🔐 «Забыл пароль» — самая опасная кнопка

Пароль может быть сложным и уникальным, но если восстановление аккаунта настроено плохо — вся защита теряет смысл.

Ответ на секретный вопрос вроде «Девичья фамилия матери?» можно найти в социальных сетях за пару минут. А если ссылка для сброса приходит на почту, к которой уже получили доступ злоумышленники, аккаунт фактически становится их.

Что делать:
⏺Откажитесь от настоящих ответов на секретные вопросы
⏺Если сервис требует их заполнить — используйте случайный набор символов, например  X7z#9mQ 
⏺Сохраните ответ в менеджере паролей
⏺Для восстановления применяйте аппаратные ключи безопасности, например YubiKey, или TOTP
⏺Не забывайте сохранять резервные коды восстановления в безопасном месте

Секретный вопрос — это не проверка личности, а подсказка для социальной инженерии. Чем меньше в нём правды, тем лучше защищён аккаунт.