من المفترض أن تساعد الأسئلة الشخصية عن المستخدم، كالسؤال عن مدينة الأم، في حماية حساب المستخدم على المواقع الموثوق بها على شبكة الانترنت؛ لكن الخبراء يحذرون من أن الإجابة عن مثل هذه الأسئلة قد تعرض المستخدم إلى خطر أمني كبير قد لا يتخيله.* ما مهنة جدك لأمك؟ ما اسم حيوانك المفضل؟- إذا كنت قد سجلت في بعض مواقع شركات التجزئة مثل موقع Amazon.com فربما صادفتك مثل هذه الأسئلة عند فتح حساب على الموقع أو عند محاولتك استرداد إحدى كلمات المرور من عشرات كلمات المرور التي تتزاحم في رأسك. تلجأ الشركات التي تدير أعمالها من خلال الانترنت إلى هذا الأسلوب الذي يعتمد على تجميع المعلومات من أجل التحقق من هوية المستخدم.من الناحية النظرية، يجب أن تكون الإجابات عن تلك الأسئلة الشخصية بشكل صحيح دليلا لإثبات هوية المستخدم، وأنه لا يحتمل أن يكون المستخدم الذي أجاب عن تلك الأسئلة الخاصة شخص آخر؛ لكن المفاجأة، بحسب ما يقوله الخبراء، أن هذه التكنولوجيا قد تساعد المخترقين على التسلل إلى حسابات المستخدمين بشكل أسهل.وتجدر الإشارة هنا إلى أن عملية التثبت من هوية المستخدم بناءً على الأسئلة التي يجيب عنها لا تحل محل التحقق من الهوية من خلال اسم المستخدم أو كلمة المرور؛ لكنها وسيلة إضافية من الحماية تدعم الطرق الأخرى، فالمخترق الذي يعثر على كلمة المرور الخاصة بالمستخدم من الصعب عليه أن يخمن الإجابة عن السؤال السري بشكل صحيح. فلكي يعرف المخترق الإجابات التي وضعها المستخدم للأسئلة السرية يحتاج إلى برامج تجسس، يطلق عليها اسم keyloggers، كي يحصل على معلومات التسجيل الخاصة بالمستخدم. يقول جون فيشر، المسؤول التنفيذي بشركةBharosa التي تقوم بوضع الأسئلة السرية التي تستخدمها الشركات لتسجيل المستخدمين، إن التثبت من هوية المستخدم باستخدام هذه الأسئلة ما هو إلا خطوة لدخول المستخدم على الحساب الخاص به، وإن إجراء عملية التصيد الالكتروني على هاتين المعلومتين صعب جدا، وهو يقصد بذلك صعوبة الحصول على كلمة المرور والإجابة عن السؤال السري في نفس الوقت.على النقيض من ذلك، يقول لانس جيمس، كبير مسؤولي التقنية بشركة سيكيور ساينس إن المخترقين قد علموا صعوبة ذلك فطوروا أساليبهم من خلال وضع بعض الأسئلة السرية في صفحات خادعة يوقعون المستخدم فيها. على سبيل المثال، تحتوي بعض المواقع التي تتصيد عملاء البنوك الكترونيا على قوائم منسدلة drop-down lists مخادعة تقوم بسرقة إجابات المستخدمين، وهو ما يسهل على المخترقين استعمالها للوصول إلى حسابات المستخدمين الحقيقية.حتى إذا لم يلجأ المخترقون إلى الحيل، فإن هذه المعلومات تكون أهدافاً سهلة للتلاعب مقارنة بكلمات المرور. وقد لاحظ مارك برانت، مؤلف كتاب اختراق الشفرة، أن الأسئلة التي تبدو عشوائية، مثل ما نوع سيارتك الأولى؟، لها قائمة ضيقة من الإجابات؛ ففي حالة السيارات، هناك 38 نوعاً رئيسياً من أنواع السيارات يمكن للمخترقين تجربتها لاختراق حساب المستخدم، في مقابل عدد كبير من تركيبات كلمة المرور التي يصعب عليهم اختراقها. محاولة إيقاع المخترق في الحيرةأدركت الشركات نقاط الضعف التي ينطوي عليها هذا النظام، فقام كثير من هذه الشركات بتوسيع قائمة الأسئلة التي يختار المستخدم من بينها. لكن الشركات وجدت نفسها أمام صعوبة بالغة؛ فهي مضطرة لوضع الأسئلة العامة التي يستطيع الجميع الإجابة عنها، بشرط أن تكون تلك الأسئلة محددة بحيث يستطيع المستخدم تذكرها