Maar wie vult er dan ook het echte antwoord op dat soort vragen in?

en als je nou geen moeder hebt omdat je bent opgericht zoals ik ?

Meestal wordt het wachtwoord naar je gemaild na het invullen van zo'n vraag. Maar bij Yahoo kun je daarna blijkbaar online het wachtwoord resetten.

Niet de security question is onveilig, maar de online vervolgactie is dat.

@Kalief, Zover ik weet is dat bij alle online mailprogramma's zo zolang je geen alternatief e-mailadres opgeeft.

Zat Yahoo niet in dat OpenID gedoe? Worst. Idea. Ever.

Altijd weer vermakelijk om te zien dat in de meeste veiligheidssystemen de zwakste schakel altijd de sociale factor is. PEBKAC dus. Ik zeg dat so wie so elk systeem een gebruiker zou moeten afstraffen als ie 'geheim' als wachtwoord gebruikt of elke vorm van een naam in het wachtwoord (meestal de kinderen, de echtgenoot of de hond). Die veiligheidsvragen maken het allemaal nog makkelijker. Zeker al je dat soort simpele vragen voor je kiezen krijgt, in plaats van "Met wie ben jei n het geheim vreemdgegaan?"

Ander voorbeeld: ik heb wel eens meegemaakt dat gebruikers elke 3 maanden hun wachtwoord moesten wijzigen. Één gebruiker had als wachtwoord bijvoorbeeld winter2008, daarna lente2008, zomer2008, enzovoorts. Waarom weet ik dit? Omdat de gebruiker in kwestie mij haar wachtwoord vertelde. *zucht*

Was er ooit ook niet een onderzoekje over hoeveel mensen hun wachtwoord op hun werk wilde geven in ruil voor een chocolade reep? Ik meen me te herinneren dat het percentage boven de 50% lag.

En als je een gezagsgetrouw pesoon bent als Palin, of niet al te slim, dan vul je die vragen natuurlijk netjes in.
In Nederland kun je iemands telefoon abonnement verhogen, een nieuw mobieltje bestellen, etc, als je maar een paar "persoonlijke" vragen weet te beantwoorden.

Bij mij op kantoor moest ook iedereen om de zoveel weken z'n wachtwoord veranderen.


Met als gevolg dat die allemaal met post-its op de monitor zaten, omdat elke keer een nieuw ww onthouden teveel moeite was...

De belastingdienst is --zoals alles-- een stuk erger: laatst moest ik m'n wachtwoord veranderen voor het ondernemersgedeelte, en daar kreeg ik eisen als 'minimaal 10 tekens waarvan minstens 3 niet in [a-zA-Z], minimaal een teken wat niet in [a-zA-Z0-9] voorkwam, minimaal x tekens verschillend van het vorige password..'

Zeker voor passwords die je maar om het kwartaal nodig hebt, smeekt dat gewoon om uitprinten en in een map doen. Tot zover de veiligheid...

Oh, en de belastingdienst kon tot voor kort niet voorkomen dat ik aangifte deed voor een ander bedrijf, door doodleuk het BTW-nummer van dat bedrijf in te vullen. Ontzettende lutsers.

Ik meen me te herinneren dat het percentage boven de 50% lag.

D'r zijn ook mannen die alles doen voor chocolade? Mietjes.

Ja, die "geheime vragen" heb ik nooit begrepen, van "waar ben je geboren" enzo. Zelfs als je dat al niet weet van de persoon die je een hak wilt zetten kan dat nog best goed te gokken zijn.