Güvenlik Sorusu Nedir?
İngilizce: Security Question
Yayın: · Son güncelleme:
Güvenlik Sorusu Nedir? Kısaca
Güvenlik sorusu, parolanızı unuttuğunuzda kimliğinizi doğrulamak için önceden cevapladığınız kişisel bir sorudur. Cevapları çoğu zaman tahmin edilebildiği için zayıf bir doğrulama yöntemi kabul edilir.
İçindekiler
Güvenlik sorusu nedir?
Güvenlik sorusu, hesap açarken seçtiğiniz ve cevabını kaydettiğiniz bir sorudur. "İlk evcil hayvanınızın adı", "Doğduğunuz şehir" ya da "Annenizin kızlık soyadı" en bilinen örneklerdir. Parolanızı unuttuğunuzda sistem bu soruyu sorar ve doğru cevap verirseniz sıfırlamaya izin verir.
Neden zayıf kabul edilir?
Sorun, cevapların gizli olmamasıdır. Doğum yeriniz, okulunuz ya da köpeğinizin adı çoğu zaman sosyal medya paylaşımlarınızda görünür. Hedefli bir saldırgan birkaç dakikalık araştırmayla bu bilgilere ulaşabilir; bu araştırmaya OSINT denir.
Bir diğer sorun, cevapların değişmemesidir. Bir veri ihlalinde güvenlik sorularınızın cevabı sızarsa, onları parola gibi değiştirmeniz mümkün olmaz. Aynı cevaplar başka sitelerde de kullanılmış olabilir.
Güvenle nasıl cevaplanır?
En iyi yöntem, gerçek cevabı yazmamaktır. "Doğduğunuz şehir" sorusuna "Mor-Şemsiye-Yedi" gibi uydurma ve rastgele bir cevap verin, bunu da şifre yöneticinize not edin. Böylece cevap tahmin edilemez hâle gelir.
Örneğin Instagram'da sık sık kedisi "Pamuk"un fotoğrafını paylaşan biri, "ilk evcil hayvanınızın adı" sorusuna "Pamuk" yazmışsa hesabı ciddi risk altındadır.
Daha iyi alternatifler
Hizmet izin veriyorsa güvenlik sorusu yerine authenticator uygulaması, güvenlik anahtarı ya da kurtarma kodu gibi yöntemleri tercih edin. Birçok büyük platform zaten bu yöne geçmiştir.
Sıkça Sorulan Sorular
Güvenlik sorusuna yanlış cevap vermek sorun olur mu?
Cevabı sakladığınız sürece sorun olmaz, aksine daha güvenlidir. Sistem cevabın doğru olup olmadığını değil, kaydettiğiniz ifadeyle aynı olup olmadığını kontrol eder.
Bankalar hâlâ güvenlik sorusu kullanıyor mu?
Bazı hizmetler ek bir adım olarak kullanmaya devam edebilir. Ancak birçok kurum daha güçlü yöntemlere, örneğin mobil onay ve tek kullanımlık kodlara geçmiştir.