بسهولة. فهناك كثير من الناس قد يختارون الإجابة عن الفيلم المفضل لديهم، لكن إجابتهم عن هذا السؤال قد تتغير مع مرور الوقت. لذا، فالإجابة عن السؤال بشكل صحيح تتطلب من المستخدم تذكر تفاصيل تلك الإجابة التي قد يكون المستخدم قام بوضعها من عدة سنوات، وهو الأمر الذي يزيد من احتمال الخطأ في الإجابة. ومن ناحية أخرى، قد تكون بعض البيانات التي يعتبرها المستخدم شخصية معلومات عامة يسهل على المخترقين الوصول إليها، مثل المدينة التي ولد فيها المستخدم، أو اسم عائلة الأم قبل الزواج، أو حتى رقم التأمين الاجتماعي الخاص بالمستخدم.يقول فيشر معلقا على قضية اختيار الأسئلة انت تحتاج إلى سؤال قابل للادراك إذا رآه مليون شخص للمرة الأولى، لكنه يعتقد أيضا أن هناك نوعاً من الأسئلة قد أصبح مقصوراً على فئة معينة دون غيرها، فأضاف قائلا أعتقد أن هذه الحالة هي التي ضحت البنوك من خلالها ببعض من سهولة الاستعمال من أجل تحقيق أمان أفضل.ويقول لانس جيمس هناك (أسئلة) غريبة بالفعل... تعرضت منذ فترة للسؤال التالي: ما اسم أول حيوان اقتنيته في البيت؟ فلم أعرف كيف أجيب لأن لدي كلبين اثنين.في الوقت ذاته، تعطي الشبكات الاجتماعية على شبكة الانترنت مجموعة كبيرة من المعلومات عن الأفراد، بما في ذلك تواريخ الميلاد، والعناوين، والانجازات التعليمية، والأذواق الشخصية في تخير الكتب، والأفلام، وغير ذلك. ولا شك في أن المخترقين يمكنهم الاستفادة من جميع هذه المعلومات.يقول أمير أوراد من شركة Actimize إنه لا يتوقع توقف الناس عن مشاركة المعلومات الشخصية أعتقد أن هذا الاتجاه لا يمكن إيقافه. فلا أحد يستطيع تغيير سلوك أكثر من 200 مليون مستخدم من مستخدمي فيس بوك وماي سبيس. ويضيف أوراد أنه على البنوك والتجار تطوير أنظمة بديلة للتعرف إلى الممارسات المخادعة وراء الكواليس، وهو ما تقوم به شركات الائتمان حاليا من وضع مجموعة من الأساليب تمكنها من اكتشاف أي عمليات شراء مريبة لتخبر العملاء بها.ويقترح أمير أوراد على المستخدمين عدم اللجوء إلى استخدام أية معلومات تتعلق بحياتهم الشخصية والتي قد تكون متاحة بالفعل على شبكة الانترنت، ويحذر قائلا أي شيء تقوله قد وسوف يستخدم ضدك.ويتعين على المستخدمين كذلك في تعاملاتهم على شبكة الانترنت التحول إلى الشركات التي تقدم وسائل حماية إضافية إلى جانب كلمات المرور والأسئلة السرية. فعلى سبيل المثال، يقدم موقع PayPal وسيلة محكمة تقوم بإصدار كلمات مرور جديدة في كل مرة يقوم المستخدم بالدخول إلى حسابه. وقد أدخل بنك أمريكا مؤخرا برنامجا جديدا يعمل على إرسال رسائل نصية قصيرة على الهاتف المتحرك للعملاء يخبرهم فيها برقم التعريف الشخصي المطلوب منهم.
المفترض تساعد الأسئلة الشخصية المستخدم، كالسؤال مدينة الأم، حماية حساب المستخدم المواقع الموثوق شبكة الانترنت؛ الخبراء يحذرون الإجابة الأسئلة تعرض المستخدم خطر أمني كبير يتخيله مهنة جدك لأمك؟ اسم حيوانك المفضل؟ كنت سجلت مواقع شركات التجزئة موقع Amazoncom فربما صادفتك الأسئلة فتح حساب الموقع محاولتك استرداد كلمات المرور عشرات كلمات المرور تتزاحم رأسك تلجأ الشركات تدير أعمالها خلال الانترنت الأسلوب يعتمد تجميع المعلومات التحقق هوية المستخدممن الناحية النظرية، يجب تكون الإجابات الأسئلة الشخصية بشكل صحيح دليلا لإثبات هوية المستخدم، وأنه يحتمل يكون المستخدم أجاب الأسئلة الخاصة شخص آخر؛ المفاجأة، بحسب يقوله الخبراء، التكنولوجيا تساعد المخترقين التسلل حسابات المستخدمين بشكل أسهلوتجدر الإشارة عملية التثبت هوية المستخدم بناء الأسئلة يجيب عنها تحل محل التحقق الهوية خلال اسم المستخدم كلمة المرور؛ لكنها وسيلة إضافية الحماية تدعم الطرق الأخرى، فالمخترق يعثر كلمة المرور الخاصة بالمستخدم الصعب يخمن الإجابة السؤال السري بشكل صحيح فلكي يعرف المخترق الإجابات وضعها المستخدم للأسئلة السرية يحتاج برامج تجسس، يطلق عليها اسم keyloggers، يحصل معلومات التسجيل الخاصة بالمستخدم يقول جون فيشر، المسؤول التنفيذي بشركةBharosa تقوم بوضع الأسئلة السرية تستخدمها الشركات لتسجيل المستخدمين، التثبت هوية المستخدم باستخدام الأسئلة خطوة لدخول المستخدم الحساب الخاص به، إجراء عملية التصيد الالكتروني المعلومتين صعب جدا، يقصد بذلك صعوبة الحصول كلمة المرور والإجابة السؤال السري الوقتعلى النقيض ذلك، يقول لانس جيمس، كبير مسؤولي التقنية بشركة سيكيور ساينس المخترقين علموا صعوبة فطوروا أساليبهم خلال وضع الأسئلة السرية صفحات خادعة يوقعون المستخدم سبيل المثال، تحتوي المواقع تتصيد عملاء البنوك الكترونيا قوائم منسدلة dropdown lists مخادعة تقوم بسرقة إجابات المستخدمين، يسهل المخترقين استعمالها للوصول حسابات المستخدمين الحقيقيةحتى يلجأ المخترقون الحيل، المعلومات تكون أهدافا سهلة للتلاعب مقارنة بكلمات المرور وقد لاحظ مارك برانت، مؤلف كتاب اختراق الشفرة، الأسئلة تبدو عشوائية، نوع سيارتك الأولى؟، قائمة ضيقة الإجابات؛ ففي حالة السيارات، 38 نوعا رئيسيا أنواع السيارات يمكن للمخترقين تجربتها لاختراق حساب المستخدم، مقابل عدد كبير تركيبات كلمة المرور يصعب عليهم اختراقها محاولة إيقاع المخترق الحيرةأدركت الشركات نقاط الضعف ينطوي عليها النظام، فقام كثير الشركات بتوسيع قائمة الأسئلة يختار المستخدم بينها الشركات وجدت نفسها صعوبة بالغة؛ فهي مضطرة لوضع الأسئلة العامة يستطيع الجميع الإجابة عنها، بشرط تكون الأسئلة محددة بحيث يستطيع المستخدم تذكرها بسهولة فهناك كثير الناس يختارون الإجابة الفيلم المفضل لديهم، إجابتهم السؤال تتغير مرور الوقت لذا، فالإجابة السؤال بشكل صحيح تتطلب المستخدم تذكر تفاصيل الإجابة يكون المستخدم بوضعها عدة سنوات، الأمر يزيد احتمال الخطأ الإجابة ناحية أخرى، تكون البيانات يعتبرها المستخدم شخصية معلومات يسهل المخترقين الوصول إليها، المدينة ولد المستخدم، اسم عائلة الأم الزواج، رقم التأمين الاجتماعي الخاص بالمستخدميقول فيشر معلقا قضية اختيار الأسئلة انت تحتاج سؤال قابل للادراك رآه مليون شخص للمرة الأولى، لكنه يعتقد نوعا الأسئلة مقصورا فئة معينة غيرها، فأضاف قائلا أعتقد الحالة ضحت البنوك خلالها ببعض سهولة الاستعمال تحقيق أمان أفضلويقول لانس جيمس أسئلة غريبة بالفعل تعرضت فترة للسؤال التالي اسم حيوان اقتنيته البيت؟ فلم أعرف أجيب لأن لدي كلبين اثنينفي الوقت ذاته، تعطي الشبكات الاجتماعية شبكة الانترنت مجموعة كبيرة المعلومات الأفراد، تواريخ الميلاد، والعناوين، والانجازات التعليمية، والأذواق الشخصية تخير الكتب، والأفلام، وغير شك المخترقين يمكنهم الاستفادة المعلوماتيقول أمير أوراد شركة Actimize يتوقع توقف الناس مشاركة المعلومات الشخصية أعتقد الاتجاه يمكن إيقافه يستطيع تغيير سلوك 200 مليون مستخدم مستخدمي فيس بوك وماي سبيس ويضيف أوراد أنه البنوك والتجار تطوير أنظمة بديلة للتعرف الممارسات