Abstract
在遇到密碼遺忘的問題時，傳統上我們所使用的方法包括：請求伺服 器寄送一組新的密碼或重設密碼連結至使用者的備援信箱、透過正確 回答當初所設定的安全提問而取得密碼、利用已認證過的手機接收伺 服器所發送的密碼簡訊，或是撥打客服中心等等。但這些方法也包含 了各自的隱憂。在其他眾多可行的解決方法中，我們選擇利用使用者 已知的社會網路架構 (Social Network Construct) －亦即對好友們的 分類與熟悉度－作為認證使用者身分的依據。由於此架構有著內隱且 不易為他人所知的特性，難以為外界攻擊者所搜尋獲得，也就避免使 用安全提問時所可能面臨到的問題；由於深植於使用者心中，也因此 免去了多記一組密碼機制時再次面臨到的遺忘情形