✨Câu hỏi bảo mật

Một câu hỏi bảo mật là hình thức bí mật được chia sẻ được sử dụng như một trình xác thực. Nó thường được sử dụng bởi các ngân hàng, công ty cáp và nhà cung cấp không dây như một lớp bảo mật bổ sung.

Các tổ chức tài chính đã sử dụng các câu hỏi để xác thực khách hàng kể từ ít nhất là đầu thế kỷ 20. Trong một bài phát biểu năm 1906 tại một cuộc họp của một bộ phận của Hiệp hội Ngân hàng Hoa Kỳ, nhân viên ngân hàng của Baltimore, William M. Hayden, đã mô tả việc sử dụng các câu hỏi bảo mật của tổ chức của mình như là một bổ sung cho hồ sơ chữ ký của khách hàng. Ông mô tả các thẻ chữ ký được sử dụng để mở tài khoản mới, có không gian cho nơi sinh của khách hàng, "nơi cư trú", tên thời thiếu nữ, nghề nghiệp và tuổi của mẹ.

Hayden lưu ý rằng một số mặt hàng này thường bị bỏ trống và thông tin "cư trú" được sử dụng chủ yếu để liên lạc với khách hàng, nhưng tên thời thiếu nữ của người mẹ rất hữu ích như một "bài kiểm tra danh tính mạnh mẽ". Mặc dù anh ta nhận thấy rằng rất hiếm khi ai đó bên ngoài gia đình của khách hàng cố gắng rút tiền từ tài khoản của khách hàng, anh ta nói rằng tên thời con gái của mẹ rất hữu ích trong việc xác minh vì nó hiếm khi được biết đến bên ngoài gia đình và ngay cả những người mở tài khoản cũng "Thường không chuẩn bị cho câu hỏi này". Tương tự, theo thông lệ hiện đại, nhà cung cấp thẻ tín dụng có thể yêu cầu tên thời thiếu nữ của mẹ bạn trước khi cấp thẻ thay thế cho thẻ bị mất. Chuyên gia bảo mật Bruce Schneier chỉ ra rằng vì chúng là sự thật công khai về một người, nên chúng dễ đoán cho tin tặc hơn mật khẩu. Người dùng biết điều này tạo ra câu trả lời giả cho các câu hỏi, sau đó quên câu trả lời, do đó đánh bại mục đích và tạo ra sự bất tiện không đáng để đầu tư.