-
研究顯示賬號密碼“安全提示問題”其實不安全
發布時間 : 2015-05-23 10:47:51 來源 : 金站網 瀏覽次數 :
設立賬號時設定的安全提示問題經常是恢復賬號的第一步。但最新研究報告指出，安全提示問題的安全保障程度其實并不可靠。
美國斯坦福大學博士后研究員、電子邊疆基金會(Electronic Frontier Foundation)學者邦諾與谷歌公司研究團隊合作發表了最新研究報告。報告指出，一般來說，安全提示問題的安全保障程度，經常低于民眾自己設定的密碼;如果以安全提示問題做為恢復賬號的唯一渠道，并非最具保障或最可靠的方式。
研究人員調查發現，許多民眾根本記不得當初填寫安全提示問題的答案是什么。根據統計，約有37%受訪民眾表示，申請賬號時在安全提示問題欄填入了假答案，以便增加破解賬號的困難度。
另外，調查也發現，某些族群的賬號使用者，安全提示問題的答案大多相同，黑客非常容易猜中。
舉例來說，對于使用英語的賬號使用者來說，如果安全提示問題是“你最喜歡的食物是什么？”黑客第一次就猜中答案的機率高達1/5。
另外，對于說韓語的賬號使用者，如果安全提示問題是出生于哪個城市，黑客嘗試輸入10個地點，猜中的機率約有39%。
