Finally, most websites let you recover your password if you’ve forgotten it. Usually these systems make you answer some “security questions” before you can reset your password. <strong>The answers to these questions need to be just as secret as your password.</strong> Otherwise, an attacker can guess the answers and set your password to something they know.
A vposledku, většina webů umožňuje obnovit heslo, pokud jste ho zapomněli. Obvykle tyto systémy vyžadují, abyste před resetem hesla odpověděli na několik „bezpečnostních otázek“. <strong>Odpovědi na tyto otázky musejí být stejně tak tajné jako vaše heslo.</strong> Jinak může útočník odpovědi uhodnout a nastavit vaše heslo na něco, co zná.