De beveiligingsvragen die Apple aan gebruikers stelt die een Apple ID aanmaken zijn, twee weken na het recente incident waarbij foto's van allerlei beroemdheden uit de iCloud werden gestolen, nog steeds hopeloos, zo stelt Sean Sullivan van het Finse anti-virusbedrijf F-Secure.

In het geval gebruikers hun wachtwoord vergeten kunnen ze die via de beveiligingsvragen resetten. Hiervoor stelt Apple drie beveiligingsvragen, zoals het favoriete kinderboek, de naam van het eerste huisdier, de eerste film die men in de bioscoop zag, naam van het eerste gekochte album en naam van het favoriete sportteam. "Het probleem is overduidelijk", zegt Sullivan. "De vragen zijn veel te subjectief en anders gebaseerd op eenvoudig te achterhalen informatie."

Bij het onderzoek naar het iCloud-incident stelde Apple dat de aanvallers mede dankzij de beveiligingsvragen toegang tot de accounts wisten te krijgen. Sullivan adviseert Apple-gebruikers dan ook om bij de beveiligingsvragen onzin in te voeren. Een advies dat eerder al door beveiligingsgoeroe Bruce Schneier werd gegeven. Deze werkwijze kan echter ook voor problemen zorgen als gebruikers hun wachtwoord vergeten. Sullivan wijst dan ook naar een wachtwoordmanager voor het onthouden van wachtwoorden. "Hopelijk hoef je nooit je antwoord te gebruiken en zorg ervoor dat anderen dat ook niet kunnen."