A jelszószivárgások most történnek: Így lehet megvédeni magát

Hirdetés

Ha figyeltél a kiberbiztonsági hírekre, akkor valószínűleg tudják, hogy a jelszavak tömeges kiszivárgása rendszeresen előfordul. Pletykák jogsértések a TeamViewernél TeamViewer Hack: Minden, amit tudnod kell"A személyes adataink védelme minden tevékenységünk lényege" - mondja a csapkodott távoli asztali szolgáltatás, a TeamViewer. - De ők védik magukat az ügyfél előtt? Vizsgáljuk meg, mit tudunk. Olvass tovább , A LinkedIn, az orosz társadalmi hálózat VK, és a Twitter Hogyan ellenőrizheti, hogy a Twitter jelszava kiszivárgott-e, és mit tegyen ezután?A TechCrunch szerint nyilvánvalóan több mint 32 millió Twitter-fiók és jelszó került kiszivárogtatásra. Tudja meg, hogyan állapíthatja meg a fiókot, és miként késő, és hogyan biztonságosítsa fiókját. Olvass tovább mind forog, és mire a cikk megjelenik, valószínűleg még egy csomó lesz. Még Mark Zuckerberg csapkodott nemrég.

A nehéz igazság az, hogy a jelszószivárgások mindig előfordulnak, és nagyszerű esély van arra, hogy az egyik fiókod részt vett egyben; ha még nem történt meg, akkor valószínűleg hamarosan. Ezért kövesse ezeket a tippeket, hogy biztonságban maradjon, függetlenül attól, hogy hány jelszó-adatbázist megsértett.

Hogyan történik a jelszószivárgás?

Úgy tűnik, minden második nap új hírek vannak a szivárgásról; az elmúlt években nagy a jelszószivárgás a közösségi hálózatoktól, kiskereskedőktől és szinte bármilyen más webhelyről, amelyre gondolhat. Sok esetben az ezen oldalak részleges parciális biztonságára vezethető vissza. A hackerek megtalálják a módját, megragadják az azt tartalmazó adatbázist kivonatos jelszavak Mit jelent valójában ez az MD5 hasítóanyag [magyarázat a technológiára]Itt található az MD5 teljes leállítása, kivonása és egy kis áttekintés a számítógépekről és a kriptográfiaról. Olvass tovább , majd eladja őket. Ha a hash nem lett sózva, és a jelszavak visszafejtésre kerültek, ez rossz hír.

Időnként az információ belső forrásból szivárog, például a Ashley Madison adat szivárgás 3 ok, amiért az Ashley Madison Hack komoly ügyAz Internet szélsőségesnek tűnik az Ashley Madison csapkod tekintetében, a házasságtörők millióinak és potenciáljának köszönhetően a házasságtörők adatait feltörték és online közzétették, és az adatokban találtak cikkeket az egyénekről lerak. Vidám, igaz? Nem olyan gyorsan. Olvass tovább . Az elégedetlen alkalmazottaknak hírneve van arra, hogy különféle típusú pusztítást okoznak, és taktikájuk közé tartozik az adatszivárgás.

Nem számít az eredeti adatok beszerzésének módja, akkor ezeket vagy eladják a sötét web Itt van, hogy mennyit érhet meg személyes személyisége a sötét webbenKényelmetlen úgy gondolni magadra, mint árucikkre, de minden személyes adata, a névtől és a címből a bankszámla adataiig, érdemes valamit az online bűnözők számára. Mennyit ér? Olvass tovább , vagy nyilvánosan közzétett a olyan hely, mint Pastebin A 4 legjobb pasztabin alternatíva a kód és a szöveg megosztásáraEzek a Pastebin alternatívák lehetővé teszik a kód- vagy szövegblokkok gépelését, beillesztését és megosztását másokkal online. Olvass tovább . Ezt követően súlyos testi sértés lép fel.

Tehát mit tehetsz a fiókjai biztonságának megőrzése érdekében?

Legyen tájékozott

Nem tudja megvédeni magát, ha nem tudja, mi folyik itt. Ez azt jelenti, hogy legalább némi figyelmet kell fordítania a kiberbiztonsági hírekre. Az olyan webhelyek rendszeres ellenőrzésével, mint a LeakedSource.com blog vagy a Twitter-fiókokat követve, mint például @passwordsleaks vagy @PastebinLeaks, lehet az elsők között, akik tudják, mikor történt nagy szivárgás. Még a Google Hírek vagy más általános hírportál technikájának követése is segíthet Önnek.

Te is állítson be egy Google figyelmeztetést 6 személyes figyelmeztetés, amelyet ma fel kell állítaniaJelenleg olyan értesítést kapunk, amelyek, őszintén szólva, gyakran haszontalanok. Van azonban néhány hasznos értesítés, amelyeket könnyű beállítani, és amelyek segítenek abban, hogy nyomon kövessük a ténylegesen fontos kérdéseket. Olvass tovább a „jelszó szivárgásért”, és értesítést kaphat, ha újabb van a hírekben. Tekintettel arra, hogy hány üzlethelyzet fedezi minden szivárgást, valószínűleg sok értesítést kap, de az valószínűleg érdemes időnként lekicsinyíteni, hogy megtudja, van-e egy olyan webhely, amelynek tagja vagy szivárog az utóbbi időben. Riasztásokat is beállíthat az érdeklődő konkrét webhelyek számára.

És ha úgy gondolja, hogy van esély arra, hogy az egyik jelszavad kiszivárogtatott, folytassa haveibeenpwned.com és írja be e-mail címét. Valójában valószínűleg csak egy időnként ellenőriznie kell a webhelyet. Meglepődhet, ha megtudja, hogy számlájának adatait néhányszor kiszivárogtatta, mint gondolnád!

Beállíthatja a Értesítsen, ha dühös leszek figyelmeztetés, ha e-mailt szeretne kapni, ha az e-mail cím szerepel a jelszószivárgásban, ez egy nagyszerű lehetőség a korai heads-up elérésére.

Módosítsa a potenciálisan kiszivárgott jelszavakat

Ez egy újabb nyilvánvaló; Ha úgy gondolja, hogy valamelyik fiókjában valószínűleg szivárgás történt, azonnal változtassa meg a jelszót. Ha bejelentkezik a webhelyre, és kézzel módosítja a jelszavát, vagy gyorsabb megoldást használ, például A LastPass egyetlen kattintással megváltoztatja a jelszavát Hogyan lehet automatikusan megváltoztatni a jelszavakat az új LastPass és Dashlane szolgáltatásokkalNéhány havonta új biztonsági rést hallunk, amely megköveteli a jelszó megváltoztatását. Fárasztó, de most a Jelszókezelő alkalmazások eszközöket adnak a feladat automatizálásához, így időt spórolnak. Olvass tovább , azonnal meg kell változtatnia a jelszót. Ha egy számítógépes bűnöző hozzáfér az egyik fiókjához, akkor képesek lehetnek arra, hogy más fiókokhoz is hozzáférjen, még akkor is, ha ezek a fiókok különböző jelszavakra támaszkodnak.

Valójában egyébként valószínűleg csak rendszeresen meg kell változtatnia a jelszavait. Nem minden szivárgást jelentenek, és minden bizonnyal más módon is megszerezheti a jelszavát. A LastPass Biztonsági kihívása tájékoztatja Önt, ha egyes jelszavak elöregednek, de beállítják a egy emlékeztető a Google Naptárban, vagy a jelszavak megváltoztatása a hónap első első napjain ba.

