Hlavní navigace

Kontrolní otázky u hesel jsou nebezpečné, tvrdí Google

Michal Strnad 26. 5. 2015

Kontrolní otázky používané při ztrátě hesla jsou podle studie Google bezpečnostní dírou, která nahrává útočníkům. Uživatelé totiž na otázky typu – Vaše oblíbené jídlo? Jméno matky za svobodna? – často neradi odpovídají, a proto z nutnosti vyplní něco nepravdivého.

Podle studie 37 % uživatelů záměrně v těchto otázkách lže, aby zkomplikovali případné prolomení. Paradoxně tím ale bezpečnost snižují, protože odpovídají předvídatelným způsobem. Kupříkladu 2,3 % amerických uživatelů má heslo stejné jako číslo karty do knihovny a 2,4 % Rusů používá jako heslo své telefonní číslo.

Odpovědi na kontrolní otázky si také málokdo pamatuje, takže ani neplní svou funkci. Studie tvrdí, že 40 % uživatelů si nedokázalo vzpomenout na správnou odpověď.

Navíc základní kontrolní otázky jsou velmi jednoduché, aby šly lépe zapamatovat, čímž se samozřejmě snižuje bezpečnost. Jestliže u uživatelů používající angličtinu zkusíte na otázku „Vaše oblíbené jídlo?“ zadat pizza, máte 20 % pravděpodobnost, že se trefíte.

Závěr studie pojednává o tom, že neexistuje bezpečná otázka, na kterou by byla snadno zapamatovatelná odpověď. Pokud tedy budete muset někde z nutnosti vyplňovat odpověď na kontrolní otázku, zadejte nějaký dlouhý a nepředvídatelný řetězec.

(Zdroj: InformationWeek)

Našli jste v článku chybu?
Vitalia.cz: Baletky propagují zdravotní superpostel

Baletky propagují zdravotní superpostel

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

DigiZone.cz: Česká televize mění schéma ČT :D

Česká televize mění schéma ČT :D

DigiZone.cz: Sony KD-55XD8005 s Android 6.0

Sony KD-55XD8005 s Android 6.0

Lupa.cz: Google měl výpadek, nejel Gmail ani YouTube

Google měl výpadek, nejel Gmail ani YouTube

Měšec.cz: Jak vymáhat výživné zadarmo?

Jak vymáhat výživné zadarmo?

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

Podnikatel.cz: EET: Totálně nezvládli metodologii projektu

EET: Totálně nezvládli metodologii projektu

Lupa.cz: Není sleva jako sleva. Jak obchodům nenaletět?

Není sleva jako sleva. Jak obchodům nenaletět?

Vitalia.cz: Paštiky plné masa ho zatím neuživí

Paštiky plné masa ho zatím neuživí

Podnikatel.cz: EET zvládneme, budou horší zákony

EET zvládneme, budou horší zákony

Podnikatel.cz: Na poslední chvíli šokuje vyjímkami v EET

Na poslední chvíli šokuje vyjímkami v EET

Vitalia.cz: Tesco: Chudá rodina si koupí levné polské kuře

Tesco: Chudá rodina si koupí levné polské kuře

120na80.cz: Jak oddálit Alzheimera?

Jak oddálit Alzheimera?

Vitalia.cz: To není kašel! Správná diagnóza zachrání život

To není kašel! Správná diagnóza zachrání život

Podnikatel.cz: Víme první výsledky doby odezvy #EET

Víme první výsledky doby odezvy #EET

Vitalia.cz: Jsou čajové sáčky toxické?

Jsou čajové sáčky toxické?

Lupa.cz: Proč firmy málo chrání data? Chovají se logicky

Proč firmy málo chrání data? Chovají se logicky

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte