Miksi arviolta 75% netin käyttäjistä ei tajua että kun teet sähköposti osoitteen tai minkä tahansa tilin jollekkin sivustolle ei auta vaikka salasanasi olisi kymmenellä eri kielellä ja numeroilla ja merkeillä jos sähköpostisi salainen kysymys on typerä kuten lemmikin nimi ja siihen on vielä vastauksena oikeasti lemmikkisi nimi.
Kuka tahansa pääsee tälläiseen sähköpostiin käsiksi muutaman minuutin taustatyöllä.
Useimmat valitsevat sähköpostin salaiseksi kysymykseksi parhaan ystävän nimen lemmikin nimen tai jonkin perheenjäsenen nimen, ja sähköposti kertoo kysymyksen kunhan vain tietää postinumeron missä henkilö asuu, ja sitten esimerkiksi henkilön facebookkia tutkimalla vastauksen voi päätellä muutamassa minuutissa esimerkiksi käymällä henkilön kaverilistan nimet yms.
Laittamalla näin typerän salaisen kysymyksen on aivan sama onko salasanaa ollenkaan vai ei sillä noin huonolla salaisella kysymyksellä kuka tahansa pääsee käsiksi sähköpostiisi, ja sähköposti on aivan muihin sivustioihin mihin käyttäjä on rekisteröitynyt sillä useimmat käyttävät samaa sähköpostia joka sivustolle.
Älkää sitten ihmetelkä kun teidän käyttäjätilejä kummasti hakkeroidaan jos ette edes osaa laittaa asiallista salaista kysymystä.
Esimerkkinä asiallinen salainen kysymys olisi:
" Mikä on lemmikkisi nimi ? " " Vastaus: " 4545FDaq2
Kuka tahansa pääsee tälläiseen sähköpostiin käsiksi muutaman minuutin taustatyöllä.
Useimmat valitsevat sähköpostin salaiseksi kysymykseksi parhaan ystävän nimen lemmikin nimen tai jonkin perheenjäsenen nimen, ja sähköposti kertoo kysymyksen kunhan vain tietää postinumeron missä henkilö asuu, ja sitten esimerkiksi henkilön facebookkia tutkimalla vastauksen voi päätellä muutamassa minuutissa esimerkiksi käymällä henkilön kaverilistan nimet yms.
Laittamalla näin typerän salaisen kysymyksen on aivan sama onko salasanaa ollenkaan vai ei sillä noin huonolla salaisella kysymyksellä kuka tahansa pääsee käsiksi sähköpostiisi, ja sähköposti on aivan muihin sivustioihin mihin käyttäjä on rekisteröitynyt sillä useimmat käyttävät samaa sähköpostia joka sivustolle.
Älkää sitten ihmetelkä kun teidän käyttäjätilejä kummasti hakkeroidaan jos ette edes osaa laittaa asiallista salaista kysymystä.
Esimerkkinä asiallinen salainen kysymys olisi:
" Mikä on lemmikkisi nimi ? " " Vastaus: " 4545FDaq2
Vastaukset 9
Vanhimmat
Mikäs siinä jos nimeät lemmikkisi noin.
Noiden tilien luomisessa on monesti yksi perusongelma. MIKSI SE HEL&¤#%N SALAINEN KYSYMYS YLEENSÄ PITÄÄ VALITA ???? Moni sivusto pakottaa valitsemaan/tekemään sen vaikka käyttäjä ei sitä haluaisi.
Itse tallennan salasanani kryptattuun tiedostoon josta on pari ajantasalla olevaa varmuuskopiota eli ei ole vaaraa salasanan hukkumisesta joten en todellakaan tarvitse mitään tuollaista salaista kysymystä salasanan palauttamiseksi. Jos palvelu murretaan ja salasana muutetaan/sotketaan murtautujan toimesta niin ainoa toiminto mitä tarvitsen ja haluan on keino lopettaa/poistaa kyseinen tili. En taatusti jatka murretun tilin käyttöä missään olosuhteissa.
Sormenjälkisalauskin on kuraa.
http://arstechnica.com/security/2012/09/windows-passwords-exposed/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed: arstechnica/index (Ars Technica - All content)
"Kuka tahansa pääsee tälläiseen sähköpostiin käsiksi muutaman minuutin taustatyöllä."
tekisitkö nyt muutaman minuutin taustatyötä ja vastaisit sitten, minkä olen laittanut sähköposteissani ja profiilrissani vastaukseksi, meillä on 68 sp. osoitetta.
-mikä on lemmikkini nimi
-mikä on ensimmäinen autoni
-mikä on isäni nimi
-oma kysymys ja vastaus
.
Kaikkein varminta on esiintyä kaikessa mahdollisessa tekaistulla/väärällä/lyhennetyllä nimellä. Meilläkin kaikki yleisessä käytössä olevat sähköpostit ovat eri nimellä, toki onhan meillä profiileita ja sp. omallakin nimellä, jotta tuntemattomat tuttavat löytävät, mutta niistä on aina vain hälytys, jos on tullut uusi viesti.
Näissä kirjoituksissa joita nyt kirjoitan on usein nimimerkissä jokin osa sitä jolla voimme hakea omia kirjoituksiamme yms.
Aikojen alussa kun -90 luvun puolessa välissä aloitimme emme halunneet käyttää omaa nimeämme koska pelkäsimme, että perustamme aina uusia palveluja ja sähköposteja ja sitten tulee esteitä kun "on jo nimellämme" ja emme muista salasanoja.
Käytämme kaikissa nimessä roomalaisia numeroita, pienenä, tietyssä kohdassa ja vain osaa etu sukunimeämme tietyn kaavan mukaan, usein peilikuvana.
Systeemi on muodostunut helpoksi, mutta sitä ei voi kukaan muu mitenkään selvittää.
Järjen käyttö ei ole kiellettyä-
"Hulluja nuo roomalaiset" (Asterix)
"Systeemi on muodostunut helpoksi, mutta sitä ei voi kukaan muu mitenkään selvittää."
Olisi selvitettävissä varmaan helpostikin kun menit tuon kaiken kertomaan. Tuskin vain olette tarpeeksi "mielenkiintoisia" että kukaan alkaisi varta vasten sorkkimaan.
" jotta tuntemattomat tuttavat löytävät", mitä ne semmoiset tuttavat ovat?
Itse ainakin tunnen kaikki tuttavani!?
No en kylläkään ole missään tarvinnut salaista kysymystä. Miksi, mitä häh, mihinkä? Tämä on ihan julkinen kysymys.