質問: 秘密の質問:どのような質問をしますか? 新しいwebサイトの見積保存機能に取り組んでいるとき、セキュリティ要件の1つは秘密の質問をしてユーザーから値を取得することです。質問するセキュリティの質問の種類に関する提案はありますか?
回答: 「母の旧姓」、「最初のペットの名前」などの標準的な質問だけを使用しないでください。広く使用されており、それらを使用していますは、ユーザーに異なるセキュリティwebサイトで同じセキュリティの回答を強制することを意味します。これは、パスワードを再利用するのと同じように、セキュリティホールです。ユーザーが独自の質問を作成できるようにするというsteveの推奨に同意します。しかし、事前に定義した質問を本当に提供したい場合は、次のようにします。 答えを見つけるのは簡単ではありません:「母の旧姓」や「出身地」などは、ウェブ検索で見つけられる可能性があります。 答えは明確でなければなりません:質問が「最初の学校の名前は何でしたか」である場合、答えが「st trinian's school」、「saint trinian's」、「st。trinian school」、またはその他のバリエーション。 答えは推測しにくいはずです: 良いチャンスがある 答えは「青」なので、「好きな色」はダメです「それ以外の場合は、おそらく緑、赤、紫のみです。たとえば、「親友の名前」でさえ「デービッド」である可能性はかなり高いです。