«Девичья фамилия матери», «кличка первого питомца», «город рождения» — контрольные вопросы знакомы всем, кто восстанавливал доступ к аккаунту. Их задумывали как защиту, но сегодня это одно из самых слабых звеньев. Мы, специалисты GetMyPassword, объясним, что такое контрольный вопрос, почему он ненадёжен и как сделать его по-настоящему безопасным.
Что такое контрольный вопрос
Контрольный (секретный) вопрос — это дополнительный способ подтвердить, что аккаунт ваш, при восстановлении пароля. Вы заранее выбираете вопрос и ответ, а потом называете его, если забыли пароль. По сути, это второй, «запасной» пароль — но многие относятся к нему куда легкомысленнее.
Почему он ненадёжен
- Ответы легко найти. Девичья фамилия матери, школа, город — всё это часто есть в соцсетях.
- Их можно угадать. У популярных вопросов мало вариантов ответа (любимый цвет, кличка).
- Их выдают сами люди в «безобидных» опросах и флешмобах в соцсетях.
Получается, честный ответ на контрольный вопрос — это подсказка не только для вас, но и для злоумышленника.
Как сделать контрольный вопрос безопасным
Главный приём — не отвечать правду. Относитесь к ответу как ко второму паролю: придумайте случайный набор символов, не связанный с вопросом. На «город рождения» ответом может быть, например, k7-Mango-Forest. Угадать или найти такое в соцсетях невозможно. Главное — сохранить этот ответ, иначе вы и сами не вспомните.
Лучший ответ на контрольный вопрос — это не ответ, а ещё один пароль. Случайная строка вместо настоящей девичьей фамилии превращает слабое звено в надёжное.
Чем заменить и как хранить
Где возможно, вместо контрольных вопросов выбирайте двухфакторную аутентификацию — она надёжнее. А если вопрос обязателен, сгенерируйте случайный «ответ» в нашем генераторе паролей и сохраните его в менеджере паролей рядом с самим паролем. Так у злоумышленника не останется лёгкого обходного пути к вашему аккаунту.
Частые вопросы
Почему контрольные вопросы считаются небезопасными?
Потому что честные ответы (девичья фамилия, школа, кличка питомца) часто можно найти в соцсетях или угадать. Это превращает контрольный вопрос в лёгкий обходной путь к вашему аккаунту.
Что указывать в ответе на секретный вопрос?
Не настоящий ответ, а случайный набор символов, как второй пароль. Сгенерируйте его и сохраните в менеджере паролей. Тогда ответ нельзя угадать или найти в открытых источниках.
Что лучше: контрольный вопрос или двухфакторная аутентификация?
Двухфакторная аутентификация надёжнее, так как требует одноразовый код с вашего устройства. Если есть выбор, включайте 2FA, а контрольный вопрос используйте только со случайным ответом.