Hoe u beveiligingsvragen kunt creëren die niemand kan raden

Een probleem waar veel mensen zich zorgen over maken, is hoe ze online accounts kunnen herstellen. Een typische beveiligingsoptie is het instellen van een beveiligingsvraag. Dit heeft het potentieel om uw account snel en eenvoudig te herstellen, maar vereist ook een veiligheidsverantwoordelijkheid van de kant van de gebruiker.

Sommige websites hebben zich gerealiseerd dat standaard beveiligingsvragen, zoals 'Wat is de meisjesnaam van je moeder?' of 'Hoe heet uw huisdier?', het antwoord is zo gemakkelijk te achterhalen, zelfs voor vreemden. Zo werd onlangs in de pers melding gemaakt van het geval van een persoon die inbrak in tientallen bekende e-mailaccounts. Kortom, deze persoon heeft toegang tot de e-mailaccounts van de sterren door e-mailadressen en wachtwoorden te raden en antwoorden op beveiligingsvragen te vinden.

Hetzelfde gebeurt met gewone mensen. Iemand met slechte bedoelingen kan veel problemen veroorzaken als hij of zij toegang heeft tot uw online accounts. Het is beter om voorbereid te zijn op het ergste en te voorkomen dat slechteriken u kwaad kunnen doen met online wachtwoordbeveiligingsmaatregelen . Gelukkig bieden de meeste websites gebruikers nu de mogelijkheid aangepaste beveiligingsvragen te stellen.

Wat is een goede beveiligingsvraag?

Eerst en vooral zul je een beveiligingsvraag moeten kiezen die moeilijk te raden of te vinden is voor zowel vreemden als mensen die je kent. Aan de andere kant moet het antwoord ook gemakkelijk te onthouden zijn. Houd er rekening mee dat u de vraag mogelijk over een paar jaar moet beantwoorden. De antwoorden zullen in de loop van de tijd niet veranderen, dus zorg ervoor dat u deze vragen in de toekomst in ieder geval correct kunt beantwoorden.

Onthoud deze 3 basisprincipes bij het kiezen van beveiligingsvragen:

1. Moeilijk te raden of te achterhalen
2. Makkelijk te onthouden
3. Verandert niet in de loop van de tijd

Voor aanvullende principes en meer gedetailleerde opmerkingen over elk principe, evenals voorbeelden van goede en slechte beveiligingsvragen, gaat u naar het volgende gedeelte.

Aanvullende criteria voor veiligheidsvragen

Op basis van deze basisprincipes kun je redelijk goede beveiligingsvragen stellen. Wanneer u echter aanvullende criteria toevoegt, wordt uw vraag sterker. Een ideale beveiligingsvraag heeft bijvoorbeeld veel mogelijke antwoorden, maar in overeenstemming met principe 1 weet alleen u het echte antwoord. Bovendien moet het antwoord, naast het element van onvoorspelbaarheid, nog steeds kort en eenvoudig zijn, anders zorgt het niet voor een gemakkelijk te onthouden regel.

Tot slot, om principe 1 niet te schenden, mag u deze vraag nooit per ongeluk ergens beantwoorden. Dit kan een bewuste poging zijn, maar u kunt ook eenvoudigweg een vraag kiezen die niemand u onder welke omstandigheid dan ook zou willen laten beantwoorden.

Samenvattend zijn hier de aanvullende criteria voor de veiligheidsvraag:

• Er zijn veel mogelijke antwoorden op deze vraag, maar er is er maar één duidelijk voor u (principe 1);
• Het antwoord is kort en eenvoudig (principe 2);
• Er worden niet willekeurig vragen gesteld, bijvoorbeeld tijdens een spel (principe 1).

Voorbeeld van een veilige beveiligingsvraag

Een voorbeeld van een veilige beveiligingsvraag is lastig te geven, omdat een veilige beveiligingsvraag vaak heel persoonlijk is en vaak niet voor iedereen toepasbaar is. Hieronder vindt u echter drie voorbeelden en waarom dit veilige beveiligingsvragen zijn.

Wat was de naam van de leraar die je je eerste tien gaf?

Als u ooit zeer hoge of zeer lage scores op school heeft gehad, kunt u zich die leraar en dat vak nog herinneren. Tenzij je erover opschept, zal dit detail voor anderen moeilijk te achterhalen zijn. Als u die specifieke score nog nooit heeft ontvangen, kan het antwoord bovendien zinloos zijn, zoals 'nooit gebeurd'.

Hoe heet de stad waar je verdwaald bent?

Deze vage vraag is een goede beveiligingsvraag, op voorwaarde dat u deze niet breed deelt met anderen. Over het algemeen vormen gebeurtenissen waarvoor u zich schaamt en die u nooit aan iemand vertelt, een grote veiligheidsvraag.

Hoe heet de persoon met de middelste naam Maria?

Omdat de meeste mensen hun middelste naam niet leuk vinden en deze meestal niet online gebruiken, is dit antwoord moeilijk te vinden.

Creatieve antwoorden op beveiligingsvragen

Vragen die echte antwoorden hebben, kunnen altijd op de een of andere manier worden beantwoord. Om de veiligheid echt te vergroten, vooral op sites die geen aangepaste beveiligingsopties bieden, kun je doen wat Apophenia-blogger Danah Boyd voorstelt en je persoonlijke algoritme voor zoekopdrachten maken. Met andere woorden: u creëert een hoofdsleutel voor beveiligingsvragen die als antwoord fungeert. Op die manier hoeft u alleen de hoofdsleutel te onthouden om eventuele beveiligingsvragen te beantwoorden.

Bekijk meer:

• Cloud computing en 10 veelgestelde beveiligingsvragen
• Instructies voor het opnieuw instellen van Apple ID-beveiligingsvragen
• De kwestie van het ophalen van een onveilig webmailwachtwoord
• Samenvatting van hoe u sterke wachtwoorden kunt maken en wachtwoorden het veiligst kunt beheren