|
La password è resa inutile dalla domanda segreta!
Poco tempo fa mi è capitato di non ricordare più la complicatissima password che avevo scelto per proteggere il mio account di posta elettronica. Ho seguito allora la procedura guidata per il recupero della password. Mi è stato chiesto di rispondere alla domanda segreta che avevo impostato tanto tempo fa, quando avevo creato l'account e, subito dopo, mi è stata data la possibilità di reimpostare la password.
Mi domando allora: a che serve escogitare password sicurissime quando basta conoscere la risposta segreta a domande che tutto sommato tanto segrete non sono? (del tipo come si chiama il tuo cane, il nome di tua nonna o la maestra delle elementari... risposte che spesso sono quasi di pubblico dominio)
Non basterebbe chiedere direttamente la risposta alla domanda e buonanotte?
Sono veramente sconcertato: è veramente facilissimo leggere la posta di qualcuno che si conosce!
|