Finally, most websites let you recover your password if you’ve forgotten it. Usually these systems make you answer some “security questions” before you can reset your password. <strong>The answers to these questions need to be just as secret as your password.</strong> Otherwise, an attacker can guess the answers and set your password to something they know.
Useimmat verkkosivustot antavat sinun palauttaa salasanasi, jos olet unohtanut sen. Yleensä nämä järjestelmät vaativat sinun vastata joihinkin "turvakysymyksiin", ennen kuin voit nollata salasanasi. <strong>Näihin kysymyksiin annettujen vastausten on oltava yhtä salaisia kuin salasanasi.</strong> Muussa tapauksessa hyökkääjä voi arvata vastaukset ja asettaa salasanasi johonkin, jonka vain hyökkääjä tietää.