مسألة أمان

سؤال الأمان هو شكل من أشكال السر المشترك ^{[ 1 ]} يُستخدم كوسيلة للتحقق من الهوية . ويُستخدم بشكل شائع من قبل البنوك وشركات الكابلات ومزودي خدمات الاتصالات اللاسلكية كطبقة أمان إضافية .

استخدمت المؤسسات المالية الأسئلة للتحقق من هوية العملاء منذ أوائل القرن العشرين على الأقل. في خطاب ألقاه عام 1906 في اجتماع لأحد فروع جمعية المصرفيين الأمريكيين ، وصف المصرفي ويليام إم. هايدن من بالتيمور استخدام مؤسسته لأسئلة الأمان كمكمل لسجلات توقيعات العملاء . ووصف بطاقات التوقيع المستخدمة في فتح الحسابات الجديدة ، والتي كانت تحتوي على خانات لمكان ميلاد العميل، ومكان إقامته، واسم عائلة والدته قبل الزواج، ومهنته، وعمره. ^{[ 2 ]}

أشار هايدن إلى أن بعض هذه الخانات تُترك غالبًا فارغة، وأن معلومات "مكان الإقامة" تُستخدم أساسًا للتواصل مع العميل، لكن اسم عائلة الأم قبل الزواج يُعدّ "دليلًا قويًا على الهوية". ورغم ملاحظته ندرة محاولة سحب الأموال من حساب العميل من قِبل شخص من خارج عائلته، إلا أنه ذكر أن اسم عائلة الأم قبل الزواج مفيد في التحقق من الهوية لأنه نادرًا ما يكون معروفًا خارج نطاق العائلة، وحتى الأشخاص الذين يفتحون الحسابات "غالبًا ما يكونون غير مستعدين لهذا السؤال". ^{[ 2 ]} وبالمثل، في ظل الممارسات الحديثة، يمكن لمزود بطاقة الائتمان طلب اسم عائلة والدة العميل قبل الزواج قبل إصدار بطاقة بديلة في حال فقدانها. ^{[ 1 ]}

في العقد الأول من الألفية الثانية، انتشر استخدام أسئلة الأمان على الإنترنت على نطاق واسع . ^{[ 1 ]} وباعتبارها وسيلة لإعادة تعيين كلمات المرور ذاتيًا ، ساهمت أسئلة الأمان في خفض تكاليف دعم تقنية المعلومات . ^{[ 1 ]} إلا أن السماح باستخدام أسئلة الأمان عبر الإنترنت يجعلها عرضة لتسجيل ضغطات المفاتيح وهجمات التخمين العشوائي ، ^{[ 3 ]} بالإضافة إلى التصيد الاحتيالي . ^{[ 4 ]} علاوة على ذلك، فبينما قد يتمكن ممثل خدمة العملاء من التعامل مع إجابات الأمان غير الدقيقة بشكل مناسب، فإن أجهزة الكمبيوتر أقل كفاءة في ذلك. ولذلك، يجب على المستخدمين تذكر التهجئة الدقيقة، وأحيانًا حتى حالة الأحرف، للإجابات التي يقدمونها، مما يُشكل خطرًا يتمثل في تدوين المزيد من الإجابات، وبالتالي تعريضها للسرقة المادية.

نظراً لانتشار وسائل التواصل الاجتماعي، لم تعد العديد من أسئلة الأمان التقليدية القديمة فعّالة أو آمنة. سؤال الأمان ليس إلا شكلاً آخر من أشكال آلية كلمة المرور. لذا، يجب عدم مشاركة سؤال الأمان مع أي شخص آخر، أو تضمينه أي معلومات متاحة بسهولة على مواقع التواصل الاجتماعي، مع الحرص على أن يكون بسيطاً وسهل التذكر ويصعب تخمينه وثابتاً مع مرور الوقت. وإدراكاً منها أن ليس كل سؤال مناسباً للجميع، تُقدّم شركة RSA (مُزوّد ​​خدمات أمن الشبكات الأمريكي، وهي قسم من شركة EMC) للبنوك 150 سؤالاً للاختيار من بينها. ^{[ 1 ]}

شكك الكثيرون في جدوى أسئلة الأمان. ^{[ 5 ] [ 6 ] [ 7 ]} ويشير بروس شناير، المتخصص في أمن المعلومات، إلى أنها معلومات عامة عن الشخص، مما يجعلها أسهل تخمينًا للمخترقين من كلمات المرور. ويقوم المستخدمون الذين يدركون ذلك بإنشاء إجابات وهمية لهذه الأسئلة، ثم ينسونها، مما يُفقدها جدواها ويُسبب إزعاجًا لا يستحق العناء. ^{[ 8 ]}

• كلمة المرور المعرفية
• المصادقة القائمة على المعرفة
• ملل كلمات المرور