Пошта Mail.Ru досить довго користувалася секретним
питанням для відновлення акаунта. Зараз розробники вирішили, що це небезпечно,
хоч це і класична схема для поштових сервісів. Тепер пошта надає можливість
прив'язки до мобільного номеру телефону. Тільки так ви зможете відновити свій
пароль у випадку втрати. Дослідження показали, що секретне питання є дуже
слабким захистом вашої поштової скриньки. Альтернативний спосіб дозволить
домогтися кращого збереження даних, хоч і надасть ваш мобільний номер в
розпорядження розробника сайту. Якщо обумовити слабкі місця секретного питання,
то варто зазначити, що найчастіше до вибору питання і відповіді на нього ми
ставимося досить легковажно. Цей той же самий пароль, але пов'язаний з
конкретним питанням. Ми не вибираємо ключ, який відповідав би рівню складності
пароля, а значить, дозволяє в захисті ящика з'являтися дірок. До того ж саме
питання може значно скоротити варіанти пароля. Для зловмисника це може стати
хорошим шансом пройти крізь ваш захист і отримати потрібну інформацію. Якщо ви
вибираєте передбачуваний варіант, то даєте можливість зламати свій акаунт.
Комментарии: