Finally, most websites let you recover your password if you’ve forgotten it. Usually these systems make you answer some “security questions” before you can reset your password. <strong>The answers to these questions need to be just as secret as your password.</strong> Otherwise, an attacker can guess the answers and set your password to something they know.
Konačno, većina web stranica vam omogućava da povratite lozinku ako ste je zaboravili. Obično vas ovi sistemi tjeraju da odgovorite na neka “sigurnosna pitanja” prije nego što možete resetovati lozinku. <strong>Odgovori na ova pitanja moraju biti jednako tajni kao i vaša lozinka.</strong> U suprotnom, napadač može pogoditi odgovore i postaviti vašu lozinku na nešto što zna.