¿Cómo tratar las preguntas de seguridad incorrecta no opcionales?

(Nota: la mayoría de los sistemas manejarán las respuestas a las preguntas de seguridad de una manera que no distinga mayúsculas y minúsculas, lo que disminuye la "entropía" de esa contraseña, por lo tanto, hágala aún más aleatoria. 15 letras al azar serían suficientes).

Mi "solución" actual es ingresar una oración arbitraria, larga y sin sentido, que ni siquiera pretendo recordar y en su lugar, almacenar esa y mi contraseña en archivos KeePass (por separado), y tal vez quejarme con el webmaster sobre esto. De esa forma es poco probable que alguien más pueda responder la pregunta "segura" sin menos esfuerzo que intentar descifrar directamente mi contraseña, pero aún no estoy muy contento con esto ...

He visto a varias personas simplemente rellenar todo esto con basura, para garantizar que nadie pueda usarlos para diseñar ingenieros socialmente.

Significa que tendrá que tener mucho cuidado de no olvidar su nombre de usuario / contraseña, ya que es posible que no tenga una ruta de retroceso :-)

Piense en una lista de preguntas que considere buenas preguntas de seguridad para usted. Úsalos en los mejores sitios que te permitan formular tus propias preguntas de seguridad. Por ejemplo, el coche de Ben en HS ?. Para los sitios con las preguntas morónicas (por ejemplo, el apellido de soltera de la madre), asigne sus preguntas a sus preguntas. Por lo tanto, la respuesta al nombre de la Doncella de la Madre puede ser '1960' (ya que lo que recuerdo es lo antiguo que era el auto de Ben). Podría usar el mismo mapeo cada vez (es decir, el apellido de soltera siempre se correlaciona con 1960) o los mezcla y simplemente mantiene la "clave" (es decir, qué pregunta estúpida va con la pregunta real).

El problema con un secreto compartido es que no puede ser un secreto si es público. Lo que lo anterior le permite hacer es mover el 'secreto' a ser el mapeo de preguntas.