Όταν οι λογαριασμοί σας απαιτούν ερωτήσεις ασφαλείας και υποδείξεις κωδικού πρόσβασης, ενδέχεται να μην τις συμπληρώσετε με σύνεση. Για την καλύτερη δυνατή προστασία του λογαριασμού σας, δεν θα πρέπει να είστε ειλικρινείς σε αυτά τα πεδία. Οι ειδικοί στην ασφάλεια πληροφοριών συνιστούν ανεπιφύλακτα την αποφυγή ειλικρινών απαντήσεων.
Γρήγοροι σύνδεσμοι
Κατανόηση της διαφοράς μεταξύ υποδείξεων κωδικού πρόσβασης και ερωτήσεων ασφαλείας
Παρόλο που αυτά τα δύο χαρακτηριστικά ασφαλείας λογαριασμού φαίνονται παρόμοια, δεν είναι τα ίδια.
Οι υποδείξεις για τον κωδικό πρόσβασης είναι απλές υποδείξεις που σας βοηθούν να θυμάστε έναν κωδικό πρόσβασης που έχετε ξεχάσει. Είναι διαθέσιμο σε οποιονδήποτε μπορεί να έχει πρόσβαση στην προτροπή εισαγωγής του κωδικού πρόσβασής σας, πράγμα που σημαίνει ότι δεν θα πρέπει να είναι πολύ αποκαλυπτικό. Ανάλογα με την υπηρεσία, η υπόδειξή σας ενδέχεται να εμφανίζεται μόνο αφού εισαγάγετε έναν λανθασμένο κωδικό πρόσβασης αρκετές φορές ή να γίνεται ορατή όταν άλλοι κάνουν κλικ σε ένα κουμπί.
Ενώ οι υποδείξεις για κωδικούς πρόσβασης δεν είναι τόσο συνηθισμένες όσο ήταν κάποτε, ορισμένες διαδικτυακές υπηρεσίες εξακολουθούν να τις χρησιμοποιούν. Περιλαμβάνει Επιλογή υπόδειξης κωδικού πρόσβασης macOS, καθώς και τα Windows 11 (αλλά μόνο εάν χρησιμοποιείτε τοπικό λογαριασμό).
Οι ερωτήσεις ασφαλείας, αντίθετα, είναι ένα επίπεδο ασφάλειας που χρησιμοποιείται ως μορφή ελέγχου ταυτότητας δύο παραγόντων ή για την επαλήθευση της ταυτότητάς σας όταν ο λογαριασμός σας είναι κλειδωμένος. Όταν συνδέεστε σε ένα άγνωστο πρόγραμμα περιήγησης ή ανακτάτε τον λογαριασμό σας, ίσως χρειαστεί να επιβεβαιώσετε την απάντηση σε μία ή περισσότερες ερωτήσεις.
Ενώ η πρώτη σας σκέψη και με τις δύο επιλογές είναι πιθανό να είναι να απαντήσετε με ειλικρίνεια, αυτή δεν είναι καλή ιδέα από άποψη ασφάλειας. Υπάρχουν καλύτεροι τρόποι για να χρησιμοποιήσετε αυτά τα πεδία, είτε πρέπει να τα χρησιμοποιήσετε είτε θέλετε.
Χρήση τυχαίων κωδικών πρόσβασης για ερωτήσεις ασφαλείας
Προβλήματα με ερωτήσεις ασφαλείας Καλά τεκμηριωμένο. Δεδομένου ότι αυτές οι ερωτήσεις συνήθως αφορούν δημόσια διαθέσιμες πληροφορίες, είναι πολύ εύκολο για κάποιον με κακόβουλη πρόθεση να λάβει τις απαντήσεις.
Το όνομα της μητέρας ενός χρήστη, το αγαπημένο του χρώμα, ο δρόμος στον οποίο μεγάλωσε και παρόμοιες πληροφορίες μπορούν να βρεθούν μέσω έρευνας σε μέσα κοινωνικής δικτύωσης και δημόσια αρχεία. Ακόμα χειρότερα, ορισμένες ερωτήσεις ασφαλείας έχουν περιορισμένο σύνολο απαντήσεων. Υπάρχουν πολύ λίγα πιθανά προτιμώμενα χρώματα, για παράδειγμα.
Επομένως, ο καλύτερος τρόπος για να χρησιμοποιήσετε ερωτήσεις ασφαλείας είναι να δώσετε ψεύτικες απαντήσεις. Αλλά δεν πρέπει να δώσετε μια λανθασμένη απάντηση που εξακολουθεί να είναι σχετική με την ερώτηση και επομένως εύκολη στην εικασία. Αντίθετα, θα πρέπει να αντιμετωπίζετε κάθε ερώτηση ασφαλείας ως ένα ακόμη πεδίο κωδικού πρόσβασης και να επιλέγετε μια τυχαία φράση πρόσβασης που είναι σχεδόν αδύνατο να μαντέψετε.
