Cosa rende le domande di sicurezza buone o cattive? Sono inutili?

Aggiungi una domanda di sicurezza al tuo account, poiché rappresenta un ulteriore ostacolo che gli hacker devono superare per accedere. Tuttavia, è fondamentale prestare attenzione nella scelta delle domande di sicurezza perché non tutte sono sicure. Scopri di più sulle domande di sicurezza frequentemente utilizzate e su come scegliere una forte.

Cosa rende una domanda di sicurezza buona?

Durante il login o il ripristino della password, varie piattaforme ti chiedono di selezionare una domanda di sicurezza a cui rispondere. Puoi scegliere domande predefinite o crearne una tua.

Selezionare una domanda che sia difficile per gli hacker e semplice per te da rispondere è essenziale. La tua domanda di sicurezza dovrebbe avere caratteristiche specifiche per recuperare con successo la tua password.

• Memorabile: Scegli una domanda di sicurezza la cui risposta puoi richiamare istantaneamente, anche se accedi dopo un lungo periodo, come due anni. Evita di usare qualcosa come una canzone che hai ascoltato dieci anni fa e assicurati di avere una risposta fissa. Ad esempio, qualcosa come il nome del tuo primo animale domestico o della tua auto è probabile che venga ricordato.

• Unica: Crea domande di sicurezza con risposte semplici per verificare la tua identità. Scegli qualcosa di specifico, semplice e facile da ricordare. Evita di essere spiritoso e di scegliere risposte false.

• Costante: Seleziona una domanda di sicurezza basata su informazioni fattuali che non cambieranno nel tempo. Ignora domande come “La tua canzone preferita o genere musicale preferito” o “indirizzo di lavoro”, poiché questi possono cambiare. Invece, la città in cui sei nato rimarrà la stessa.

• Imprevedibile: Assicurati che la risposta alla tua domanda di sicurezza sia qualcosa che gli altri non possono facilmente indovinare o scoprire attraverso la ricerca. Solo tu (e forse la persona che ha partecipato a quell’evento particolare) dovresti conoscere la risposta corretta alla tua domanda di sicurezza. Evita di condividere informazioni personali sui social media o di partecipare a quiz su Facebook che ti ingannano per rivelare tali informazioni.

Domande di sicurezza evitabili

Alcune domande di sicurezza possono essere considerate inadeguate per due motivi: o sono troppo complesse o troppo semplici.

Le persone devono ricordare le risposte, rendendo i loro account vulnerabili a tentativi di hacking perché sono eccessivamente semplici e facili da indovinare.

Un modo efficace per prevenire ciò è evitare di condividere tali informazioni pubblicamente e rispondere a domande di sicurezza mentre ci si registra su siti web con reputazioni insicure. Tuttavia, è meglio evitare di utilizzare domande di sicurezza deboli del tutto.

Domande di sicurezza deboli

• In quale città o paese hai ottenuto il tuo primo lavoro? Queste informazioni sono facilmente disponibili su LinkedIn o facili da indovinare se non ti sei mai trasferito in un’altra città o paese.

• In quale scuola elementare/media sei andato? Le persone con intenzioni malevole possono accedere facilmente a queste informazioni su LinkedIn o Facebook.

• Qual è il cognome da nubile di tua madre? Anche se potrebbe richiedere un certo sforzo per cercarlo, gli hacker potrebbero ottenere queste informazioni da un database pubblico mantenuto da agenzie governative o piattaforme di social media.

• Qual è il tuo film preferito? Ci sono molte risposte potenziali a questa domanda perché le tue preferenze cinematografiche possono cambiare con l’uscita di nuovi film e l’evoluzione dei tuoi gusti.

• Quale sport ti piaceva praticare al liceo? Questa domanda manca di forza e ci possono essere molte risposte possibili. Inoltre, altre persone possono anche fare un’ipotesi informata sulla risposta, soprattutto se il tuo profilo Facebook mostra immagini di te mentre pratichi sport come rugby o cheerleading. Anche se non lo fa, pubblicare frequentemente articoli su uno sport specifico come il calcio può comunque portare a dedurre una risposta.

Elenco di buone domande di sicurezza

• Chi è stata la persona con cui hai avuto il tuo primo bacio? È una domanda eccellente poiché riguarda la tua esperienza personale. Solo tu puoi rispondere con precisione.

• Dove hai avuto il tuo primo bacio? Come la precedente, è anche una domanda personale e duratura a cui solo poche persone possono rispondere.

• In quale città hai salutato il tuo partner/coniuge? È una domanda personale con una risposta affidabile. Tuttavia, potrebbe essere prevedibile, soprattutto se non hai ancora avuto esperienze di trasferimento in un altro paese, di esplorazione di posti diversi o di matrimonio con qualcuno che hai incontrato al liceo.

• Qual è il secondo nome del tuo ultimo figlio? È una domanda eccellente se hai figli perché queste informazioni si trovano tipicamente solo nel passaporto del tuo bambino e non sono facilmente disponibili altrove.

• Qual è stato il tuo primo peluche? È una domanda che richiede una risposta precisa e costante. Anche se non tutti i bambini hanno un peluche amato, se lo hai, è probabile che nessun altro conosca il suo nome.

• In quale città o paese si sono incontrati i tuoi genitori? È una domanda privata e specifica a cui solo tu e la tua famiglia potete rispondere. Queste informazioni probabilmente non sono disponibili nemmeno sui social media.

• Qual è stato il primo esame che non hai superato? Le informazioni sono private, chiare, costanti e facili da ricordare. Inoltre, se non lo riveli raramente sui social media, non sarà sui tuoi account.

Inoltre, alcuni siti web consentono di selezionare più domande per ridurre la probabilità che un terzo non autorizzato ottenga accesso ai dettagli del tuo account.

Posso fare qualcos’altro per rafforzare la mia sicurezza online?

Assolutamente! Prima di tutto, limita le informazioni che divulghi sui profili e post dei social media. Non è necessario rivelare il tuo luogo di nascita su Facebook per creare un profilo.

Esamina le seguenti raccomandazioni e valuta come puoi migliorare la privacy dei tuoi account sui social media. Questo creerà ostacoli per gli hacker e renderà i loro compiti più difficili.

Se sei sicuro di aver scelto domande di sicurezza appropriate ma sei preoccupato di poter dimenticare le risposte.

In tal caso, puoi utilizzare un gestore di password. Molti gestori di password, come LastPass o 1Pass, ti consentono di includere note alle tue password.

Leggi: I rischi per la privacy dei robot domestici