Finally, most websites let you recover your password if you’ve forgotten it. Usually these systems make you answer some “security questions” before you can reset your password. <strong>The answers to these questions need to be just as secret as your password.</strong> Otherwise, an attacker can guess the answers and set your password to something they know.
Végül, a legtöbb weboldal lehetővé teszi, hogy helyreállítsa a jelszavát, ha elfelejtette. Általában az ilyen rendszerekben meg kell válaszolnia pár „biztonsági kérdést” mielőtt ezt megtehetné. <strong>Ezeknek a válaszoknak éppen olyan titkosnak kell lenniük, mint a jelszavának.</strong> Különben egy támadó kitalálhatja a válaszokat, és olyan jelszót állíthat be, amelyet csak ő ismer.