Mail.ru Group решила пересмотреть политику безопасности для аккаунтов

Представители компании Mail.ru  сообщили, что отказываются от традиционных методов восстановления пароля с помощью секретного вопроса. Они объясняют это тем, что «с точки зрения безопасности секретный вопрос является слабым местом».

Причин того, что он является самым слабым местом, много, например вариантов ответов на секретный вопрос по умолчанию меньше, чем вариантов самого пароля, что упрощает возможность перебора. Так же в некоторых случаях пользователи в формулировке вопроса указывают подсказку для пароля, что только облегчает задачу злоумышленников.

По статистике от аналитиков Mail.ru лишь 9% пользователей указали секретый вопрос как единственный способ для восстановления утерянного пароля. В основном же большинство выбирает комбинацию «номер телефона и секретный вопрос» или делают привязку к номеру мобильного телефона (27% и 45% соответственно).