Netesnosti hesiel sa teraz stávajú: Tu je návod, ako sa chrániť

Reklama

Ak ste venovali pozornosť správam o kybernetickej bezpečnosti, pravdepodobne viete, že hromadné úniky hesla sú pravidelným javom. Povesti o porušenia programu TeamViewer TeamViewer Hack: Všetko, čo potrebujete vedieť„Ochrana vašich osobných údajov je v samom jadre všetkého, čo robíme,“ hovorí hackovaná služba vzdialeného desktopu TeamViewer - ale chránia sa pred zákazníkom? Pozrime sa, čo vieme. Čítaj viac , LinkedIn, ruská sociálna sieť VK, a Twitter Ako skontrolovať, či vaše heslo Twitter neuniklo a čo ďalejPodľa TechCrunch bolo podľa všetkého vyradených viac ako 32 miliónov Twitter účtov a hesiel. Zistite, ako zistiť, či sa to týka vášho účtu, a zabezpečte si svoj účet skôr, ako bude príliš neskoro. Čítaj viac všetci točili, a kým bude tento článok uverejnený, pravdepodobne bude ešte veľa. i Mark Zuckerberg bol napadnutý Nedávno.

Pravda je, že k únikom hesla dochádza vždy a existuje veľká šanca, že jeden z vašich účtov bol zapojený do jedného; ak sa tak ešte nestalo, pravdepodobne to bude čoskoro. Postupujte podľa týchto tipov, aby ste zaistili svoju bezpečnosť, bez ohľadu na to, koľko databáz hesiel je porušených.

Ako sa úniky hesiel stávajú?

Vyzerá to, že každý druhý deň existuje správa o novom úniku; v posledných rokoch došlo k veľkým únikom hesla zo sociálnych sietí, maloobchodníkov a takmer o akomkoľvek inom druhu stránok, na ktorý si môžete myslieť. V mnohých prípadoch sa dá vysledovať čiastočná bezpečnosť zo strany týchto stránok. Hackeri nájdu spôsob, ako chytiť databázu, ktorá obsahuje hashované heslá Čo to všetko vlastne znamená, že látka MD5 značí [vysvetlenie technológie]Tu je úplné zhrnutie MD5, hashovanie a malý prehľad počítačov a kryptografie. Čítaj viac a potom ich predať. Ak hash nebol solený a heslá sú dešifrované, je to zlá správa.

Informácie sú niekedy únikom z vnútorného zdroja, napríklad v prípade internetu Únik údajov Ashley Madison 3 dôvody, prečo je Ashley Madison Hack vážneZdá sa, že internet je nadšený hackerom Ashley Madison s miliónmi cudzoložníkov a potenciálom údaje o cudzincoch boli hacknuté a zverejnené online, pričom v údajoch boli nájdené články o jednotlivcoch skládku. Veselý, že? Nie tak rýchlo. Čítaj viac . Nespokojní zamestnanci majú povesť spôsobujúce rôzne druhy zmätkov a úniky údajov patria medzi taktiku.

Bez ohľadu na to, ako sa získajú pôvodné údaje, potom sa buď predávajú temná sieť Tu je popis, koľko vašej identity môže byť na temnom webe užitočnéJe nepohodlné myslieť na seba ako na komoditu, ale pre všetkých zločincov online stoja za to, že všetky vaše osobné údaje, od mena a adresy až po podrobnosti o bankovom účte, stoja za to. Koľko stojíš? Čítaj viac alebo zverejnené na a ako Pastebin 4 najlepšie alternatívy pastebinov pre zdieľanie kódu a textuTieto alternatívy Pastebinu vám umožňujú online jednoducho zadávať, vkladať a zdieľať bloky kódu alebo textu s ostatnými. Čítaj viac . Potom nasleduje chaos.

Čo môžete urobiť pre to, aby boli vaše účty v bezpečí?

Zostaňte informovaní

Ak sa neviete, čo sa deje, nemôžete sa chrániť. To znamená, že budete musieť venovať aspoň určitú pozornosť správam o kybernetickom zabezpečení. Pravidelnou kontrolou stránok, ako je Blog LeakedSource.com alebo nasledujúce Twitter účty ako @passwordsleaks alebo @PastebinLeaks, môžete byť medzi prvými, ktorí zistia, kedy došlo k veľkému úniku. Dokonca aj nasledovanie technológie v službe Google News alebo na inej všeobecnej spravodajskej stránke vám pomôže získať heads-up.

Môžete tiež nastaviť upozornenie Google 6 osobných upozornení, ktoré by ste mali nastaviť už dnesDostávame roj oznámení, ktoré sú, úprimne povedané, často k ničomu. Existujú však niektoré užitočné oznámenia, ktoré sa dajú ľahko nastaviť a ktoré nám pomáhajú udržiavať si prehľad o tom, na čom skutočne záleží. Čítaj viac na „únik hesla“ a dostávajte upozornenia, keď sa v správach objaví nové. Vzhľadom na to, koľko obchodov pokrýva každý únik, môžete dostať veľa upozornení, ale je to pravdepodobne stojí za to skrátka občas zistiť, či web, ktorého ste členom, už má únik v poslednej dobe. Môžete tiež nastaviť upozornenia na konkrétne stránky, ktoré vás zaujímajú.

A ak si myslíte, že existuje šanca, že jedno z vašich hesiel bolo vynechané, prejdite na adresu haveibeenpwned.com a zadajte svoju e-mailovú adresu. V skutočnosti by ste mali pravdepodobne navštíviť web iba raz za čas. Možno vás prekvapí, keď zistíte, že podrobnosti o vašom účte boli niekoľkokrát zverejnené, ako ste si mysleli!

