Секретные вопросы: почему девичья фамилия матери — плохой пароль
Контрольный вопрос задумывался как запасной вход для забывчивых. Получился запасной вход для всех, кто умеет читать соцсети.
Девичья фамилия матери, кличка первой собаки, город рождения, школа — набор вопросов почти не меняется десятилетиями. Проблема в том, что ответы на них либо есть в открытом доступе, либо угадываются с нескольких попыток.
Почему это слабее пароля
Ответы не секретны. Город рождения указан в профиле. Школа — в списке одноклассников. Кличка собаки — в подписи к фотографии. Девичья фамилия матери выясняется по её же странице.
Множество ответов мало. Любимый цвет — это десяток вариантов. Марка первой машины — несколько десятков популярных. Перебрать такое можно вручную за вечер.
Ответ нельзя сменить. Пароль после утечки меняется. Город рождения останется прежним навсегда, и если он утёк один раз, он утёк насовсем.
Это обход всей защиты. Вы поставили длинный пароль и второй фактор, а рядом есть дверь, которая открывается строкой «Мурзик». Защита системы определяется самым слабым входом, а не самым сильным.
Что делать, если отказаться нельзя
Многие сервисы, особенно банковские, требуют контрольный вопрос обязательно. Решение простое: перестать воспринимать его как вопрос.
Сгенерируйте случайную строку и запишите её как ответ. На вопрос «кличка
первого питомца» ответом будет что-то вроде t7Kq-mVx2-pLd9.
Это неудобно произносить по телефону, но на то есть менеджер паролей:
сохраните ответ рядом с записью аккаунта.
Если ответ придётся диктовать живому оператору, возьмите компромисс: несколько несвязанных слов вместо символов. «Фанера-карандаш-ноябрь» произносится и не гуглится.
Чего точно не делать
- Не отвечать правду.
- Не использовать один и тот же выдуманный ответ на всех сайтах.
- Не выбирать вопрос, ответ на который есть в вашем публичном профиле.
- Не оставлять ответ, который вы когда-то диктовали в поддержке по телефону — такие разговоры записываются.
Проверьте старые аккаунты
Контрольные вопросы обычно задают при регистрации, а потом о них забывают. Зайдите в настройки безопасности главной почты и банка и посмотрите, что там стоит. Если ответом служит реальный факт вашей биографии — замените прямо сейчас. Это пять минут и закрытая задняя дверь.