Για παράδειγμα, αντί να πείτε ψέματα ότι το όνομα της μητέρας σας είναι «Γκρίσγουολντ», η απάντησή σας σε αυτήν την ερώτηση θα μπορούσε να είναι «Ικανοποιητικά Λομβαρδισμένα Νάρβαλ». Αυτό δεν σχετίζεται με το ερώτημα και είναι πολύ δύσκολο να το μαντέψει κανείς, αλλά δεν είναι δύσκολο να το θυμηθεί – ένα Τα κύρια πλεονεκτήματα των κωδικών πρόσβασης έναντι των κωδικών πρόσβασης είναι:.
Ορισμένες εταιρείες σας ζητούν να απαντήσετε στις ερωτήσεις ασφαλείας σας για να επαληθεύσουν πότε καλείτε. Αποφύγετε τη χρήση συμβόλων και φράσεων που δεν μπορείτε να προφέρετε εύκολα για να αποφύγετε μια αμήχανη κατάσταση στο τηλέφωνο.
Διατηρώντας τις απαντήσεις στις ερωτήσεις ασφαλείας σας ασφαλείς
Ιδανικά, θα πρέπει να αποθηκεύσετε αυτές τις επινοημένες απαντήσεις σε έναν διαχειριστή κωδικών πρόσβασης, ώστε να μην χρειάζεται να τις θυμάστε. Η χρήση ενός διαχειριστή κωδικών πρόσβασης είναι απαραίτητη για την ασφάλειά σας στο διαδίκτυο με διάφορους τρόπους, συμπεριλαμβανομένου αυτού. Αν δεν το έχετε κάνει ακόμα Κάνοντας τους κωδικούς πρόσβασής σας πιο ασφαλείς Η χρήση ενός διαχειριστή κωδικών πρόσβασης μέχρι στιγμής είναι το καλύτερο βήμα που μπορείτε να κάνετε.
Ανάλογα με τον διαχειριστή κωδικών πρόσβασης που χρησιμοποιείτε, ενδέχεται να υπάρχει μια συγκεκριμένη επιλογή για ερωτήσεις ασφαλείας. Εάν όχι, χρησιμοποιήστε το πεδίο. Σημειώσεις Αυτός ο ιστότοπος είναι δικός του (όλοι οι διαχειριστές κωδικών πρόσβασης το προσφέρουν αυτό). Στη συνέχεια, όταν συνδεθείτε, απλώς αντιγράψτε και επικολλήστε τις φράσεις πρόσβασης.
Φροντίστε να γράψετε απαντήσεις που ταιριάζουν με τις ερωτήσεις, καθώς οι απαντήσεις σε αυστηρές ερωτήσεις ασφαλείας δεν έχουν κανένα περιεχόμενο!
Κάντε τις υποδείξεις κωδικού πρόσβασης να έχουν νόημα μόνο για εσάς.
Οι υποδείξεις κωδικού πρόσβασης δεν θα πρέπει να βοηθούν κανέναν να μαντέψει τον κωδικό πρόσβασής σας. Ο ευκολότερος τρόπος για να το κάνετε αυτό είναι να χρησιμοποιήσετε έναν διαχειριστή κωδικών πρόσβασης για τα πάντα και να ορίσετε την υπόδειξή σας σε "Διαχειριστής κωδικών πρόσβασης".
Διατηρώντας έναν ισχυρό κύριο κωδικό πρόσβασης για τον διαχειριστή κωδικών πρόσβασης, δεν θα χρειάζεται να ανησυχείτε για άλλες υποδείξεις κωδικών πρόσβασης. Μην αναφέρετε το όνομα του διαχειριστή κωδικών πρόσβασης που χρησιμοποιείτε, καθώς αυτό μειώνει τον αριθμό των εφαρμογών που ένας πιθανός εισβολέας θα προσπαθήσει να παραβιάσει χρησιμοποιώντας τη διεύθυνση email σας.
Εάν για κάποιο λόγο δεν χρησιμοποιείτε διαχειριστή κωδικών πρόσβασης, η ασφαλής χρήση υποδείξεων κωδικού πρόσβασης γίνεται πιο δύσκολη. Γενικά, αν ο κωδικός πρόσβασής σας είναι αρκετά απλός ώστε να μπορείτε να τον περιγράψετε με μια υπόδειξη (όπως "παιδικό σχολείο συν το όνομα του σκύλου"), είναι πολύ αδύναμος.
