Πώς να σταματήσετε να ανησυχείτε για την κλοπή του κωδικού πρόσβασής σας

2024 Συγγραφέας: Malcolm Clapton | [email protected]. Τελευταία τροποποίηση: 2023-12-17 03:52

Ακολουθήστε αυτούς τους κανόνες και κανένα hack και διαρροή δεν θα είναι τρομακτικό για εσάς.

Πρόσφατα, οι χάκερ δημοσίευσαν για άλλη μια φορά μια βάση δεδομένων με εκατομμύρια χακαρισμένες διευθύνσεις email. Συγκεντρώσαμε μερικές απλές συμβουλές που θα σας βοηθήσουν να βεβαιωθείτε ότι οι λογαριασμοί σας δεν βρίσκονται ποτέ σε κίνδυνο.

1. Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων

Είναι ένας απλός αλλά αποτελεσματικός τρόπος προστασίας των δεδομένων σας. Ο έλεγχος ταυτότητας δύο παραγόντων (2FA) προσθέτει μια άλλη προϋπόθεση για τη σύνδεση σε λογαριασμούς - την εισαγωγή ενός κωδικού από μια εφαρμογή SMS ή για κινητά. Ακόμα κι αν οι εισβολείς ανακαλύψουν το όνομα χρήστη και τον κωδικό πρόσβασης, δεν θα μπορούν να συνδεθούν στον λογαριασμό σας χωρίς να αποκτήσουν πρόσβαση στο smartphone σας.

Ρίξτε μια ματιά στον οδηγό του Lifehacker για να ενεργοποιήσετε το 2FA όπου μπορείτε. Ή απλώς τους πιο σημαντικούς και πολύτιμους λογαριασμούς.

Ένα μικρό πράγμα: όταν ρυθμίζετε τον έλεγχο ταυτότητας δύο παραγόντων, προτιμήστε τις εξειδικευμένες εφαρμογές για κινητά έναντι των SMS. Αυτή είναι μια λιγότερο αξιόπιστη μέθοδος 2FA.

2. Δημιουργήστε ισχυρούς κωδικούς πρόσβασης

Προσπαθήστε να βρείτε έναν μακρύ κωδικό πρόσβασης. Πολύ μακρύ. Όχι, πραγματικά, όσο περισσότερο τόσο το καλύτερο. Το hacking γίνεται επίσης πιο δύσκολο από διάφορα πρόσθετα σύμβολα, αριθμούς και γράμματα σε διαφορετικούς καταχωρητές.

Μην χρησιμοποιείτε λέξεις και φράσεις που μπορούν να βρεθούν σε ένα λεξικό στον κωδικό πρόσβασης. Γενικά, οι καλύτεροι κωδικοί πρόσβασης είναι αυτοί που δημιουργούνται τυχαία.

Δείτε έναν από τους αγαπημένους σας κωδικούς πρόσβασης στο How Secure Is My Password, ο οποίος δείχνει πόσο ασφαλής είναι και πόσος χρόνος θα χρειαστεί για να τον εξαναγκάσετε. Εάν η αναζήτηση διαρκεί λιγότερο από ένα εκατομμύριο χρόνια, τότε δεν έχετε πολύ καλό κωδικό πρόσβασης.

3. Χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης

Πολλοί από εμάς αμαρτάνουμε χρησιμοποιώντας τον ίδιο κωδικό πρόσβασης σε αρκετούς από τους λογαριασμούς μας. Σε ιδιαίτερα δύσκολες περιπτώσεις, εγκαθίσταται ένα σύνολο συμβόλων γενικά για όλους τους λογαριασμούς που έχει ο χρήστης. Αυτό σημαίνει ότι εάν τουλάχιστον μία από τις υπηρεσίες παραβιαστεί, τα υπόλοιπα δεδομένα θα είναι επίσης σε κίνδυνο.

Επομένως, βρίσκετε πάντα έναν ξεχωριστό κωδικό πρόσβασης για κάθε λογαριασμό που δημιουργείτε. Φυσικά, η απομνημόνευση όλων αυτών των κωδικών πρόσβασης θα είναι δύσκολη, αλλά υπάρχει μια διέξοδος - διαχειριστές κωδικών πρόσβασης.

4. Εγκαταστήστε έναν διαχειριστή κωδικών πρόσβασης

Οι διαχειριστές κωδικών πρόσβασης είναι εξαιρετικά προγράμματα για διάφορους λόγους. Πρώτον, μπορούν να αποθηκεύσουν όσους κωδικούς πρόσβασης οποιασδήποτε πολυπλοκότητας θέλουν σε μια ασφαλή κρυπτογραφημένη μορφή. Δεύτερον, ξέρουν πώς να δημιουργούν συνδυασμούς ανθεκτικούς στο hack με ένα κλικ. Τέλος, σας εισάγουν κωδικούς πρόσβασης, γεγονός που σας εξοικονομεί πολύ χρόνο.

Για να επιλέξετε ποιο διαχειριστή κωδικών πρόσβασης θα χρησιμοποιήσετε, ελέγξτε την επιλογή μας. Εάν αντιμετωπίζετε την ασφάλειά σας εντελώς παρανοϊκά, πρώτα απ 'όλα, δώστε προσοχή σε εκείνες τις εφαρμογές που αποθηκεύουν τη βάση δεδομένων τους εκτός σύνδεσης - το ίδιο KeePass, για παράδειγμα.

