, на который приходится день рождения вашего лучшего друга, даже если вы придумаете ответ. Месяцев всего 12, а видов морских существ больше — плюс вы вряд ли поделитесь последними лично или в сети.
Пароли становятся надежнее, если они случайные. Это касается как контрольных вопросов, так и подсказок к паролю. Когда вам придется им воспользоваться, придумайте случайный ответ и сохраните его в своем менеджере паролей для сохранности. Если у вас есть выбор, отключите его и используйте более надежный метод двухфакторной аутентификации.