Η καλύτερη ρύθμιση είναι να χρησιμοποιήσετε ένα μοτίβο φράσης πρόσβασης που έχει ασαφή σημασία. Θα μπορούσατε να επιλέξετε κάθε δεύτερη λέξη ενός τραγουδιού, τις πέντε μεσαίες λέξεις ενός αποφθέγματος ή κάτι παρόμοιο - όσο πιο ασαφές, τόσο το καλύτερο. Στη συνέχεια, η υπόδειξη κωδικού πρόσβασης θα μπορούσε να είναι κάτι σαν το «καλύτερο απόφθεγμα» για να σας πυροδοτήσει το μυαλό χωρίς να αποκαλύψετε τον ίδιο τον κωδικό πρόσβασης.
Για πιο σημαντικούς κωδικούς πρόσβασης, όπως τον κύριο κωδικό πρόσβασης για τον διαχειριστή κωδικών πρόσβασης, ίσως θελήσετε να εξετάσετε το ενδεχόμενο δημιουργίας φυσικού αντιγράφου ασφαλείας. Στη συνέχεια, η υπόδειξη θα μπορούσε να παράσχει μια ένδειξη για το πού βρίσκεται με ασφάλεια στο σπίτι («στη μέση του τελευταίου βιβλίου που διάβασα» για παράδειγμα).
Πρέπει να χρησιμοποιήσετε οποιαδήποτε από τις δύο επιλογές;
Οι παραπάνω συμβουλές είναι χρήσιμες για λογαριασμούς που σας υποχρεώνουν να χρησιμοποιήσετε ερωτήσεις ασφαλείας ή υπόδειξη κωδικού πρόσβασης. Αλλά όταν είναι δυνατόν, θα πρέπει να επιλέξετε να παραλείψετε ή να απενεργοποιήσετε αυτές τις επιλογές. Κάθε άλλη μέθοδος ελέγχου ταυτότητας δύο παραγόντων είναι καλύτερη. Από ερωτήσεις ασφαλείας· Είναι καλύτερο να χρησιμοποιήσετε μια εφαρμογή ελέγχου ταυτότητας.
Αξίζει να ελέγξετε τους λογαριασμούς σας για να απενεργοποιήσετε τις ερωτήσεις ασφαλείας, εάν μπορείτε, ή να τροποποιήσετε τις απαντήσεις σας για να τις κάνετε πιο ισχυρές. Αυτό ισχύει ιδιαίτερα για λογαριασμούς που υπάρχουν εδώ και πολύ καιρό, καθώς είναι πιο πιθανό να εισαχθούν χρησιμοποιώντας ερωτήσεις ασφαλείας.
Μια ιδιαίτερα κακή περίπτωση είναι οι ερωτήσεις ασφαλείας όπου περιορίζονται σε μια αναπτυσσόμενη λίστα (η United Airlines είναι ένα παράδειγμα αυτού). Όταν έχεις κολλήσει με αυτές τις ερωτήσεις, δεν πρέπει να απαντήσεις με ειλικρίνεια. Επιπλέον, θα πρέπει να επιλέξετε ερωτήσεις στις οποίες μόνο εσείς γνωρίζετε τις απαντήσεις, αντί για ερωτήσεις στις οποίες κάποιος μπορεί να απαντήσει με γενικές πληροφορίες.
Εξετάζοντας τις ερωτήσεις ασφαλείας της United ως παράδειγμα: Το αγαπημένο σας θαλάσσιο ζώο είναι καλύτερη ερώτηση από τον μήνα που πέφτουν τα γενέθλια του καλύτερού σας φίλου, ακόμα κι αν εσείς επινοείτε μια απάντηση. Υπάρχουν μόνο 12 μήνες, ενώ υπάρχουν περισσότερα είδη θαλάσσιων πλασμάτων - και είναι λιγότερο πιθανό να μοιραστείτε τα τελευταία αυτοπροσώπως ή στο διαδίκτυο.
Όλα τα στοιχεία σχετικά με τους κωδικούς πρόσβασης είναι πιο ισχυρά όταν είναι τυχαία. Αυτό ισχύει τόσο για ερωτήσεις ασφαλείας όσο και για υποδείξεις κωδικού πρόσβασης. Όταν πρέπει να το χρησιμοποιήσετε, δημιουργήστε μια τυχαία απάντηση την οποία αποθηκεύετε στον διαχειριστή κωδικών πρόσβασης για ασφαλή φύλαξη. Όταν έχετε την επιλογή, απενεργοποιήστε την και χρησιμοποιήστε μια ισχυρότερη μέθοδο ελέγχου ταυτότητας δύο παραγόντων.
