Διαρροές κωδικού πρόσβασης συμβαίνουν τώρα: Εδώ είναι πώς να προστατεύσετε τον εαυτό σας

Διαφήμιση

Εάν έχετε δώσει προσοχή στα νέα σχετικά με την ασφάλεια του κυβερνοχώρου, πιθανόν να γνωρίζετε ότι οι μαζικές διαρροές κωδικού πρόσβασης αποτελούν τακτικό φαινόμενο. Φήμες του παραβιάσεις στο TeamViewer TeamViewer Hack: Όλα όσα πρέπει να ξέρετε"Η προστασία των προσωπικών σας δεδομένων βρίσκεται στο επίκεντρο όλων όσων κάνουμε" λέει η TeamViewer, η υπηρεσία απομακρυσμένης επιφάνειας εργασίας, αλλά προστατεύουν τον εαυτό τους ενώπιον του πελάτη; Ας εξετάσουμε αυτό που γνωρίζουμε. Διαβάστε περισσότερα , Το LinkedIn, το ρωσικό κοινωνικό δίκτυο VK, και το Twitter Πώς να ελέγξετε εάν ο κωδικός πρόσβασης Twitter έχει διαρρεύσει και τι να κάνετε στη συνέχειαΠροφανώς πάνω από 32 εκατομμύρια λογαριασμοί Twitter και κωδικοί πρόσβασης έχουν διαρρεύσει, σύμφωνα με την TechCrunch. Μάθετε πώς μπορείτε να δείτε αν ο λογαριασμός σας επηρεάζεται και ασφαλίστε τον λογαριασμό σας προτού να είναι πολύ αργά. Διαβάστε περισσότερα όλα έχουν στροβιλιστεί περίπου, και από τη στιγμή που το άρθρο αυτό δημοσιεύεται, πιθανότατα θα είναι ένα μάτσο περισσότερο. Ακόμη και

Ο Μάρκ Ζουκμπεργκέρ έχει χάσει πρόσφατα.

Η σκληρή αλήθεια είναι ότι οι διαρροές κωδικού πρόσβασης συμβαίνουν συνεχώς και υπάρχει μια αξιοπρεπής πιθανότητα ότι ένας από τους λογαριασμούς σας έχει εμπλακεί σε ένα. αν δεν έχει συμβεί ακόμα, πιθανώς σύντομα. Ακολουθήστε αυτές τις συμβουλές για να βεβαιωθείτε ότι είστε ασφαλείς, ανεξάρτητα από το πόσες βάσεις δεδομένων κωδικών παραβιάζονται.

Πώς συμβαίνουν διαρροές κωδικού πρόσβασης;

Φαίνεται ότι υπάρχουν νέα για μια νέα διαρροή κάθε δεύτερη μέρα. τα τελευταία χρόνια έχουν δει μεγάλες διαρροές κωδικού πρόσβασης από κοινωνικά δίκτυα, εμπόρους λιανικής πώλησης και σχεδόν οποιοδήποτε άλλο είδος ιστότοπου που μπορείτε να σκεφτείτε. Σε πολλές περιπτώσεις, μπορεί να επισημανθεί η υπο-ασφάλεια των εκάστοτε χώρων. Οι χάκερ βρίσκουν έναν τρόπο μέσα, αρπάξτε τη βάση δεδομένων που περιέχει χτυπημένους κωδικούς πρόσβασης Τι όλα αυτά τα MD5 Hash Stuff σημαίνει πραγματικά [Technology Explained]Ακολουθεί πλήρης εξάντληση του MD5, hashing και μια μικρή επισκόπηση των υπολογιστών και της κρυπτογράφησης. Διαβάστε περισσότερα , και στη συνέχεια να τα πωλήσουν. Εάν ο κατακερματισμός δεν έχει αλατιστεί και οι κωδικοί αποκρυπτογραφούνται, είναι κακές ειδήσεις.

Μερικές φορές οι πληροφορίες διαφεύγουν από μια εσωτερική πηγή, όπως στην περίπτωση του Ashley Madison διαρροή δεδομένων 3 λόγοι για τους οποίους η Ashley Madison Hack είναι μια σοβαρή υπόθεσηΤο Διαδίκτυο φαίνεται εκστατικό για το Ashley Madison hack, με εκατομμύρια μοιχίες και δυνατότητες οι λεπτομέρειες των μοιχαλών έχουν καταστραφεί και έχουν κυκλοφορήσει στο διαδίκτυο, με άρθρα που ξεκινούν από άτομα που βρίσκονται στα δεδομένα εγκαταλείπω. Ωραία, σωστά; Οχι τόσο γρήγορα. Διαβάστε περισσότερα . Οι δυσαρεστημένοι εργαζόμενοι έχουν τη φήμη ότι προκαλούν διάφορους τύπους καταστροφών και οι διαρροές δεδομένων είναι μεταξύ των τακτικών τους.

