Почта Mail.Ru усилит защиту электронных почтовых ящиков, отказываясь от секретного вопроса для восстановления доступа. Теперь данный способ не предлагается новым пользователям, а также тем, у кого настроены альтернативные способы восстановления доступа к ящику, например, привязка к номеру мобильного телефона. В течение многих лет восстановление доступа к почтовому ящику через ответ на секретный вопрос оставалось слабым местом в защите личной переписки. Во-первых, не все задумываются о том, что ответ на секретный вопрос – это не просто слово, которое поможет им восстановить доступ к аккаунту, а по сути такой же пароль (а значит, он должен отвечать тем же требованиям по сложности и уникальности). Соответственно, к выбору ответа на секретный вопрос они подходят более легкомысленно. Во-вторых, вариантов ответа на каждый секретный вопрос по определению гораздо меньше, чем возможных вариантов паролей. Кроме того, сама формулировка вопроса содержит подсказку для потенциального злоумышленника. Теоретически ничто не мешает пользователю в качестве «любимого блюда» назвать «дефлопе» или несуществующее слово, но с большей долей вероятности он выберет более предсказуемый вариант, например, «борщ» или «пельмени». Чтобы усилить защищенность аккаунтов, Почта Mail.Ru отключает секретный вопрос при регистрации новых ящиков, а также для пользователей, у которых указаны альтернативные способы восстановления пароля, например, привязка к номеру мобильного телефона. По мнению Mail.Ru, этот вариант является наиболее надежным. Остальные смогут по-прежнему использовать ответ на секретный вопрос для восстановления доступа к ящику. Однако Почта Mail.Ru призывает отказаться от этой практики и выбрать другие, более безопасные способы.
Источник