Môžete tiež nastaviť a Upozorni ma, keď sa zastavím upozornenie, aby ste dostali e-mail, keď je vaša e-mailová adresa uvedená v úniku hesla, čo je skvelý spôsob, ako získať včasné heads-up.

Zmeňte potenciálne únikové heslá

Toto je ďalší zrejmý; Ak si myslíte, že sa niektorý z vašich účtov mohol zúčastniť na úniku údajov, ihneď zmeňte heslo. Či už sa prihlasujete na web a meníte svoje heslo manuálne alebo používate rýchlejšie riešenie, ako je Zmena hesla LastPass jedným kliknutím Ako automaticky zmeniť heslá s novými funkciami LastPass a DashlaneKaždých niekoľko mesiacov sme počuli o novej bezpečnostnej zraniteľnosti, ktorá si vyžaduje zmenu hesla. Je to únavné, ale aplikácie na správu hesiel teraz pridávajú nástroje na automatizáciu tejto úlohy, čím vám šetria čas. Čítaj viac , musíte toto heslo okamžite zmeniť. Ak má počítačový zločin prístup k jednému z vašich účtov, môže ho použiť na získanie prístupu k iným účtom, aj keď tieto účty spoliehajú na rôzne heslá.

V skutočnosti by ste si pravdepodobne mali svoje heslá pravidelne pravidelne meniť. Nie všetky úniky sa nahlásia a existujú určite aj iné spôsoby, ako niekto získa vaše heslo. LastPass Security Challenge vám povie, kedy niektoré z vašich hesiel starnú, ale nastavia si pripomenutie v Kalendári Google alebo zmena hesiel každý prvý mesiac je skutočne dobrý zvyk do.

Povoľte dvojfaktorové overenie na dôležitých účtoch

Ako definujete „dôležité účty“, záleží len na vás, ale ich použití dvojfaktorová autentifikácia Uzamknite tieto služby teraz pomocou dvojfaktorového overeniaDvojfaktorové overenie predstavuje inteligentný spôsob ochrany vašich online účtov. Pozrime sa na niekoľko služieb, ktoré môžete uzamknúť, s lepšou bezpečnosťou. Čítaj viac (2FA) na čo najväčšom počte účtov je vynikajúci spôsob, ako zostať v bezpečí pred únikom hesla. Aj keď niekto získa vaše heslo, takmer určite nebude mať ani váš telefón, takže sa nebude môcť dostať do vášho účtu.

Stále viac webov a spoločností ponúka funkciu 2FA ako vlastnosť a je to skutočne dobrý nápad, ako ju využiť. Pridáva ďalší krok v procese prihlásenia a môže to byť nepríjemné, ale ak dôjde k úniku hesiel, zabráni vám to v ohrození účtu. Určite to stojí za to.

Nepoužívajte duplicitné heslá

Toto je pravdepodobne najdôležitejší krok, ktorý môžete urobiť. Ak dôjde k porušeniu databázy hesiel a niekto získa jedno z vašich hesiel, pravdepodobne si ho vyskúša na iných účtoch. Ak žiadny z vašich ďalších účtov nepoužíva rovnaké heslo, budete mať pred týmto veľmi jednoduchým útokom istotu (počítačoví zločinci majú tendenciu hľadať ľahké ciele, ktoré si z ich strany vyžadujú menej času; je to vynikajúci spôsob, ako ich odradiť od toho, aby sa ďalej zaoberali zraniteľnosťou).

Dlho sme verili, že najlepší spôsob, ako udržiavať veľké množstvo rôznych hesiel, je použitie a správca hesiel Ako správcovia hesiel udržiavajú vaše heslá v bezpečíHeslá, ktoré sa ťažko dajú prelomiť, sa tiež ťažko pamätajú. Chcete byť v bezpečí? Potrebujete správcu hesiel. Takto fungujú a ako vás udržiavajú v bezpečí. Čítaj viac sledovať ich všetky. Týmto spôsobom môžete použiť silné heslo Ako generovať silné heslá, ktoré zodpovedajú vašej osobnostiBez silného hesla by ste sa rýchlo ocitli na konci kybernetického zločinu. Jedným zo spôsobov, ako vytvoriť nezabudnuteľné heslo, je priradiť ho k vašej osobnosti. Čítaj viac pre všetky stránky bez rizika, že by ste na nich zabudli (alebo museli manuálne spravovať textový súbor... alebo dokonca poznámku Post-It).

LastPass's Security Challenge vám dokonca povie, ako bezpečná je vaša zbierka hesiel, keď sa pozriete na silu každého hesla, potenciálne ohrozeného weby, staré heslá a počet duplikátov, ktoré máte v databáze, čo vám pomôže identifikovať a zbaviť sa tých, ktoré ste už viackrát použili.

Zostať v bezpečí

Či už viete, že niektoré z vašich hesiel bolo ohrozené alebo máte podozrenie, že váš účet mohol byť časť úniku - a aj keď nie, naozaj - mali by ste hneď konať, aby ste sa uistili, že sa problém nedostane horšie. Zistite, či boli vaše účty prelomené, zmeňte heslá, nastavte dvojfaktorovú autentifikáciu a začnite pravidelne meniť svoje ostatné heslá. Je to ako veľa práce, ale následky, ak to neurobia Môj Skype bol napadnutý: Tu je to, čo sa stalo a ako som to opravilJe to také trápne. Tu som, prispievateľ v spoločnosti MakeUseOf so zázemím v oblasti zabezpečenia údajov, a chystám sa vám povedať, ako sa môj účet Skype dostal do hacku. Nie pred rokmi, ako som sa dozvedel ... Čítaj viac sú oveľa horšie.

Je vaša e-mailová adresa uvedená na zozname? Mali ste niekedy problémy kvôli úniku hesla? Podeľte sa o svoje skúsenosti v komentároch nižšie!