Η βάση δεδομένων κωδικών πρόσβασης που είναι αποθηκευμένη στο δίσκο ή στο εξωτερικό σας μέσο είναι πολύ λιγότερο πιθανό να διαρρεύσει στο δίκτυο. Και το διαδικτυακό LastPass, παρά την αξιοπιστία και τη δημοτικότητά του, εξακολουθούσε να έχει χακαριστεί.

5. Αλλάζετε τους κωδικούς πρόσβασης περιοδικά

Το να πηγαίνεις συνεχώς σε όλους τους λογαριασμούς σου στο Διαδίκτυο και να αλλάζεις κωδικούς πρόσβασης, υπάρχει, φυσικά, ήδη κάποια μορφή τρέλας. Αλλά στους πιο σημαντικούς λογαριασμούς, αξίζει να το κάνετε από καιρό σε καιρό (ας πούμε, μια φορά κάθε έξι μήνες). Εδώ είναι μια πρόχειρη λίστα.

• ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΕΥΘΥΝΣΗ. Η αλληλογραφία σας αποθηκεύεται εκεί και, κατά κανόνα, οι λογαριασμοί άλλων υπηρεσιών Διαδικτύου συνδέονται με τη διεύθυνση e-mail.
• Αποθήκευση στο σύννεφο. Περιέχει προσωπικά και επιχειρηματικά δεδομένα σας.
• Τραπεζικές εφαρμογές και άλλες χρηματοοικονομικές υπηρεσίες. Εδώ, ίσως, δεν χρειάζεται να εξηγήσω.
• Λογαριασμός Steam. Αυτό είναι ιδιαίτερα απαραίτητο εάν είστε κάτοχος μιας πλούσιας συλλογής παιχνιδιών.
• διαχειριστής κωδικών πρόσβασης. Η ασφάλεια των υπόλοιπων εγγραφών εξαρτάται από τον κύριο κωδικό πρόσβασης.

Πολλοί διαχειριστές κωδικών πρόσβασης σάς επιτρέπουν να ορίσετε μια ημερομηνία λήξης στις καταχωρίσεις σας. Όταν έρθει η ώρα, η εφαρμογή θα σας υπενθυμίσει ότι είναι ώρα να αλλάξετε τον κωδικό πρόσβασης στην καθορισμένη υπηρεσία.

6. Χρησιμοποιήστε ασυνήθιστες απαντήσεις σε ερωτήσεις ασφαλείας

Η υπηρεσία στην οποία εγγράφεστε σας ζητά να βρείτε μια μυστική απάντηση στην ερώτηση που χρησιμοποιήθηκε για την επαναφορά του κωδικού πρόσβασής σας; Δεν χρειάζεται να απαντήσετε ειλικρινά. Διαφορετικά, ένας κράκερ θα μπορεί να βρει τη σωστή απάντηση εάν σας γνωρίζει καλά ή συλλέγει πληροφορίες για εσάς στα κοινωνικά δίκτυα.

Γίνετε δημιουργικοί. Για παράδειγμα, στην ερώτηση "Σε ποια πόλη ήταν η πρώτη μου δουλειά;" απαντήστε μωβ. Ή δημιουργήστε ένα τυχαίο σύνολο χαρακτήρων συνολικά και αποθηκεύστε το στη διαχείριση κωδικών πρόσβασης. Για μεγαλύτερη αξιοπιστία, μπορείτε να αποθηκεύσετε τις απαντήσεις σε ερωτήσεις ασφαλείας σε ξεχωριστή βάση δεδομένων.

7. Αρνηθείτε να αποθηκεύσετε κωδικούς πρόσβασης στο πρόγραμμα περιήγησης και σε χαρτί

Το γεγονός ότι δεν είναι απαραίτητο να σημειώνετε στοιχεία σύνδεσης με κωδικούς πρόσβασης σε σημειωματάριο ή σε αυτοκόλλητα κολλημένα στην οθόνη είναι απλά προφανές. Έτσι, όχι αφηρημένοι κακοί χάκερ θα αποκτήσουν πρόσβαση στα δεδομένα σας, αλλά απλώς περίεργοι οικιακά.

Το πρόγραμμα περιήγησης δεν είναι επίσης το καλύτερο μέρος για την αποθήκευση ευαίσθητων πληροφοριών. Φυσικά, αυτό είναι βολικό όταν όλοι οι κωδικοί πρόσβασης συγχρονίζονται μεταξύ συσκευών μέσω Chrome ή Firefox και δεν χρειάζεται να εισάγετε τίποτα χειροκίνητα.

Ωστόσο, εάν ένας κράκερ έχει πρόσβαση στη συσκευή, μπορεί να κατασκοπεύσει τον κωδικό πρόσβασης. Δεν χρειάζεται να έχετε προηγμένες δεξιότητες για να το κάνετε αυτό.

Επομένως, για ασφάλεια, εξάγετε τα διαπιστευτήρια σε έναν διαχειριστή κωδικών πρόσβασης. Ή τουλάχιστον ενεργοποιήστε έναν κύριο κωδικό πρόσβασης στο πρόγραμμα περιήγησής σας.

Και μην αποθηκεύετε ποτέ κωδικούς πρόσβασης σε αρχεία κειμένου: σε αυτή τη μορφή ο καθένας μπορεί να τους ανοίξει και να τους διαβάσει. Εδώ είναι ένας τύπος από την ταινία "Lair of the Monster" το έκανε αυτό, και ως αποτέλεσμα, καταλήφθηκε και άρχισε να καταδιώκει έναν μανιακό.