Контрольный вопрос
Контрольный вопрос (секретный вопрос) — дополнительный пункт, заполняемый пользователем при регистрации на сайте для восстановления доступа к личному аккаунту в случае утраты пароля. Является необязательным и заполняется по желанию.
При регистрации на сайте новому пользователю кроме логина и пароля на некоторых ресурсах предлагается ввести собственные только ему известные ответы на заранее предложенные сайтом стандартные вопросы, которых может быть несколько. На некоторых сайтах пользователи сами могут придумать свой контрольный вопрос.
Контрольные вопросы используются в операционной системе Windows 10 для сброса пароля[1].
Содержание |
[править] Требования
Основными требованиями к контрольному вопросу являются его запоминаемость, неизменность во времени и сложность угадывания посторонними лицами с помощью простого перебора вариантов. Ответ на вопрос должен быть однозначным[2].
[править] Примеры контрольных вопросов
- Какая девичья фамилия вашей бабушки?
- Какое прозвище было у вас в детстве?[3]
- Любимое блюдо?
- В каком городе вы родились?
Существует множество других вариантов вопросов.
[править] Критика
Основным недостатком использования контрольных вопросов является низкая безопасность. По результатам исследований, проведённым в 2009 году в университете Карнеги-Меллона (США) надёжность защиты с помощью секретных вопросов не превышает 72-83 %, при этом система восстановления пароля оказывается менее безопасной, чем сам пароль, и защита паролем утрачивает смысл[4].
Кроме этого довольно часто пользователи забывают ответ на контрольный вопрос.
[править] Известные инциденты
- В 2008 году с помощью подбора правильного ответа на «секретный» вопрос хакерской группой Anonymous была взломана электронная почта кандидата в вице-президенты США Сары Пэйлин[5][4] .
[править] Примечания
| Контрольный вопрос относится к теме «Информационная безопасность» |