Machen Sicherheitsfragen und -antworten Online-Konten wirklich sicherer? Oder ist das nur eine Fassade?
Das kommt drauf an.
Sicherheitsfragen kommen in der Regel dann ins Spiel, wenn man sein Passwort vergessen hat. Es gibt diese Sicherheitsfragen in zwei Geschmacksrichtungen:
Du klickst auf den Link "Passwort vergessen" und danach wird Dir die Sicherheitsfrage gestellt. Wenn Du Sie beantworten kannst, dann bist Du drin.
Du klickst auf den Link "Passwort vergessen", danach wird dir eine Mail mit einem speziellen Link an die in Deinem Benutzerkonto hinterlegte Adresse zugeschickt. Nachdem Du diese Mail empfangen hast und Du auf diesen Link geklickt hast wird Dir die Sicherheitsfrage gestellt. Wenn Du Sie beantworten kannst, dann bist Du drin.
Der Unterschied zwischen beiden Verfahren ist riesengroß, obwohl das auf den flüchtigen Blick nicht so aussieht.
Das zweite Verfahren ist eine sogenannte Zwei-Faktor-Authentifizierung (2FA), das erste nicht. Bei einer 2FA braucht man zwei unterschiedliche Informationen oder Faktoren, die nur gemeinsam eine Authentifizierung erlauben. Im 2. Fall muss man zum einen Zugriff auf das hinterlegte Mailkonto haben und zum anderen muss man die Antwort auf die Sicherheitsfragen kennen. Hat jemand Dein Mailkonto geknackt so kommt er nicht weiter, wenn er die Antwort auf Deine Sicherheitsfrage nicht kennt. Oder in dem Fall, dass derjenige Dich gut kennt und die Frage nach dem Mädchennamen Deiner Mutter zwar beantworten kann, aber keinen Zugriff auf Dein Mailkonto hat, kommt er auch nicht weiter.
Im Fall 1 oben genügt ein Faktor: der Mädchenname Deiner Mutter. Etwas, das Personen in Deinem Umfeld sicherlich herausfinden können, wenn Sie wollen.
In Fall 1 macht die Sicherheitsfrage also nichts besser, eher schlimmer. In Fall 2 erhöht es die Sicherheit, falls Dein Mailkonto mal kompromittiert werden sollte.