Se i tuoi account richiedono domande di sicurezza e suggerimenti per la password, potresti non compilarli correttamente. Per proteggere al meglio la sicurezza del tuo account, non dovresti essere sincero in questi campi. Gli esperti di sicurezza informatica raccomandano vivamente di evitare di dare risposte veritiere.
Link veloci
Capire la differenza tra suggerimenti per la password e domande di sicurezza
Sebbene queste due funzionalità di sicurezza dell'account possano sembrare simili, non sono la stessa cosa.
I suggerimenti per la password sono semplici suggerimenti per aiutarti a ricordare una password che hai dimenticato. È disponibile a chiunque riesca ad accedere al prompt per immettere la password, il che significa che non dovrebbe essere troppo rivelatore. A seconda del servizio, il suggerimento potrebbe apparire solo dopo aver inserito più volte una password errata oppure potrebbe essere visibile quando altri fanno clic su un pulsante.
Sebbene i suggerimenti per la password non siano più così comuni come un tempo, alcuni servizi online li utilizzano ancora. Include Opzione suggerimento password macOS, così come Windows 11 (ma solo se si utilizza un account locale).
Le domande di sicurezza, al contrario, sono un livello di sicurezza utilizzato come forma di autenticazione a due fattori o per verificare la tua identità quando il tuo account è bloccato. Quando accedi a un browser sconosciuto o recuperi il tuo account, potrebbe essere necessario confermare la risposta a una o più domande.
Anche se il primo istinto per entrambe le opzioni è probabilmente quello di rispondere onestamente, questa non è una buona idea dal punto di vista della sicurezza. Esistono modi migliori per utilizzare questi campi, sia che tu debba usarli sia che tu voglia farlo.
Utilizzo di passphrase casuali per le domande di sicurezza
Problemi con le domande di sicurezza Ben documentato. Poiché queste domande solitamente riguardano informazioni di pubblico dominio, è molto facile per qualcuno con cattive intenzioni ottenere le risposte.
Il nome della madre di un utente, il suo colore preferito, la strada in cui è cresciuto e altre informazioni simili possono essere reperite tramite ricerche sui social media e nei registri pubblici. Ancora peggio, alcune domande di sicurezza hanno un set limitato di risposte; Ad esempio, i colori preferiti sono pochissimi.
Pertanto, il modo migliore per utilizzare le domande di sicurezza è fornire risposte false. Ma non dovresti dare una risposta sbagliata che sia comunque pertinente alla domanda e quindi facile da indovinare. Dovresti invece trattare ogni domanda di sicurezza come un altro campo password e scegliere una passphrase casuale, quasi impossibile da indovinare.
Ad esempio, invece di mentire dicendo che il nome di tua madre è "Griswold", la tua risposta a questa domanda potrebbe essere "Narvali sgridati e gratificanti". Questo non è correlato alla domanda ed è molto difficile da indovinare, ma non è difficile da ricordare: uno I principali vantaggi delle passphrase rispetto alle password sono:.
Alcune aziende ti chiedono di rispondere alle domande di sicurezza per verificare quando chiami. Per evitare situazioni imbarazzanti al telefono, evita di usare simboli e frasi che non riesci a pronunciare facilmente.
Mantenere al sicuro le risposte alle domande di sicurezza
L'ideale sarebbe conservare queste risposte inventate in un gestore di password, così non dovrai ricordarle. Utilizzare un gestore di password è essenziale per la tua sicurezza online sotto diversi aspetti, incluso questo. Se non l'hai ancora fatto Rendi le tue password più sicure Finora, la soluzione migliore che puoi adottare è utilizzare un gestore di password.
A seconda del gestore password utilizzato, potrebbe essere presente un'opzione specifica per le domande di sicurezza. In caso contrario, utilizzare il campo. Note Di proprietà di questo sito (tutti i gestori di password lo offrono). Quindi, quando effettui l'accesso, ti basterà copiare e incollare le passphrase.
Assicurati di scrivere le risposte che corrispondono alle domande, poiché le risposte alle domande di sicurezza complesse non hanno contesto!
Fai in modo che i suggerimenti per la password abbiano un significato solo per te.
I suggerimenti per la password non dovrebbero aiutare nessuno a indovinare la tua password. Il modo più semplice per farlo è utilizzare un gestore di password per ogni cosa e impostare il suggerimento su "Gestore password".
Mantenendo una password principale complessa per il tuo gestore di password, non dovrai preoccuparti di altri suggerimenti per la password. Non menzionare il nome del gestore password che utilizzi, poiché ciò riduce il numero di applicazioni che un potenziale aggressore potrebbe tentare di violare utilizzando il tuo indirizzo email.
Se per qualche motivo non si utilizza un gestore di password, utilizzare i suggerimenti per la password in modo sicuro diventa più difficile. In generale, se la tua password è così semplice da poter essere descritta con un suggerimento (ad esempio "scuola dell'infanzia più nome del cane"), è troppo debole.
L'impostazione migliore è quella di utilizzare una passphrase dal significato poco chiaro. Potresti scegliere una parola su due di una canzone, le cinque parole centrali di una citazione o qualcosa di simile: più è oscuro, meglio è. In questo caso, il suggerimento per la password potrebbe essere qualcosa come "migliore citazione", per spronare la mente senza rivelare la password stessa.
Per le password più importanti, come la password principale del tuo gestore password, potresti prendere in considerazione un backup fisico. Quindi il suggerimento potrebbe fornire un indizio sul luogo in cui si trova al sicuro nella casa ("nel bel mezzo dell'ultimo libro che ho letto", per esempio).
Dovresti usare una delle due opzioni?
I suggerimenti sopra riportati sono utili per gli account che ti obbligano a utilizzare domande di sicurezza o un suggerimento per la password. Ma quando possibile, dovresti scegliere di saltare o disattivare queste opzioni. Tutti gli altri metodi di autenticazione a due fattori sono migliori. Dalle domande di sicurezza; È meglio utilizzare un'app di autenticazione.
Vale la pena controllare i tuoi account per disattivare le domande di sicurezza, se possibile, o modificare le tue risposte per renderle più efficaci. Ciò è particolarmente vero per gli account che esistono da molto tempo, in quanto è più probabile che vengano inseriti utilizzando domande di sicurezza.
Un caso particolarmente grave sono le domande di sicurezza, che si limitano a un elenco a discesa (United Airlines ne è un esempio). Anche se ti ritrovi bloccato con queste domande, non dovresti comunque rispondere onestamente. Inoltre, dovresti selezionare domande di cui solo tu conosci la risposta, piuttosto che quelle a cui qualcuno può rispondere con informazioni generali.
Prendiamo come esempio le domande di sicurezza di United: chiedere qual è il tuo animale marino preferito è una domanda migliore di chiedere in quale mese cade il compleanno del tuo migliore amico, anche se inventi una risposta. Ci sono solo 12 mesi, mentre ci sono più specie di creature marine, e inoltre è meno probabile che tu condivida queste ultime di persona o online.
Ogni aspetto delle password è più efficace quando è casuale. Ciò vale sia per le domande di sicurezza sia per i suggerimenti sulla password. Quando devi utilizzarla, crea una risposta casuale che memorizzerai nel tuo gestore di password per conservarla al sicuro. Se puoi scegliere, disattivalo e utilizza un metodo di autenticazione a due fattori più efficace.