المخادعة وراء الكواليس، تقوم شركات الائتمان حاليا وضع مجموعة الأساليب تمكنها اكتشاف عمليات شراء مريبة لتخبر العملاء بهاويقترح أمير أوراد المستخدمين عدم اللجوء استخدام أية معلومات تتعلق بحياتهم الشخصية والتي تكون متاحة بالفعل شبكة الانترنت، ويحذر قائلا شيء تقوله وسوف يستخدم ضدكويتعين المستخدمين تعاملاتهم شبكة الانترنت التحول الشركات تقدم وسائل حماية إضافية جانب كلمات المرور والأسئلة السرية فعلى سبيل المثال، يقدم موقع PayPal وسيلة محكمة تقوم بإصدار كلمات مرور جديدة مرة يقوم المستخدم بالدخول حسابه وقد أدخل بنك أمريكا مؤخرا برنامجا جديدا يعمل إرسال رسائل نصية قصيرة الهاتف المتحرك للعملاء يخبرهم برقم التعريف الشخصي المطلوب منهم
من المفترض أن تساعد الأسئلة الشخصية عن المستخدم  كالسؤال عن مدينة الأم  في حماية حساب المستخدم على المواقع الموثوق بها على شبكة الانترنت  لكن الخبراء يحذرون من أن الإجابة عن مثل هذه الأسئلة قد تعرض المستخدم إلى خطر أمني كبير قد لا يتخيله   ما مهنة جدك لأمك  ما اسم حيوانك المفضل   إذا كنت قد سجلت في بعض مواقع شركات التجزئة مثل موقع Amazon com فربما صادفتك مثل هذه الأسئلة عند فتح حساب على الموقع أو عند محاولتك استرداد إحدى كلمات المرور من عشرات كلمات المرور التي تتزاحم في رأسك  تلجأ الشركات التي تدير أعمالها من خلال الانترنت إلى هذا الأسلوب الذي يعتمد على تجميع المعلومات من أجل التحقق من هوية المستخدم من الناحية النظرية  يجب أن تكون الإجابات عن تلك الأسئلة الشخصية بشكل صحيح دليلا لإثبات هوية المستخدم  وأنه لا يحتمل أن يكون المستخدم الذي أجاب عن تلك الأسئلة الخاصة شخص آخر  لكن المفاجأة  بحسب ما يقوله الخبراء  أن هذه التكنولوجيا قد تساعد المخترقين على التسلل إلى حسابات المستخدمين بشكل أسهل وتجدر الإشارة هنا إلى أن عملية التثبت من هوية المستخدم بناء  على الأسئلة التي يجيب عنها لا تحل محل التحقق من الهوية من خلال اسم المستخدم أو كلمة المرور  لكنها وسيلة إضافية من الحماية تدعم الطرق الأخرى  فالمخترق الذي يعثر على كلمة المرور الخاصة بالمستخدم من الصعب عليه أن يخمن الإجابة عن السؤال السري بشكل صحيح  فلكي يعرف المخترق الإجابات التي وضعها المستخدم للأسئلة السرية يحتاج إلى برامج تجسس  يطلق عليها اسم keyloggers  كي يحصل على معلومات التسجيل الخاصة بالمستخدم  يقول جون فيشر  المسؤول التنفيذي بشركةBharosa التي تقوم بوضع الأسئلة السرية التي تستخدمها الشركات لتسجيل المستخدمين  إن التثبت من هوية المستخدم باستخدام هذه الأسئلة ما هو إلا خطوة لدخول المستخدم على الحساب الخاص به  وإن إجراء عملية التصيد الالكتروني على هاتين المعلومتين صعب جدا  وهو يقصد بذلك صعوبة الحصول على كلمة المرور والإجابة عن السؤال السري في نفس الوقت على النقيض من ذلك  يقول لانس جيمس  كبير مسؤولي التقنية بشركة سيكيور ساينس إن المخترقين قد علموا صعوبة ذلك فطوروا أساليبهم من خلال وضع بعض الأسئلة السرية في صفحات خادعة يوقعون المستخدم فيها  على سبيل المثال  تحتوي بعض المواقع التي تتصيد عملاء البنوك الكترونيا على قوائم منسدلة drop down lists مخادعة تقوم بسرقة إجابات المستخدمين  وهو ما يسهل على المخترقين استعمالها للوصول إلى حسابات المستخدمين الحقيقية حتى إذا لم يلجأ المخترقون إلى الحيل  فإن هذه المعلومات تكون أهدافا  سهلة للتلاعب مقارنة بكلمات المرور  