Meilleures questions de sécurité : Critères de sélection et exemples

La réponse à votre question de sécurité vous permet de protéger votre site web contre les modifications critiques. Même si des attaquants ont pris possession du mot de passe du panneau de contrôle, ils ne pourront pas supprimer le module, modifier le mot de passe ou les paramètres de sécurité sans connaître la réponse correcte à la question de sécurité.

Liste des actions nécessitant une réponse à la question de sécurité :

• Récupération du mot de passe ;
• Attacher ou détacher un domaine ;
• Paramètres SSL ;
• Démontage des modules ;
• Modifier les paramètres de sécurité du site ;
• Suppression d’un site web ;
• Changement de l’adresse électronique de contact ;
• Modifier le mot de passe FTP/le mot de passe du compte ;
• Changement de propriétaire du site, etc.

Cependant, il est nécessaire de comprendre que si vous oubliez la réponse à une question, vous ne pourrez pas effectuer de modifications sur le site. N’utilisez pas de données connues de vos amis ou publiées n’importe où (réseaux sociaux, forums, jeux, chats, etc.) comme réponse à la question de sécurité spécifique. Les attaquants ont plus de chances de trouver une réponse à cette question.

Critères pour le choix de bonnes questions de sécurité

Plusieurs critères importants déterminent la fiabilité d’une question de sécurité. Étudiez-les attentivement avant de choisir les meilleures questions de sécurité pour votre compte Internet.

Sécurité

La sécurité est considérée comme l’une des caractéristiques les plus importantes d’une bonne question de sécurité. Elle ne doit pas mettre en péril l’objet protégé. Une bonne question doit avoir une réponse plutôt difficile à deviner et bloquer ainsi l’accès non autorisé à votre compte personnel.

Voici quelques exemples de questions de sécurité inefficaces :

• Quel est le nom de famille de votre grand-père ?
• Quelle est l’adresse de votre domicile ?
• Quel est le numéro de téléphone de votre mère ?

Prêtez attention aux exemples suivants de bonnes questions :

• Quel est le nom de votre premier ami d’enfance ?
• Quel est votre plus beau rêve d’enfant ?

Invariabilité

Une question de sécurité efficace doit avoir une réponse cohérente. Il n’est pas recommandé de choisir des questions dont les réponses peuvent varier. Cela s’applique principalement à la catégorie des choses préférées : lieu de vacances, professeur, couleur, livre, film, animal, chanson, artiste, etc. Les intérêts, les goûts et les préférences personnelles sont susceptibles de changer. Par exemple, l’année dernière, vous avez passé vos vacances en Italie et cette année en Europe. En choisissant une question à réponse volatile, vous risquez de ne pas vous souvenir de la réponse que vous avez donnée initialement.

Voici quelques mauvais exemples :

• Quelle est la couleur que vous préférez ?
• Quel est votre artiste préféré ?
• Quel livre recommandez-vous à vos amis ?

De bons exemples sont les suivants :

• Quel est le nom de votre premier professeur ?
• En quelle année êtes-vous entré à l’université ?
• Quel est le nom de jeune fille de votre grand-mère ?

Mémorabilité et évidence

La réponse à une bonne question de sécurité doit être évidente. En outre, elle doit être facile à mémoriser, tout en restant secrète pour les autres. La réponse doit être immédiatement mémorisée dès que l’utilisateur reçoit la question de sécurité.

Parmi les mauvais exemples, on peut citer

• Quel est le professeur que vous avez le plus apprécié à l’école ?
• Quel est le numéro du permis de conduire de votre ami ?

De bons exemples :

• Quel est le surnom de votre enfant ?
• Quel est le constructeur de votre première voiture ?

Principaux types de questions sécurisées

Les questions de sécurité sont divisées en plusieurs catégories. Vous pouvez choisir celle qui vous semble la plus appropriée :

1. Enfance (Quel était le nom de l’animal de compagnie préféré de votre enfance ?)
2. Famille (en quelle année est née votre grand-mère ?);
3. Préférences (Quel est votre sport préféré ?);
4. Premier (Quel est le mois de naissance de votre premier enfant ?);
5. Caractéristiques personnelles (quelle est la couleur de votre peau ?);
6. Animaux (Quelle race de chat préférez-vous ?);
7. Éducation (Quel était le nom de votre professeur d’éducation physique à l’école ?)
8. Travail (Dans quel quartier de la ville se trouve votre lieu de travail ?).

Recommandations pour le choix des meilleures questions de sécurité

Les conseils suivants vous aideront à sélectionner les questions de sécurité les plus efficaces :

• Il y a très peu de bonnes questions qui conviennent à tout le monde. Certaines questions sont mauvaises pour certaines personnes, tandis que d’autres sont bonnes pour d’autres. Choisissez les questions qui vous conviennent le mieux ;
• Ne posez pas trop de questions, même s’il est nécessaire de renforcer la sécurité ;
• Veillez à l’absence d’erreurs ;
• Évitez les questions sur les couleurs – la gamme de couleurs est assez limitée.

Exemples de questions de sécurité efficaces et inefficaces

Dans le cadre de cet article, il semble approprié de donner des exemples de questions de sécurité, en les divisant en deux catégories : efficaces et inefficaces. Étudiez-les attentivement et choisissez les meilleures questions dès aujourd’hui.

Questions de sécurité efficaces

• Quel était le surnom de votre meilleur ami d’enfance ?
• Dans quelle ville vos parents se sont-ils rencontrés ?
• Quel est le nom de famille de votre voisin ?
• Combien d’animaux de compagnie aviez-vous à l’âge de 10 ans ?
• En quel mois vous êtes-vous mariés ?

 Questions de sécurité inefficaces

• Quel est votre sport préféré ?
• Quel est votre programme télévisé préféré le dimanche ?
• En quelle année est née votre grand-mère ?
• Quelle est la couleur préférée de votre enfant ?
• Dans quel quartier de la ville se trouve votre lieu de travail ?

Pourquoi utiliser un VPN ?

En plus d’utiliser les meilleures questions de sécurité, protégez-vous en ligne à l’aide d’un réseau privé virtuel (VPN). La nécessité d’utiliser un VPN s’explique par le risque accru de “piratage” par des attaquants d’un serveur virtuel qui a un accès direct à l’internet public par le biais d’une adresse IP publique. Le fait de combiner les serveurs en nuage et les ordinateurs locaux des utilisateurs au sein d’un réseau privé réduit le nombre d’utilisateurs pouvant bénéficier d’un accès direct. De cette manière, votre serveur n’utilisera qu’une adresse IP privée au lieu d’une adresse publique, qui n’est pas disponible pour les tentatives de connexion directe à l’internet. La présence du serveur sur l’internet sera anonyme, ce qui vous permettra d’être plus en sécurité en ligne.

Écrit par VeePN Research Lab VeePN Research Lab is dedicated to provide you latest posts about internet security and privacy.

La connaissance est le pouvoir,
VeePN est la liberté

Obtenez VeePN Maintenant