누구도 추측할 수 없는 보안 질문을 만드는 방법

많은 사람들이 우려하는 문제는 온라인 계정을 복원하는 방법입니다. 일반적인 보안 옵션은 보안 질문을 설정하는 것입니다. 이를 통해 계정을 빠르고 쉽게 복원할 수 있지만 사용자 측의 보안 책임도 필요합니다.

일부 웹사이트에서는 '어머니의 결혼 전 성은 무엇입니까?'와 같은 표준 보안 질문을 인식하고 있습니다. 또는 '애완동물 이름이 뭐예요?' 등 낯선 사람도 쉽게 답을 알아낼 수 있습니다. 예를 들어 유명 이메일 계정 수십 개를 해킹한 사례가 최근 언론에 보도됐다. 기본적으로 이 사람은 이메일 주소, 비밀번호 추측, 보안질문 답변 등을 통해 스타의 이메일 계정에 접근 할 수 있다.

평범한 사람들에게도 똑같은 일이 일어납니다. 나쁜 의도를 가진 사람이 귀하의 온라인 계정에 접근하면 많은 문제를 일으킬 수 있습니다. 최악의 상황에 대비하고 온라인 비밀번호 보호 조치를 통해 악의적인 사람이 귀하에게 해를 끼치는 것을 방지하는 것이 좋습니다 . 다행히도 이제 대부분의 웹사이트에서는 사용자가 맞춤형 보안 질문을 할 수 있습니다.

좋은 보안 질문이란 무엇입니까?

무엇보다도 낯선 사람이나 아는 사람 모두가 추측하거나 찾기 어려운 보안 질문을 선택해야 합니다. 반면에, 대답은 기억하기 쉬워야 합니다. 몇 년 안에 이 질문에 답해야 할 수도 있습니다. 시간이 지나도 대답은 바뀌지 않으므로 적어도 앞으로는 이러한 질문에 올바르게 대답할 수 있는지 확인하세요.

보안 질문을 선택할 때 다음 3가지 기본 원칙을 기억하세요.

1. 추측하거나 알아내기가 어렵습니다.
2. 기억하기 쉽다
3. 시간이 지나도 변하지 않음

추가 원칙과 각 원칙에 대한 자세한 참고 사항, 좋은 보안 질문과 잘못된 보안 질문의 예를 보려면 다음 섹션으로 이동하세요.

안전 보안 질문에 대한 추가 기준

이러한 기본 원칙을 바탕으로 꽤 좋은 보안 질문을 만들 수 있습니다. 그러나 기준을 추가하면 질문이 더욱 강력해집니다. 예를 들어, 이상적인 보안 질문에는 잠재적인 답변이 많이 있지만 원칙 1에 따르면 실제 답변은 본인만이 알 수 있습니다. 또한, 예측 불가능성의 요소 외에도 답변은 여전히 ​​짧고 단순해야 합니다. 그렇지 않으면 기억하기 쉬운 규칙이 보장되지 않습니다.

마지막으로, 원칙 1을 위반하지 않으려면 어디서든 실수로 이 질문에 대답해서는 안 됩니다. 이것은 의식적인 노력일 수도 있고, 어떤 상황에서도 누구도 당신에게 대답을 요구할 생각이 없는 질문을 선택할 수도 있습니다.

요약하자면, 안전 보안 질문에 대한 추가 기준은 다음과 같습니다.

• 이 질문에는 많은 잠재적인 답변이 있지만 귀하에게 명확한 답변은 하나만 있습니다(원칙 1).
• 대답은 짧고 간단합니다(원칙 2).
• 예를 들어 게임 중에는 질문을 무작위로 하지 않습니다(원칙 1).

안전한 보안 질문의 예

안전한 보안 질문은 매우 개인적인 질문이고 모든 사람에게 적용할 수 없는 경우가 많기 때문에 안전한 보안 질문의 예를 제시하기는 어렵습니다. 그러나 아래에는 세 가지 예와 이것이 안전한 보안 질문인 이유가 나와 있습니다.

당신에게 첫 번째 A를 준 선생님의 이름은 무엇입니까?

학교에서 매우 높거나 매우 낮은 점수를 받은 적이 있다면 그 교사와 과목을 기억할 수 있습니다. 자랑하지 않는 한, 이 세부 사항은 다른 사람들이 알아내기 어려울 것입니다. 또한, 해당 특정 점수를 받은 적이 없는 경우에는 '한 번도 발생하지 않았습니다'와 같이 답변이 의미가 없을 수 있습니다.

당신이 길을 잃은 도시의 이름은 무엇입니까?

이 모호한 질문은 다른 사람들과 널리 공유하지 않았다면 좋은 보안 질문이 될 수 있습니다. 일반적으로 부끄러워하고 아무에게도 말하지 않는 사건은 훌륭한 보안 질문이 됩니다.

중간 이름이 마리아인 사람의 이름은 무엇입니까?

대부분의 사람들은 중간 이름을 좋아하지 않고 일반적으로 온라인에서 사용하지 않기 때문에 이 답변을 얻기가 어렵습니다.

보안 질문에 대한 창의적인 답변

실제 답이 있는 질문은 언제나 어떤 식으로든 답을 얻을 수 있습니다. 보안을 실제로 강화하려면, 특히 사용자 지정 보안 옵션을 제공하지 않는 사이트에서 Apophenia 블로거 Danah Boyd가 제안한 내용을 수행하고 쿼리에 대한 개인 알고리즘을 만들 수 있습니다. 보안을 요청하세요. 즉, 답변 역할을 하는 보안 질문에 대한 마스터 키를 생성합니다. 이렇게 하면 설정할 보안 질문에 답하기 위해 마스터 키만 기억하면 됩니다.

더보기:

• 클라우드 컴퓨팅 및 자주 묻는 10가지 보안 질문
• Apple ID 보안 질문 재설정 지침
• 안전하지 않은 웹메일 비밀번호를 찾는 질문
• 강력한 비밀번호를 생성하고 가장 안전하게 비밀번호를 관리하는 방법 요약