Надежность секретных вопросов как механизм восстановления доступа

Введение. В статье проводится экспериментальная оценка надежности секретных вопросов как механизма восстановления доступа с учетом особенностей автобиографической памяти в цифровой среде. Механизм секретных вопросов, опирающийся на воспроизведение автобиографических фактов (биографический код), сталкивается с двойным риском: компрометацией ответов в открытых источниках и снижением надежности воспроизведения из-за реконструктивной природы автобиографической памяти, интерференции и утраты контекстной привязки.

Материалы и методы. Проведён онлайн-квазиэксперимент (N = 150; 20–45 лет), включавший оценку цифровой вовлечённости с помощью Индекса цифрового следа и когнитивный тест воспроизведения ответов на 10 секретных вопросов двух типов (стандартные и персонализированные). Фиксировались точность, время ответа и субъективная уверенность; для части выборки выполнена выборочная верификация самоотчётов и поледующий опрос причин ошибок.

Результаты и обсуждение. Персонализированные вопросы воспроизводились хуже стандартных: ниже точность, больше доля ответов «не помню», выше время ответа и ниже уверенность; различия статистически значимы (p < 0,001). Обнаружена отрицательная связь между объёмом цифрового следа и успешностью воспроизведения (точность) и положительная — с временем ответа; наиболее выраженный эффект отмечен для персонализированных вопросов. Постопрос показал значимый вклад интерференции и конкурирующих «версий» воспоминаний.

Заключение. Результаты подтверждают системные ограничения традиционных секретных вопросов в условиях цифровой открытости и указывают на необходимость перехода к более устойчивым механизмам аутентификации, учитывающим контекст и поведенческие признаки пользователя.

1. Furnell S. The cybersecurity workforce and skills // Computers & Security. 2021. Vol. 102. Art. 102130.

2. Bonneau J., Preibusch S. The password thicket: technical and market failures in human authentication on the web // WEIS. 2010. Available from: https://jbonneau.com/ [Accessed 15 Jan 2026].

3. Schechter S., Brush A. J. B., Egelman S. It's no secret. Measuring the security and reliability of authentication via «secret» questions // 2009 30th IEEE symposium on security and privacy. 2009. Available from: https://ieeexplore.ieee.org/abstract/document/5207657 [Accessed 15 Jan 2026].

4. Nelson K., Fivush R. The emergence of autobiographical memory: a social cultural developmental theory // Psychological Review. 2004. Vol. 111. No. 2. P. 486–511.

5. Benjamin G. Privacy as a cultural phenomenon // Journal of Media Critiques. 2017. Available from: https://www.ceeol.com/search/article-detail?id=697052 [Accessed 15 Jan 2026].

6. Marwick A. E., Boyd D. Networked privacy: How teenagers negotiate context in social media // New Media & Society. 2014. Vol. 16. No. 7. P. 1051–1067.

7. Van Dijck J. ‘You have one identity’: performing the self on Facebook and LinkedIn // Media, Culture & Society. 2013. Vol. 35. No. 2. P. 199–215.

8. Acquisti A., Gross R. Imagined communities: Awareness, information sharing, and privacy on the Facebook // Privacy Enhancing Technologies. 2006. P. 36–58. Available from: https://link.springer.com/chapter/10.1007/11957454_3 [Accessed 15 Jan 2026].

9. Wegner D. M., Ward A. F. The internet has become the external hard drive for our memories // Scientific American. 2013. Vol. 309. No. 6. P. 58–61.

10. Tulving E. Episodic memory: From mind to brain // Annual Review of Psychology. 2002. Available from: https://www.annualreviews.org/content/journals/10.1146/annurev.psych.53.100901.135114 [Accessed 15 Jan 2026].

11. Conway M. A., Pleydell–Pearce C. W. The construction of autobiographical memories in the self– memory system // Psychological Review. 2000. Vol. 107. No. 2. P. 261–288.

12. Sparrow B., Liu J., Wegner D. M. Google effects on memory: Cognitive consequences of having information at our fingertips // Science. 2011. Vol. 333. No. 6043. P. 776–778.

13. Hardt O., Nader K., Nadel L. Decay happens: the role of active forgetting in memory // Trends in Cognitive Sciences. 2013. Vol. 17. No. 3. P. 111–120.

14. Anderson M. C., Neely J. H. Interference and inhibition in memory retrieval // Memory. 1996. Vol. 2. P. 237–313.

15. Ozdes A., Karaman F. Remembering in the digital world: Autobiographical memory in social media // Psikiyatride Güncel Yaklaşımlar. 2023. Available from: https://dergipark.org.tr/en/pub/pgy/article/1122227 [Accessed 15 Jan 2026].

16. Schechter S., Brush A. J., Egelman S. It's no secret: Measuring the security and reliability of authentication via “secret” questions // IEEE Symposium on Security and Privacy. 2009. Available from: https://ieeexplore.ieee.org/abstract/document/5207657 [Accessed 15 Jan 2026].

17. Yan J. et al. Password memorability and security: Empirical results // IEEE Security & Privacy. 2004. Vol. 2. No. 5. P. 25–31.

18. Forget A., Chiasson S., Biddle R. User-centred authentication feature framework // Information & Computer Security. 2015. Vol. 23. No. 5. P. 497–515.

19. Lynch M. P. The internet of us: Knowing more and understanding less in the age of big data. New York: W. W. Norton & Company, 2016. 352 p.

20. Stajano F. Pico: No more passwords! // Security Protocols XIX. 2011. P. 49–81. Available from: https://link.springer.com/chapter/10.1007/978-3-642-25867-1_6 [Accessed 15 Jan 2026].

21. Weinshall D. Cognitive authentication schemes safe against spyware // IEEE Symposium on Security and Privacy. 2006. Available from: https://ieeexplore.ieee.org/abstract/document/1624019 [Accessed 15 Jan 2026].