Security questions

топ 100 блогов leo_sosnine — 01.12.2016 Я уже тут оплёвывал многократно и всесторонне такое понятие как "security questions" которые пошла мода делать буквально на всех ресурсах в энторнете. Это типа вопросы типа девичьей фамилии матери, ответив на которые, юзер может заресеттить свой пассворд, в том случае, если он кретин и просрал свой пароль.

Что ещё хуже, владельцы этих ресурсов позиционируют эти вопросы как меру безопасности! Так и пишут, что для повышения секьюрити вам нужно на них ответить и всё чаще делают эту процедуру обязательной!

Но это кретинизм и security questions на самом деле понижают уровень безопасности и недавно в постинге мудака Кребса было тому наглядное подтверждение:

Security questions

Как правильно поступать с этими вопросами? Примерно вот так:

Security questions

А если Вы забыли свой пароль то это просто значит, что Вы балбес. Пароли нужно держать в локальном пассворд менеджере типа keepass со сложным мастер-паролем, который почти единственный из тех, которые необходимо запоминать. БД пассворд-менеджера хранить в разнесённых локациях.

Кстати, на ресурсах, которые действительно take security seriously, никогда не бывает опции восстановления пароля. Если пароль просран -- доступ к данным утерян навсегда. Так было на lavabit.com, которым пользовался Эдвард Сноуден.

Оставить комментарий

Предыдущие записи блогера :
Архив записей в блогах:
муз. Дюка Эллингтона сл. Исидора Минского ( Исидор родился в Одессе и младенцем, вместе с родителями - Хаимом Минским и Софой Дудис - переехал в США; в музыкальной индустрии работал под псевдонимами Irving Mills, Goody Goodwin и Joe Primrose ) У великолепного Мэтью сегодня день ...
собачек, похудение, быт, кулинарию, обычную жизнь? Почему я не рассказываю, например, разные случаи на работе (ну здесь еще опасение как-то нарушить этические нормы - но если рассказывать то, что было несколько лет назад, то вроде и ничего). Почему я вообще в основном пишу только об ...
У Олдей на АТ нашлось : Стоит написать о честном, порядочном человеке, который верен своим друзьям, не изменяет возлюбленной, держит слово и не расположен пытать оппонентов -- дружный хор сразу заявляет тебе, что мотивация его поступков неубедительна, персонаж неправдоподобен, и ...
А не читает ли случайно это сообщество девушка, симпатичная брюнетка, проходившая вчера с подругой в 14.00(+-10 минут) мимо кофехауза на набережной канала Грибоедова, 17?Пишет вам молодой человек, стоявший рядом с мопедтоциклом прямо напротив входа в ...
Автослесарь айзер взялся сделать коробку у ford focus, было заплачено 30 тр. Машина теперь не на ходу. Коробка не работает. Что делать? Как правильно поступить?  Этот "мастер" скрывается, не берет трубку. В гараже на Смольной рядом с гаи в районе ...