谷歌:安全問(wèn)題機制并不如你想象中安全

閱讀  ·  發(fā)布日期 2017-12-21

騰訊科技訊 5月25日,如今的你或許已經(jīng)對許多網(wǎng)站所使用的“安全問(wèn)題機制”習以爲常了,但你真的認爲包括“你第一個(gè)寵物的名字是什麽?”這些問(wèn)題能夠保障你的帳戶安全嗎?

根據谷歌(微博)安全團隊近日公布的安全報告(PDF)内容指出,“安全問(wèn)題機制”的安全措施甚至還比不上傳統密碼來(lái)的安全。因爲通常來(lái)說,“安全問(wèn)題機制”會(huì)向登陸者提出一系列非常直白的問(wèn)題,因此黑客完全可以在十次以内的嘗試中破解掉這一安全機制。

而且,由于用戶通常都會(huì)選擇非常容易記憶的答案,但這些答案通常已經(jīng)被廣泛使用或者黑客能夠通過(guò)用戶的公開(kāi)信息來(lái)獲得,所以這一“安全問(wèn)題機制”就變得更加形同虛設了。

目前,“安全問(wèn)題機制”中最常見(jiàn)的問(wèn)題包括你首個(gè)寵物的名字、最喜歡的食物或者你母親的名字等等。而且,由于複雜問(wèn)題的答案往往難以記憶,所以用戶通常都不願意進(jìn)行嘗試。與此同時(shí),谷歌還表示在美國有大約40%的英語用戶聲稱自己并不能準确回想起設置的安全問(wèn)題答案。

那麽,谷歌有沒有在此份報告中爲我們提供什麽替代的解決方案呢?

該公司表示,自己并不認爲爲帳戶設置多重“安全問(wèn)題”就能夠加強帳戶的安全性,而且這樣的做法極有可能讓用戶自己遺忘答案,并将帳戶鎖定。此外,谷歌建議網(wǎng)站可以使用通過(guò)手機短信、電子郵件帳戶驗證這些不容易攻破的驗證方式來(lái)保障用戶帳戶安全。(湯姆)

Copyright © 海口網(wǎng)風(fēng)科技有限公司 版權所有