Kéttényezős hitelesítés engedélyezése a fontos fiókokon

Ön dönti el, hogy hogyan határozza meg a „fontos fiókot”, de használja két tényezős hitelesítés Most zárja le ezeket a szolgáltatásokat kétfaktoros hitelesítésselA két tényezővel történő hitelesítés az online számlák védelmének okos módja. Vessen egy pillantást néhány szolgáltatásra, amelyet biztonságosabbá lehet zárni. Olvass tovább (2FA) a lehető legtöbb számlán, nagyszerű módja annak, hogy megvédjük magát a jelszószivárgásoktól. Még ha valaki is megkapja a jelszavát, szinte biztosan nem fogja megkapni a telefonját, így nem tudnak bejutni a fiókjába.

Egyre több webhely és cég kínál 2FA funkciót, és nagyon jó ötlet kihasználni azt. Ez újabb lépést jelent a bejelentkezési folyamatban, és kissé bosszantó lehet, de ha kiszivárog a jelszava, megakadályozza, hogy elszenvedje a fiókot. Ez határozottan megéri.

Ne másolja a jelszavakat

Ez talán a legfontosabb lépés, amelyet megtehetsz. Ha egy jelszó-adatbázis megsérül, és valaki megtartja az egyik jelszavát, akkor valószínűleg kipróbálja a többi fiókján. Ha egyik fiókja sem használja ugyanazt a jelszót, akkor biztonságban lehet e nagyon egyszerű támadásoktól (a számítógépes bűnözők általában könnyű célokat követnek el, amelyek részükre kevesebb idő szükséges; ez egy nagyszerű módja annak, hogy visszatartja őket attól, hogy jobban megvizsgálják a sebezhetőséget).

Régóta hisszük, hogy sokféle jelszó fenntartása a legjobb módja az a használata jelszókezelő Hogyan védik a jelszókezelők a jelszavaikat?A nehezen feltörhető jelszavak szintén nehéz megjegyezni. Biztonságban akar lenni? Szüksége van egy jelszókezelőre. Íme, hogyan működnek, és hogyan tartanak biztonságban. Olvass tovább nyomon követni őket. Ilyen módon használhatja a erős jelszó Hogyan hozhat létre erős személyes jelszavakat, amelyek megfelelnek a személyiségénekErős jelszó nélkül gyorsan megtalálhatja magát a kiberbűnözés fogadó végén. Az emlékezetes jelszó létrehozásának egyik módja az lehet, ha személyes személyéhez igazítja. Olvass tovább minden webhelyre anélkül, hogy fennállna annak kockázata, hogy elfelejti őket (vagy manuálisan kell karbantartania egy szöveges fájlt… vagy akár egy Post-It megjegyzést).

A LastPass Biztonsági kihívása azt is megmondja, hogy mennyire biztonságos a jelszavak gyűjtése azáltal, hogy megvizsgálja az egyes jelszavak erősségét, potenciálisan veszélyeztetve webhelyek, régi jelszavak és az adatbázisban lévő másolatok száma, amelyek segítenek azonosítani és megszabadulni azoktól, amelyeket többször használtál.

Maradj biztonságban

Ha tudja, hogy valamelyik jelszavát megsértették, vagy csak azt gyanítja, hogy valószínűleg a fiókja volt egy szivárgás egy része - és ha nem is, akkor tényleg - azonnal cselekednie kell, hogy megbizonyosodjon arról, hogy a probléma nem jelentkezik rosszabb. Megtudhatja, hogy a fiókjai nem sérültek-e, módosítsa a jelszavakat, állítson be két tényezős hitelesítést, és kezdje el rendszeresen megváltoztatni a többi jelszót. Nagyon sok munka érzése, de az következmények annak elmulasztására A Skype-t feltörték: Itt van, mi történt és hogyan javíthattam megAnnyira kínos. Itt vagyok, a MakeUseOf közreműködője, adatbiztonsági háttérrel rendelkező, és el fogom mondani neked, hogyan csapkodtak be a Skype-fiókomat. Nem sok évvel ezelőtt, mielőtt rájöttem volna ... Olvass tovább sokkal rosszabb.

Az e-mail címe szerepel a hasibeenpwn oldalon? Van valaha problémája a kiszivárgott jelszó miatt? Ossza meg tapasztalatait az alábbi megjegyzésekben!