Suojakysymyksiä

Suojakysymyksiä ovat kysymyksiä, joihin käyttäjä vastaa todentaakseen henkilöllisyytensä tilin palautuksen tai muiden luottamuksellisten toimenpiteiden yhteydessä. Kysymykset ovat yleensä palveluntarjoajan ennalta määrittelemiä, ja vastaukset toimivat lisävahvistuksena identiteetin varmistuksessa. Vastauksia käytetään yhdessä muiden todennuskeinojen kanssa, eikä niitä aina vaadita kaikissa tilanteissa.

Yleisiä esimerkkejä ovat esimerkiksi: mikä on äitisi tyttönimi, mikä on lemmikkisi nimi, missä synnyit tai missä asuit lapsena. Suojakysymyksiä käytetään sekä tilin palautuksessa että herkkien toimintojen, kuten tilin palautus- tai muuttohakemusten, yhteydessä. Niiden tarkoituksena on tarjota nopea keino identiteetin varmistamiseen, kun pääsy muuten on estynyt.

Riskiä aiheuttavat seikat liittyvät vastauksiin. Vastaus voi olla julkisesti tiedossa tai helposti arvoitavissa sosiaalisessa mediassa, ja sama vastaus voi olla käytössä useissa palveluissa, mikä heikentää turvallisuutta. Aikojen myötä vastaukset voivat myös muuttua, mikä voi vaikeuttaa todennuksen pysymistä ajan tasalla. Suojakysymyksiä käytettäessä on tärkeää ymmärtää niiden rajoitteet ja niiden sijaan tai ohella käyttää vahvempia todennusvaihtoehtoja.

Parhaat käytännöt ovat: käyttää ei yleisiä, vaikeasti arvattavia vastauksia; harkita tallentamista luotettavaan salasanojen hallintatyökaluun; ja suosia monivaiheista todennusta, biometrista tunnistusta tai muita vahvistusmenetelmiä tilin suojaamiseksi.