Ανεξάρτητα από το πώς αποκτώνται τα αρχικά δεδομένα, τότε πωλούνται τον σκοτεινό ιστό Εδώ είναι πόσο η ταυτότητά σας θα μπορούσε να αξίζει τον σκοτεινό ιστόΕίναι δυσάρεστο να σκέφτεστε τον εαυτό σας ως εμπόρευμα, αλλά όλα τα προσωπικά σας στοιχεία, από το όνομα και τη διεύθυνση σε λεπτομέρειες τραπεζικού λογαριασμού, αξίζουν κάτι για τους εγκληματίες στο διαδίκτυο. Πόσο αξίζετε; Διαβάστε περισσότερα , ή δημοσιεύτηκε δημοσίως σε ένα όπως το Pastebin Οι 4 καλύτερες εναλλακτικές για το Pastebin για την ανταλλαγή κώδικα και κειμένουΑυτές οι εναλλακτικές λύσεις Pastebin σας επιτρέπουν να πληκτρολογείτε, να επικολλώνετε και να μοιράζεστε εύκολα μπλοκ κώδικα ή κειμένου με άλλους χρήστες online. Διαβάστε περισσότερα . Μετά από αυτό, έρχεται το χάος.

Τι μπορείτε να κάνετε για να διατηρήσετε τους λογαριασμούς σας ασφαλείς;

Μείνετε ενημερωμένοι

Δεν μπορείτε να προστατευθείτε αν δεν ξέρετε τι συμβαίνει. Αυτό σημαίνει ότι θα χρειαστεί να δώσετε τουλάχιστον κάποια προσοχή στις ειδήσεις στον κυβερνοχώρο. Ελέγχοντας τακτικά τοποθεσίες όπως το LeakedSource.com blog ή μετά από λογαριασμούς Twitter όπως @passwordsleaks ή @PastebinLeaks, μπορείτε να είστε ανάμεσα στους πρώτους που γνωρίζουν πότε υπάρχει μεγάλη διαρροή. Ακόμα και μετά την τεχνολογία στις Ειδήσεις Google ή σε έναν άλλο γενικό ιστότοπο ειδήσεων, θα σας βοηθήσουμε να κάνετε ένα heads-up.

Μπορείτε επίσης να δημιουργήστε μια ειδοποίηση Google 6 προσωπικές ειδοποιήσεις που πρέπει να ρυθμίσετε σήμεραΛαμβάνουμε ένα πλήθος κοινοποιήσεων οι οποίες, για να είμαστε ειλικρινείς, είναι συχνά άχρηστες. Ωστόσο, υπάρχουν ορισμένες χρήσιμες ειδοποιήσεις, οι οποίες είναι εύκολο να ρυθμιστούν και να μας βοηθήσουν να κρατήσουμε τις καρτέλες για το τι πραγματικά έχει σημασία. Διαβάστε περισσότερα για "διαρροή κωδικού πρόσβασης" και να λαμβάνετε ειδοποιήσεις όταν υπάρχει ένα νέο στην είδηση. Δεδομένου του αριθμού των καταστημάτων που καλύπτουν κάθε διαρροή, ενδέχεται να λάβετε πολλές ειδοποιήσεις, αλλά είναι ίσως αξίζει τον κόπο κάθε φορά σε μια στιγμή για να δούμε αν ένα site που είστε μέλος του είχε ένα διαρρεύσει πρόσφατα. Μπορείτε επίσης να ορίσετε ειδοποιήσεις για συγκεκριμένους ιστότοπους που σας ενδιαφέρουν.

Και αν νομίζετε ότι υπάρχει πιθανότητα να έχει διαρρεύσει κάποιος από τους κωδικούς πρόσβασής σας, πηγαίνετε στο haveibeenpwned.com και πληκτρολογήστε τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας. Στην πραγματικότητα, ίσως πρέπει απλά να ελέγξετε την τοποθεσία κάθε φορά σε λίγο. Ενδεχομένως να εκπλαγείτε να διαπιστώσετε ότι οι λεπτομέρειες του λογαριασμού σας έχουν διαρρεύσει μερικές φορές περισσότερο από ό, τι σκεφτήκατε!

Μπορείτε επίσης να ρυθμίσετε ένα Ειδοποιήστε με όταν βρεθώ ειδοποιήστε για να λάβετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου όταν η διεύθυνση ηλεκτρονικού ταχυδρομείου σας παρατίθεται σε διαρροή κωδικού πρόσβασης, ο οποίος είναι ένας πολύ καλός τρόπος για να πάρετε ένα heads-up νωρίς.

