2008’in Mart ayında Yahoo, Google, Microsoft ve AOL’nin e-posta soruları ile yapılan araştırmaya göre, birbirine şifrelerini verecek kadar güvenmeyen iki kullanıcının birbirlerinin gizli sorularını tahmin etme olasılığı %17. Birbirlerine güvenen kullanıcılarda ise bu oran %28’e çıkıyor. Google’daki gibi kendi sorunuzu yazabildiğiniz durumlarda ise sizi tanımayan bir yabancı bile beş denemeden sonra şifrenizi tutturabiliyor.
Sorun ise günümüzde bu gizli soruların cevaplarının kişi hakkında ufak bir internet araştırması yapılarak bulunabilmesi. Sunulan soru gruplarındaki zor sorular ise çoğunlukla kullanıcı tarafından seçilmiyor, seçilse de çok çabuk unutuluyor.
Araştırmacıların önerisi ise yanlış cevapların "cezalandırılması". Bu belirli sayıda bir denemeye izin verilmesi ya da gittikçe artan bekletme süreleri olabilir. SMS gibi diğer yöntemler ise cep telefonları da çalınabildiğinden ve güvenli olmadığından önemli riskler içeriyor.
Sonuçta siz siz olun, çok zor bir gizli soru seçin ve e-posta şifrenizi unutmamaya gayret edin. Unutursanız üzerine bir bardak soğuk su içer yeni bir hesap açarsınız..