什么是安全问题？(a security question?)
安全问题是用于在受密码保护的网络或网站上验证个人身份的问题。当用户创建在线帐户时，通常会从许多传记问题中选择一个来回答。然后，如果用户忘记了密码，将提示他或她回答此安全问题。如果问题回答正确，系统将发送有关如何重置密码的信息。在输入密码后，安全问题也可以用作身份验证的第二种形式，例如，如果用户从未知位置登录 .
自21世纪初以来，由于有时被称为“密码混乱”的原因，安全问题受到了青睐在工作、学校、银行、个人通信等方面使用互联网的人可能有几十个不同的用户名和密码，他或她可能很容易混淆。在出现安全问题之前，用户可能需要致电客服手动重置密码。允许用户通过安全问题重置密码的网站为公司节省了资金，也为用户节省了时间。。
虽然安全问题是重置密码的一种方便方式，但通常认为它们远不如密码本身安全。例如，一个常见的安全问题是“你母亲的婚前姓是什么？”虽然这些信息可能并不广为人知，但通常可以通过一点互联网侦察发现，从而损害用户的帐户。安全问题中有时会用到的其他信息可能包括宠物的名字、最喜欢的度假地点或学校信息，其中大部分通常会发布在社交网站上 .
由于这些安全风险，用户和网络开发人员都必须小心选择安全问题以及如何回答这些问题。一个好的安全问题应该有许多黑客可能猜不到的答案。用户应注意不要在互联网上任何地方发布与安全问题相关的信息
开发人员还应该以这样的方式表达问题，即只有一种可能的方式来编写答案。例如，问题的答案是“你母亲的出生日期是什么？”可以写成“1948年7月1日”、“1948年7月1日”、“1948年7月1日”或其他任何形式。忘记密码的用户不太可能记住他或她以何种方式写的答案，因此这是一个写得不好的安全问题。一个更好的问题是，“你母亲出生的月份和年份是什么。1948年7月）？".
- 发表于 2022-01-05 21:48
- 阅读 ( 107 )
- 分类：IT
你可能感兴趣的文章
为什么密码安全问题回答错了
...何回答这些问题？你说的是真话，全部的真话，除了真话什么都没有？不幸的是，你的真实可能会在你的网络装甲上**一个意想不到的裂缝。让我们看看你应该如何回答这些问题。 ...
什么使安全登录（ctrl+alt+del）安全？
...out enabling Ctrl+Alt+Del (link) as a security measure when logging in. My question is, what exactly is secure about it? What goes on “behind the scenes” that makes it safe from viruses and spyware? 什么使安全登录（Ctrl+Alt+Del）安全？ 答案 超级用户贡献者杜德和路易斯...
为什么谷歌说mozilla thunderbird不那么安全？
...举个例子，谷歌声称Mozilla Thunderbird不太安全，但他们为什么这么说？今天的超级用户问答帖子回答了一个困惑读者的问题。 今天的问答环节是由SuperUser提供的，SuperUser是Stack Exchange的一个分支，是一个由社区驱动的问答网站分...
为什么我的浏览器说一个安全的网站不是完全安全的？
...问答网站分组。 问题 超级用户读者David Starkey想知道为什么他的浏览器说一个安全的网站不是完全安全的： I was accessing Pandora via SSL and noticed a few ic*** by the URL. First is this exclamation point in a triangle, indicating the page is not fully secure. ...
大多数爱好者真的有可能入侵wi-fi网络吗？
...twork security is a big subject, and not something amenable to a SuperUser question. But the basics are that security is built up in layers so that even if some are compromised, not all are. Also, any system can be penetrated given enough time, resources, and knowledge; so security is actually not s...
短密码真的那么不安全吗？
...for every site. Is using a short password really that dangerous? Today’s Question & Answer session comes to us courtesy of SuperUser—a subdivision of Stack Exchange, a community-driven grouping of Q&A web sites. 问题 超级用户读者user31073很好奇他是否真的应该注意那...
为什么不是所有的文件搜索工具都使用主文件表来获得即时结果？
...e Table, which already stores all the filenames on the NTFS partition. The question is, why isn’t this capability way more popular among file managers, and Windows Explorer Search (Win+F) to begin with? 我们很有信心，这是每个计算机用户第一次遇到基于文件表的搜索有多...
我怎样才能确保没有安全电缆槽的笔记本电脑的安全？
... locks arms in place around the screens…depending on the exact laptop in question it may interfere with the visuals, though. They claim it will work on any standard 13″-17″ laptop.’ Kensington Laptop Locking Station 有什么要补充的解释吗？在评论中发出声音。想从其他精...
如果我的一个密码被泄露了，我的其他密码也被泄露了吗？
...ly if the hash is unsalted. see rainbow tables). As far as the similarity question, it would depend on what the attacker knows about you. If I get your password on site A and if I know you use certain patterns for creating usernames or such, I may try those same conventi*** on passwords on sites yo...
今天的遗骸：机场x光伤害你？
...苹果也将在明天发布支持AirPlay和AirPrint的更新。Scientists Question Safety Of New Airport Scanners With airport security tightening up by adding full body x-rays, doctors are now warning about the implicati*** of exposing bodies to harmful radiation. Keep in mind x-ray machines are cu...
0 篇文章