Αλλαγή δυνητικά διαρροών κωδικών πρόσβασης

Αυτό είναι ένα άλλο προφανές. αν νομίζετε ότι ένας από τους λογαριασμούς σας μπορεί να έχει εμπλακεί σε διαρροή, αλλάξτε τον κωδικό πρόσβασης αμέσως. Είτε συνδέεστε στον ιστότοπο είτε αλλάζετε τον κωδικό σας με μη αυτόματο τρόπο ή χρησιμοποιείτε μια πιο γρήγορη λύση όπως Η αλλαγή κωδικού πρόσβασης ενός κλικ του LastPass Πώς να αλλάξετε αυτόματα τους κωδικούς πρόσβασης με τα νέα χαρακτηριστικά LastPass και DashlaneΚάθε λίγους μήνες, ακούμε για μια νέα ευπάθεια ασφαλείας που απαιτεί να αλλάξετε τον κωδικό πρόσβασής σας. Είναι ενοχλητικό, αλλά τώρα οι εφαρμογές διαχείρισης κωδικού πρόσβασης προσθέτουν εργαλεία για την αυτοματοποίηση αυτής της εργασίας, εξοικονομώντας χρόνο. Διαβάστε περισσότερα , πρέπει να αλλάξετε αμέσως αυτόν τον κωδικό πρόσβασης. Εάν ένας κυβερνοεγκληματίας έχει πρόσβαση σε έναν από τους λογαριασμούς σας, ενδέχεται να είναι σε θέση να το χρησιμοποιήσει για να αποκτήσει πρόσβαση σε άλλους λογαριασμούς, ακόμη και αν αυτοί οι λογαριασμοί βασίζονται σε διαφορετικούς κωδικούς πρόσβασης.

Στην πραγματικότητα, θα πρέπει πιθανώς να αλλάξετε τους κωδικούς πρόσβασής σας σε τακτική βάση ούτως ή άλλως. Δεν αναφέρονται όλες οι διαρροές και υπάρχουν σίγουρα άλλοι τρόποι με τους οποίους κάποιος μπορεί να πάρει τον κωδικό πρόσβασής σας. Η πρόκληση ασφαλείας του LastPass θα σας πει πότε γίνονται παλιούς μερικούς από τους κωδικούς πρόσβασής σας, αλλά δημιουργείτε ένα η υπενθύμιση στο Ημερολόγιο Google ή η αλλαγή των κωδικών πρόσβασής σας κάθε πρώτη ημέρα του μήνα είναι μια πολύ καλή συνήθεια να φτάσετε σε.

Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων σε σημαντικούς λογαριασμούς

Ο τρόπος με τον οποίο ορίζετε τους "σημαντικούς λογαριασμούς" εξαρτάται από εσάς, αλλά χρησιμοποιώντας επαλήθευση δύο παραγόντων Κλείστε τις υπηρεσίες αυτές τώρα με έλεγχο ταυτότητας δύο παραγόντωνΟ έλεγχος ταυτότητας δύο παραγόντων είναι ο έξυπνος τρόπος προστασίας των online λογαριασμών σας. Ας ρίξουμε μια ματιά σε μερικές από τις υπηρεσίες που μπορείτε να κλειδώσετε-κάτω με την καλύτερη ασφάλεια. Διαβάστε περισσότερα (2FA) σε όσο το δυνατόν περισσότερους λογαριασμούς είναι ένας πολύ καλός τρόπος για να είστε ασφαλείς από διαρροές κωδικού πρόσβασης. Ακόμα κι αν κάποιος καταλάβει τον κωδικό σας, σχεδόν σίγουρα δεν θα έχει και το τηλέφωνό σας, οπότε δεν θα μπορέσουν να μπουν στο λογαριασμό σας.

Όλο και περισσότεροι ιστότοποι και εταιρείες προσφέρουν το 2FA ως χαρακτηριστικό γνώρισμα και είναι πολύ καλή ιδέα να επωφεληθείτε από αυτό. Προσθέτει ένα ακόμα βήμα στη διαδικασία σύνδεσης και μπορεί να είναι ενοχλητικό, αλλά εάν διαρρεύσουν οι κωδικοί πρόσβασής σας, θα σας αποτρέψει να υποφέρετε από συμβιβασμό λογαριασμού. Είναι σίγουρα αξίζει τον κόπο.

