Bezpečnostní otázky typu "jméno tvého prvního mazlíčka" nebo "ve kterém městě ses narodil/a" byly navržené v době, kdy tyhle informace nebyly veřejně dostupné. Dnes je najdeš na veřejném profilu na sociální síti za pár minut.
Jak se to zneužívá
Útočník si projde tvůj veřejný profil, sesbírá odpovědi na typické bezpečnostní otázky, a použije je k obnovení hesla u aplikace, co tenhle mechanismus pořád používá. Není to hackování v technickém slova smyslu — je to jen sbírání veřejně dostupných informací.
Co s tím dělat
Pokud aplikace nabízí bezpečnostní otázky jako záložní ověření, odpověz na ně vymyšlenou, nepravdivou odpovědí — aplikace se nikoho neptá, jestli je pravdivá, jen jestli sedí při ověření. Tuhle "falešnou odpověď" si ulož do aplikace spolu s heslem, ať ji nezapomeneš.
Obecnější rada
Zkontroluj si občas, co je na tvém profilu skutečně veřejné — datum narození, rodné jméno, jména rodinných příslušníků. Nemusíš aplikaci smazat, stačí ověřit nastavení soukromí.