В течение многих лет восстановление доступа к почтовому аккаунту через ответ на секретный вопрос считалось нормальной практикой в интернет-отрасли, и многие пользователи до сих пор выбирают именно этот метод. Однако очевидно, что с точки зрения безопасности секретный вопрос является слабым местом, говорится в сообщении компании.
В первую очередь, это связано с тем, что не все понимают, что ответ на секретный вопрос – это по сути такой же пароль (а значит, он должен отвечать тем же требованиям по сложности и уникальности). Вариантов ответа на каждый секретный вопрос по определению гораздо меньше, чем возможных вариантов паролей. Кроме того, сама формулировка вопроса содержит подсказку для потенциального злоумышленника. Теоретически ничто не мешает пользователю в качестве «любимого блюда» назвать «дефлопе» или несуществующее слово, но с большей долей вероятности он выберет более предсказуемый вариант, например, «борщ» или «пельмени».
В настоящее время, по статистике Mail.ru, привязка к ящику номера мобильного телефона существует почти у 80% активной аудитории пользователей сервиса. Аккаунтов, где единственный способ восстановления – это секретный вопрос, сейчас насчитывается менее 9%, и в Mail.ru намерены еще больше сократить их количество.