وقد لاحظ مارك برانت  مؤلف كتاب اختراق الشفرة  أن الأسئلة التي تبدو عشوائية  مثل ما نوع سيارتك الأولى   لها قائمة ضيقة من الإجابات  ففي حالة السيارات  هناك 38 نوعا  رئيسيا  من أنواع السيارات يمكن للمخترقين تجربتها لاختراق حساب المستخدم  في مقابل عدد كبير من تركيبات كلمة المرور التي يصعب عليهم اختراقها  محاولة إيقاع المخترق في الحيرةأدركت الشركات نقاط الضعف التي ينطوي عليها هذا النظام  فقام كثير من هذه الشركات بتوسيع قائمة الأسئلة التي يختار المستخدم من بينها  لكن الشركات وجدت نفسها أمام صعوبة بالغة  فهي مضطرة لوضع الأسئلة العامة التي يستطيع الجميع الإجابة عنها  بشرط أن تكون تلك الأسئلة محددة بحيث يستطيع المستخدم تذكرها بسهولة  فهناك كثير من الناس قد يختارون الإجابة عن الفيلم المفضل لديهم  لكن إجابتهم عن هذا السؤال قد تتغير مع مرور الوقت  لذا  فالإجابة عن السؤال بشكل صحيح تتطلب من المستخدم تذكر تفاصيل تلك الإجابة التي قد يكون المستخدم قام بوضعها من عدة سنوات  وهو الأمر الذي يزيد من احتمال الخطأ في الإجابة  ومن ناحية أخرى  قد تكون بعض البيانات التي يعتبرها المستخدم شخصية معلومات عامة يسهل على المخترقين الوصول إليها  مثل المدينة التي ولد فيها المستخدم  أو اسم عائلة الأم قبل الزواج  أو حتى رقم التأمين الاجتماعي الخاص بالمستخدم يقول فيشر معلقا على قضية اختيار الأسئلة انت تحتاج إلى سؤال قابل للادراك إذا رآه مليون شخص للمرة الأولى  لكنه يعتقد أيضا أن هناك نوعا  من الأسئلة قد أصبح مقصورا  على فئة معينة دون غيرها  فأضاف قائلا أعتقد أن هذه الحالة هي التي ضحت البنوك من خلالها ببعض من سهولة الاستعمال من أجل تحقيق أمان أفضل ويقول لانس جيمس هناك  أسئلة  غريبة بالفعل    تعرضت منذ فترة للسؤال التالي  ما اسم أول حيوان اقتنيته في البيت  فلم أعرف كيف أجيب لأن لدي كلبين اثنين في الوقت ذاته  تعطي الشبكات الاجتماعية على شبكة الانترنت مجموعة كبيرة من المعلومات عن الأفراد  بما في ذلك تواريخ الميلاد  والعناوين  والانجازات التعليمية  والأذواق الشخصية في تخير الكتب  والأفلام  وغير ذلك  ولا شك في أن المخترقين يمكنهم الاستفادة من جميع هذه المعلومات يقول أمير أوراد من شركة Actimize إنه لا يتوقع توقف الناس عن مشاركة المعلومات الشخصية أعتقد أن هذا الاتجاه لا يمكن إيقافه  فلا أحد يستطيع تغيير سلوك أكثر من 200 مليون مستخدم من مستخدمي فيس بوك وماي سبيس  ويضيف أوراد أنه على البنوك والتجار تطوير أنظمة بديلة للتعرف إلى الممارسات المخادعة وراء الكواليس  وهو ما تقوم به شركات الائتمان حاليا من وضع مجموعة من الأساليب تمكنها من اكتشاف أي عمليات شراء مريبة لتخبر العملاء بها ويقترح أمير أوراد على المستخدمين عدم اللجوء إلى استخدام أية معلومات تتعلق بحياتهم الشخصية والتي قد تكون متاحة بالفعل على شبكة الانترنت  ويحذر قائلا أي شيء تقوله قد وسوف يستخدم ضدك ويتعين على المستخدمين كذلك في تعاملاتهم على شبكة الانترنت التحول إلى الشركات التي تقدم وسائل حماية إضافية إلى جانب كلمات المرور والأسئلة السرية  فعلى سبيل المثال  يقدم موقع PayPal وسيلة محكمة تقوم بإصدار كلمات مرور جديدة في كل مرة يقوم المستخدم بالدخول إلى حسابه  وقد أدخل بنك أمريكا مؤخرا برنامجا جديدا يعمل على إرسال رسائل نصية قصيرة على الهاتف المتحرك للعملاء يخبرهم فيها برقم التعريف الشخصي المطلوب منهم 