Компания Google провела небольшое исследование касательно защищённости данных пользователей. На сей раз речь о так называемых «секретных вопросах», которые должны позволить восстановить доступ к аккаунту в случае, если пароль был забыт.
Согласно исследованиям поискового гиганта, в рамках которого Google проанализировала «сотни миллионов» секретных вопросов и ответов, такой способ защиты крайне ненадёжен. Для примера в пресс-релизе указана такая статистика:
- в случае вопроса «ваше любимое блюдо», злоумышленник имеет шанс 19,7% угадать ответ с первого раза, так как большинство указывает «пицца» (в случае англоязычных пользователей);
- в случае вопроса «как зовут вашего первого учителя», злоумышленник имеет шанс 24% угадать ответ с десяти попыток (в случае арабоязычных пользователей);
- в случае вопроса «второе имя вашего отца», злоумышленник имеет шанс 21% угадать ответ с десяти попыток (в случае итальяноязычных пользователей);
- в случае пользователей, говорящих на корейском языке, злоумышленник имеет шанс 39% угадать ответ с десяти раз на вопрос «город, в котором вы родились» и шанс 43% угадать любимое блюдо.
Также стоит отметить, что около 40% пользователей из США просто не могут вспомнить ответ на свой же секретный вопрос. На фоне этого ещё более актуальным смотрится инициатива консорциума FIDO Alliance, членом которого является и Google.