Hvad skal man gøre, hvis din adgangskode bliver stjålet
Af Teknologi / / December 19, 2019
Alex Drozd
Direktør for Training Center "SorchInform», Som udvikler informationssikkerhed værktøjer.
På internettet ofte mødes anbefalinger til, hvordan man kommer op med en stærk adgangskode og beskytte den mod tyveri. Men hvad nu hvis han havde ramt på nettet?
Hvordan at kontrollere, om dit kodeord er sikkert
En dag senere, rapporterede medierne på den næste del af kompromitterede adgangskoder. Ofte ganske let at knække kodeordet, fordi toppenDe 25 mest populære Passwords af 2018 vil gøre dig føle sig som en sikkerhed Genius den mest almindelige er stadig ledet af dem nemmeste at ringe med den ene hånd (qwerty, 123456, eller "kompleks» 1q2w3e4r).
Selv hvis du er 100% sikker på, at du bruger stærke adgangskoder, ikke mister årvågenhed. Det er ofte lækagen ikke er brugerens skyld.
For eksempel, når ubudne gæster opsnappe og dekryptere data eller på grund af uagtsomhed af virksomheder, der gemmer data i det offentlige rum, som Det var med Facebook.
Lækage fact logins / passwords kan kontrolleres på særlige tjenester: gennem
Har jeg har været Powned (HIBP) eller ved hjælp af plugin Adgangskode Checkup fra Google.Pris: 0
HIBP Vi har endda en særlig fordeling: det giver dig mulighed for at modtage automatisk besked, når e-mail vil være i databasen, som flød nylig.
Hvad skal man gøre, hvis din adgangskode stjålet
Fundet dine oplysninger eller mistanke om, at et par af login / password går på nettet? se Umiddelbart anbefalingerne. De kan anvendes på næsten alle populære tjenester.
1. Afslut alle aktive sessioner
Denne funktion er i indstillingerne for de fleste populære websteder og applikationer: Google, telegram"VKontakte", og andre. Det vil straks komme ud af din konto på alle enheder, undtagen den ene, som du trykker på knappen. Denne handling vil spare dig, hvis angriberen allerede er logget på, men har endnu ikke formået at ændre password eller konto bundet til en pæl.
2. Tilslut to-faktor-autentificering
Ved indgangen til tjenesten vil spørge ikke kun adgangskoden, men også en bekræftelseskode, som for eksempel sendes som en SMS til et personnummer. "Dvuhfaktorka" - er noget i retning af en cykellås: det øger den tid, det tager at knække, og dens omkostninger. Efter min mening skal dette ske, før du ændrer din adgangskode, men derefter som du vil.
3. Skift adgangskoden til en, der ikke hacket
Det betyder, at det skal være unikt og kryptografisk. Denne adgangskode er ikke i ordbogen, og udvælgelsen af hvilke angriberen vil bruge en masse tid. Den mest pålidelige mener nu Passphrases. Dette er nogle relativt meningsløs, men let at huske et bud, der er skrevet i et andet layout. Tilstedeværelsen af tal, symboler og store bogstaver, selvfølgelig, vil kun styrke adgangskode.
Hvordan at huske på endnu en lang og kompleks adgangskode? Vælg din vej til et kompromis. For eksempel gemme oplysningerne i en tekstfil "Notesblok", som vil blive arkiveret, og arkiv sat under en kompleks hovedadgangskode. Den anden mulighed - at gemme oplysningerne i særlige password ledere. Essensen er den samme: du skal huske en hovedadgangskode til hvælvingen, hvor alle de andre er.
4. Kontroller sikkerhedsindstillingerne
Dataene i dem kan være forældet. Hvor længe har du checket svaret på dit hemmelige spørgsmål om din postkasse, der kom op med for 10 år siden? En liste over pålidelige enheder? Det er muligt, at din mors pigenavn var kendt over hele verden, og den gamle mobiltelefon, du gav min bror en ven, der stadig har adgang til din konto.
Sådan beskytter du dig i fremtiden
Når du har taget alle nødforanstaltninger, engagere sig i forebyggelse.
1. Få mindst to postkasser
One - til registrering på de vigtige tjenester: på gosportalah, bank ressourcer, sociale netværk (som anses for en vigtig, beslutte, selvfølgelig, du er). Denne e-mail er bedre at værne som et pas og ingen steder at skinne.
For det andet - om knappe ressourcer, hvor konto skal efterlade en kommentar eller at downloade bogen. Til disse formål, kan du bruge de såkaldte midlertidige Mail-tjenester, hvor du vil blive givet postkasseHvilket vil være gyldig i en periode på 5-20 minutter:
- CrazyMailing;
- 10 Minut Mail;
- 20minutemail!.
2. Hold dataene i netværket i krypteret form kun
Den nemmeste måde: hvis du virkelig har brug for at udfylde vigtige data (hvilket selvfølgelig er det bedre ikke at gøre, i princippet) i skyen eller sende dem med posten, kryptere dem på din computer og først derefter til belastningen Netværk. Den enkleste måde af data - arkivet, arkivet - en adgangskode.
3. Udforsk mulighederne for sikkerhedsindstillinger.
- Opret en liste over pålidelige enheder. I indstillingerne, tilslut service og en liste over alle de gadgets, som åbner en personlig konto. De nye enheder understøttes ved yderligere - for eksempel gennem en tøjret konto telefonnummer.
- Angiv backup kontakter for at genoprette adgangen. Derudover vil givet e-mail eller telefonnummer hjælpe med at genoprette adgangen til siden, hvis angriberen pludselig ændret adgangskoden til din konto, og du kan ikke komme ind.
Faktisk er den eneste måde, der garanterer sikkerheden af data på internettet er 100% - dette er en afvigelse fra transmission af information via Internettet. Men det er en utopi, og selv hvis du er nødt til at nyde fordelene ved en global web, er det bedre at være kyndige i sikkerhedsspørgsmål.
se også🔐💻🕵
- 6 myter om internetsikkerhed, troen på at kunne være dyrt
- Hvordan man kan stoppe bekymrende, at din adgangskode blive kidnappet
- Hvordan at bo sikkert bruger en offentlig Wi-Fi