Μην αντιγράφετε κωδικούς πρόσβασης

Αυτό είναι ίσως το πιο σημαντικό βήμα που μπορείτε να πάρετε. Εάν παραβιάζεται μια βάση δεδομένων κωδικού πρόσβασης και κάποιος κρατά έναν από τους κωδικούς πρόσβασής σας, είναι πιθανό να το δοκιμάσει στους άλλους λογαριασμούς σας. Εάν κανένας από τους άλλους λογαριασμούς σας δεν χρησιμοποιεί τον ίδιο κωδικό πρόσβασης, θα είστε ασφαλείς από αυτήν την πολύ απλή επίθεση (οι κυβερνοεγκληματίες τείνουν να πηγαίνουν για εύκολους στόχους, οι οποίοι απαιτούν λιγότερο χρόνο από την πλευρά τους. αυτός είναι ένας πολύ καλός τρόπος για να τους αποθαρρύνετε από το να εξετάσετε περαιτέρω την ευπάθεια σας).

Από καιρό πίστευα ότι ο καλύτερος τρόπος για να διατηρηθεί ένας μεγάλος αριθμός διαφορετικών κωδικών πρόσβασης είναι η χρήση ενός διαχειριστής κωδικών πρόσβασης Πώς Διαχειριστές κωδικών πρόσβασης Κρατήστε τους κωδικούς σας ασφαλήΟι κωδικοί που είναι δύσκολο να σπάσουν είναι επίσης δύσκολο να θυμηθούν. Θέλετε να είστε ασφαλείς; Χρειάζεστε έναν διαχειριστή κωδικών πρόσβασης. Δείτε πώς λειτουργούν και πώς σας κρατούν ασφαλή. Διαβάστε περισσότερα για να παρακολουθείτε όλα αυτά. Με αυτόν τον τρόπο, μπορείτε να χρησιμοποιήσετε ένα ισχυρός κωδικός πρόσβασης Πώς να δημιουργήσετε ισχυρούς κωδικούς πρόσβασης που ταιριάζουν με την προσωπικότητά σαςΧωρίς έναν ισχυρό κωδικό πρόσβασης θα μπορούσατε γρήγορα να βρείτε τον εαυτό σας στο λήμμα ενός εγκλήματος στον κυβερνοχώρο. Ένας τρόπος για να δημιουργήσετε έναν αξέχαστο κωδικό πρόσβασης θα μπορούσε να είναι να ταιριάζει με την προσωπικότητά σας. Διαβάστε περισσότερα για κάθε ιστότοπο χωρίς να διακινδυνεύει να ξεχάσει όλα (ή να χρειαστεί να διατηρήσετε χειροκίνητα ένα αρχείο κειμένου... ή ακόμα και μια σημείωση Post-It).

Η πρόκληση ασφαλείας του LastPass θα σας πει ακόμη και πόσο ασφαλής είναι η συλλογή των κωδικών πρόσβασης, εξετάζοντας τη δύναμη του κάθε κωδικού πρόσβασης, ιστοτόπους, παλιούς κωδικούς πρόσβασης και τον αριθμό αντιγράφων που έχετε στη βάση δεδομένων σας, που θα σας βοηθήσουν να εντοπίσετε και να απαλλαγείτε από αυτά που έχετε χρησιμοποιήσει πολλές φορές.

Μείνε ασφαλής

Είτε γνωρίζετε ότι κάποιος από τους κωδικούς πρόσβασής σας έχει παραβιαστεί ή υποψιάζεστε ότι ο λογαριασμός σας μπορεί να ήταν μέρος μιας διαρροής - και αν όχι, πραγματικά - θα πρέπει να αναλάβετε δράση τώρα για να βεβαιωθείτε ότι το πρόβλημα δεν έχει χειρότερος. Μάθετε εάν οι λογαριασμοί σας έχουν παραβιαστεί, αλλάξτε τους κωδικούς πρόσβασης, ρυθμίστε τον έλεγχο ταυτότητας δύο παραγόντων και αρχίστε να αλλάζετε τους άλλους κωδικούς πρόσβασης σε τακτική βάση. Αισθάνεται σαν πολλή δουλειά, αλλά η συνέπειες για να μην το κάνει Το Skype μου έχει πειραχτεί: Εδώ είναι τι συνέβη και πώς το έκαναΕίναι τόσο ενοχλητικό. Εδώ είμαι, συνεισφέρων στο MakeUseOf με φόντο την ασφάλεια των δεδομένων και είμαι έτοιμος να σας πω πόσο ο λογαριασμός μου στο Skype έχει καταστραφεί. Πριν από χρόνια πριν καταλάβω ... Διαβάστε περισσότερα είναι πολύ χειρότερα.

Είναι η διεύθυνση ηλεκτρονικού ταχυδρομείου που έχετε καταχωρήσει στο site σας; Έχετε αντιμετωπίσει κάποιο πρόβλημα εξαιτίας ενός διαφυλλικού κωδικού πρόσβασης; Μοιραστείτε τις εμπειρίες σας στα παρακάτω σχόλια!