1.媒体来源:
ETToday
2.完整新闻标题:
“你最喜欢的食物是？”谷歌研究：密码提示并不安全
3.完整新闻内文:
记者林蕙娟／综合报导
使用网络购物、订阅内容、社群媒体……都需要帐号和密码，用户很容易忘记帐号或密码
，或两者都不记得，怎么办？有个解决方式是透过回答一些基本的问题，以便唤起记忆，
不过，根据谷歌（Google）一项最新研究显示，这个方法并不那么安全。
这项由美国史丹佛大学（Stanford University）博士后研究员、电子边疆基金会（
Electronic Frontier Foundation）学者约瑟夫邦诺（Joseph Bonneau）与谷歌团队合作
的研究，于21日首度发表，他们下了这个结论，“密码安全提示的问题提供的安全性，比
用户自行选择的密码不安全得多”，事实上，团队认为密码提示“既不安全也不足以信赖
”。
为什么呢？因为用户不记得他们回答了什么问题（37%的用户表示，他们在设定时故意回
答“假答案”），或者这些问题的答案，对某些用户来说具有普遍性，很容易被骇客猜到
例如，对于说英语的帐号用户来说，“你最喜欢的食物是什么？”的答案，骇客猜中的机
率高达1/5；说韩语的帐号用户回答“你在哪个城市出生？”，骇客在10个选项中能猜中
的机率高达39%。
当然也可以用增加问题的方式，使密码提示更加安全，但用户还是很难想起答案。例如，
在谷歌的研究中，只有9%的人能够记住他们的飞行常客号码（frequent flyer numbers，
就是航空公司的会员编号）。
研究团队建议，使用短信和电子邮件回复，对于保障密码的安全性较好。但研究人员也坦
承，这些方法并非万无一失，例如，如果用户出国旅行，就可能无法收到短信。
4.完整新闻连结 (或短网址):
http://www.ettoday.net/news/20150522/510209.htm
5.备注:
鲁肥宅问题设定本命嫁 过一季就忘光光