Անվտանգության հարց

մինի
մինի
մինի
[մինի|[Միավորված ազգերի կազմակերպություն|Միավորված Ազգերի Կազմակերպության անվտանգության խորհուրդ]]
մինի

**Անվտանգության հարց**, ընդհանուր գաղտնիքի ձև է,օգտագործվում է որպես նույնականացման միջոց: Սովորաբար անվտանգության հարցն օգտագործվում է բանկերի, մալուխային ընկերությունների և անլար պրովայդերների կողմից՝ որպես անվտանգության լրացուցիչ միջոց:

## Պատմություն
Ֆինանսական հաստատությունները անվտանգության հարցեր են օգտագործում հաճախորդներին նույնականացնելու համար, առնվազն 20-րդ դարի սկզբից: 1906 թվականին, ելույթ ունենալով բանկիրների ամերիկյան ասոցիացիայի բաժնի նիստում, Բալթիմորի բանկիր Ուիլյամ Մ. Հեյդենը ասաց, որ իր հաստատությունը անվտանգության հարցերն օգտագործում է որպես հաճախորդների ստորագրությունների գրառումների լրացում: 1907 թվականին  Ուիլյամ Մ. Հեյդենը հայտարարեց, որ իր հաստատությունը անվտանգության հարցեր է տալիս բանկիրներին: Բանկիր Ուիլյամ Մ. Հեյդենը նկարագրեց ստորագրության քարտերը, որոնք օգտագործվում էին նոր հաշիվներ բացելու համար, որոնք նշում էին հաճախորդի ծննդյան վայրը, բնակության վայրը, մոր օրիորդական ազգանունը, զբաղմունքը և տարիքը:

Հեյդենը նշել է, որ այդ կետերից մի քանիսը հաճախ մնացել են չլրացված, և որ բնակության վայրի մասին տեղեկատվությունը հիմնականում օգտագործվել է հաճախորդի հետ կապվելու համար, սակայն մոր օրիորդական ազգանունը օգտակար է եղել որպես ինքնության հուսալի թեստ: Չնայած նա նկատեց, որ հազվադեպ է պատահում, որ հաճախորդի ընտանիքից դուրս ինչ-որ մեկը փորձում է գումար հանել հաճախորդի հաշվից, նա ասաց, որ մոր օրիորդական ազգանունը օգտակար է ստուգման համար, քանի որ այն հազվադեպ է հայտնի ընտանիքից դուրս, և որ նույնիսկ հաշիվներ բացողները հաճախ պատրաստ չեն այդ հարցին:  Նմանապես, ըստ ժամանակակից պրակտիկայի, վարկային քարտ տրամադրողը կարող է պահանջել հաճախորդի մոր օրիորդական անունը՝ նախքան կորցրած քարտի փոխարեն նոր քարտ թողարկելը:

2000 թվականներին անվտանգության հարցերը լայն տարածում գտան համացանցում։ Որպես գաղտնաբառի ինքնավերականգնման ձև, անվտանգության հարցերը թույլ տվեցին կրճատել տեխնիկական աջակցության ծախսերը: Թույլ տալով օգտագործել անվտանգության հարցերը առցանց, դրանք խոցելի են դառնում ստեղնաշարերի գրանցման և կոպիտ գուշակության գրոհների համար, ինչպես նաև ֆիշինգը:  Բացի այդ, մինչ հաճախորդների սպասարկման ներկայացուցիչը կարող է պատշաճ կերպով կարգավորել անվտանգության վերաբերյալ անճիշտ պատասխանները, համակարգիչները պակաս հմուտ են: Այսպիսով, օգտվողները պետք է հիշեն իրենց տրամադրած պատասխանների ճշգրիտ ուղղագրությունը և երբեմն գրանցամատյանը սպառնալիք է ստեղծում, որ ավելի շատ պատասխաններ կգրանցվեն, ինչը կարող է հանգեցնել նրանց ֆիզիկական գողության:

## Հավելված
Սոցիալական լրատվամիջոցների սովորական լինելու պատճառով հին ավանդական անվտանգության հարցերից շատերն այլևս օգտակար կամ անվտանգ չեն: Անվտանգության հարցը պարզապես գաղտնաբառի մուտքագրման մեխանիզմի մեկ այլ ձև է: Այսպիսով, անվտանգության հարցը չպետք է փոխանցվի որևէ մեկին կամ պարունակի որևէ տեղեկատվություն, որը հեշտությամբ հասանելի է սոցիալական լրատվամիջոցների կայքերում՝  միևնույն ժամանակ մնալով պարզ, հիշարժան, դժվար գուշակելի և ժամանակի ընթացքում անփոփոխ: Հասկանալով, որ ամեն հարց չէ, որ կհամապատասխանի բոլորին: Ցանցային անվտանգության ծառայությունների ամերիկյան մատակարարը կորպորացիայի ստորաբաժանում բանկերին ընտրելու համար առաջարկում է 150 անվտանգության հարց:

Շատերը կասկածի տակ են դնում անվտանգության հարցերի օգտակարությանը: Անվտանգության մասնագետ Բրյուս Շնայերը  նշում է, որ քանի որ անվտանգության հարցերը մարդու մասին հանրամատչելի տվյալներ են, հաքերների համար ավելի հեշտ է գուշակել անվտանգության հարցերը, քան գաղտնաբառերը: Օգտագործողները, ովքեր տեղյակ են այդ մասին, ստեղծում են անվտանգության հարցերի կեղծ պատասխաններ, այնուհետև մոռանում են պատասխանները՝ դրանով իսկ խախտելով անվտանգության հարցերի նպատակը: Անվտանգության մասնագետ Բրյուս Շնայերը  փաստում է, որ անվտանգության հարցերը ստեղծում են անհարմարություններ, որոնք արժանի չեն ներդրումների:

## Տես նաև
*Վավերացում
* Գաղտնաբառ

## Ծանոթագրություններ

Կատեգորիա:Գաղտնագրություն
Կատեգորիա:Տեղեկատվական անվտանգություն