Finally, most websites let you recover your password if you’ve forgotten it. Usually these systems make you answer some “security questions” before you can reset your password. <strong>The answers to these questions need to be just as secret as your password.</strong> Otherwise, an attacker can guess the answers and set your password to something they know.
Cuối cùng, hầu hết các trang web đều cho phép bạn khôi phục mật khẩu nếu bạn quên mật khẩu. Thông thường những hệ thống này khiến bạn trả lời một số “câu hỏi bảo mật” trước khi bạn có thể đặt lại mật khẩu của mình. <strong>Câu trả lời cho những câu hỏi này cần phải bí mật như mật khẩu của bạn.</strong> Nếu không, kẻ tấn công có thể đoán câu trả lời và đặt mật khẩu của bạn thành thứ mà chúng biết.