در حال بارگذاری...
بررسی مکانیزم سؤالات امنیتی برای بازیابی رمز عبور شامل قابل حدس بودن پاسخ‌ها و ذخیره‌سازی ناامن.
اهداف این درس
تست پاسخ سؤال امنیتی ضعیف شامل بررسی مکانیزم سؤالات امنیتی برای بازیابی رمز عبور است.
سؤالات امنیتی معمولاً پاسخ‌های قابل حدس دارند. مهاجمان می‌توانند با جمع‌آوری اطلاعات شخصی، پاسخ‌ها را پیدا کنند.
| سؤال | مشکل | مثال |
|---|---|---|
| نام مادر | قابل حدس از اطلاعات شخصی | اطلاعات خانوادگی |
| شهر تولد | قابل حدس از پروفایل | اطلاعات شخصی |
| نام حیوان خانگی | قابل حدس | اطلاعات شخصی |
| رنگ مورد علاقه | محدود و قابل حدس | انتخاب محدود |
سؤالات امنیتی ارائه‌شده را بررسی کنید.
بررسی کنید که آیا پاسخ‌ها رمزنگاری شده‌اند.
سؤالات امنیتی ضعیف می‌توانند منجر به بازیابی غیرمجاز رمز عبور شوند.
هشدار
هرگز از سؤالات امنیتی به‌عنوان تنها روش بازیابی رمز عبور استفاده نکنید.
سؤالات امنیتی نباید پاسخ‌های قابل حدس داشته باشند.
پاسخ‌های سؤالات امنیتی باید مثل رمز عبور رمزنگاری شوند.
بهتر است از روش‌های بازیابی امن‌تر مثل ایمیل استفاده شود.
کدام سؤال امنیتی پاسخ قابل حدس دارد؟
چرا سؤالات امنیتی خطرناک هستند؟
سؤالات امنیتی معمولاً پاسخ‌های قابل حدس دارند و مهاجمان می‌توانند با جمع‌آوری اطلاعات شخصی، پاسخ‌ها را پیدا کنند.
آیا سؤالات امنیتی روش بازیابی امنی هستند؟
سؤالات امنیتی به‌تنهایی امن نیستند. بهتر است در کنار سایر روش‌ها استفاده شوند.