欧美,精品,综合,亚洲,好吊妞视频免新费观看,免费观看三级吃奶,一级a片女人自慰免费看

密保問題真的能保護你的賬戶嗎?

2015-05-25 10:42:07   作者:   來源:TECH2IPO創(chuàng)見編譯   評論:0  點擊:


  每當(dāng)我們新注冊一個網(wǎng)站賬戶時,都可能會要設(shè)置上一些密保問題。這些密保的問題的作用就是在你忘記密碼的時候能夠用來確認身份,但是根據(jù)谷歌的一項最新研究顯示,密保問題中存在著重大缺陷。

  密保問題最主要的毛病就在于不能兼顧安全性與可記憶性,如果密保問題的答案很容易被記住,那么對于那些想要竊取賬戶的騙子來說也很容易將其猜出,如果密保問題設(shè)置的無比復(fù)雜,那就算是用戶自己設(shè)定的問題也會被忘在腦后。

  根據(jù)谷歌的研究顯示,這一結(jié)論來源于「數(shù)百萬密保問題以及數(shù)百萬賬戶恢復(fù)的請求」數(shù)據(jù),40%說英語的美國人在面對密保問題時想不起當(dāng)初自己設(shè)置的答案是什么。而對于那些很難被騙子猜出來的「最具安全性」的密保問題,忘記它們答案的人就更多了!改愕暮娇粘B每吞柎a是多少?」是一個最難被騙子破解的密保問題,然而也僅有 9% 的人在面對該問題時能夠回想起自己當(dāng)初的答案。

  簡單的密保問題很容易就被盜取賬戶的人猜出來,比如說針對使用英語的人,黑客有19.7%的機會猜出「你最愛的食物是什么」的問題答案。谷歌的研究數(shù)據(jù)顯示該問題的答案通常都是「披薩」。

  更糟糕的是,在谷歌的這項研究中指出有許多網(wǎng)站會使用那些「答案局限在小范圍」里的密保問題,比方說「你最愛的超級英雄是誰?」。如果讓用戶自己設(shè)置密保問題,大多數(shù)人都傾向于設(shè)置一個非常容易猜出來的問題。

  此外,可能你已經(jīng)意識到了,有相當(dāng)比例的密保問題的答案可以在公開的社交媒體上找到,根據(jù)谷歌的研究表明該比例高達 16%。

  在該項研究之中,谷歌展開了個人用戶對于網(wǎng)絡(luò)使用安全性看法的調(diào)查。有 63% 的被調(diào)查者表示他們「從未想過自己的密保問題可能會被人破解」,這種情況也有助于解釋為什么有那么多一猜就中的密保問題答案了。

  面對這種情況我們該如何做呢?谷歌建議網(wǎng)站在確認用戶身份的時候應(yīng)該使用雙重認證這一較為安全的方式。如果你能夠除了使用密保問題之外,還可以用手機接收網(wǎng)站驗證碼或者是在注冊郵箱中獲取登錄鏈接,那當(dāng)然是再好不過的。

  如果不進行雙重驗證,那么你就要對于如何設(shè)置自己的密保問題多加考慮了。Lifehacker 的一篇博文中曾經(jīng)給出了一些不錯的建議:

  一個好的密保問題應(yīng)該有著以下特性:

  1.容易記住,至少在未來5-10年里你都能記住答案
  2.有成千上萬的可能性答案
  3.問題答案不能在你的 Facebook、Myspace 中尋得,也不要使用那些在網(wǎng)絡(luò)問卷中曾經(jīng)回答過的答案。
  4.答案只包含一兩個單詞
  5.不要改來改去

  針對谷歌在研究中指出的密保問題存在的各種漏洞,以上5條不失為解決問題的好對策。

  如果想要了解更多關(guān)于密保問題的信息,不妨看看谷歌提供的這張圖吧。

相關(guān)閱讀:

分享到: 收藏

專題