Старая нить, я знаю, но я сел на секретный вопрос, как вы написали. Я вошел сильный пароль в качестве ответа. Я думал, что это может быть хорошо, чтобы иметь более высокий уровень безопасности, хотя сейчас я задавался вопросом, если тот случай вообще.

Является ли секретный ответ обрабатывают таким же образом, как пароль? Я имею в виду Хешированным и все? Или же я открыть дыру в безопасности в настоящее время?

Кроме того, я начинаю спрашивать, если я могу поднять безопасность с ним вообще. Я имею в виду, если у вас есть 2 паролей или одно не реально изменить ситуацию, когда вы можете использовать как самостоятельно.

22 мая в 00:56 UTC, злоумышленник получил доступ к корневому серверу форума. Затем он продолжил, чтобы попытаться получить дамп базы данных форума, прежде чем я заметил это около 1:08 и выключить сервер. В прошедшее время, кажется, что он был в состоянии собрать некоторые или все "члены" Таблица. Вы должны предположить, что следующая информация о вашем аккаунте произошла утечка:
- Адрес электронной почты
- Пароль хэш (см ниже)
- Последний используемый IP-адрес и IP-адрес регистрации
- Секретный вопрос и основной (не перебор резистентный) хэш секретного ответа
- Различные настройки

Таким образом, вы должны изменить свой пароль здесь и в другом месте вы использовали тот же пароль. Вы должны отключить свой секретный вопрос и предположим, что атакующий знает ответ на секретный вопрос. Вы должны подготовиться к получению фишинговых писем на вашем форуме адреса электронной почты.
-snip-