Τι να κάνετε εάν κλαπεί ο κωδικός πρόσβασής σας

2024 Συγγραφέας: Malcolm Clapton | [email protected]. Τελευταία τροποποίηση: 2023-12-17 03:52

Κατάλογος μέτρων έκτακτης ανάγκης για την προστασία των προσωπικών δεδομένων.

Υπάρχουν συχνά συστάσεις στο Διαδίκτυο για το πώς να βρείτε έναν περίπλοκο κωδικό πρόσβασης και να τον προστατέψετε από κλοπή. Τι γίνεται όμως αν έχει ήδη εμφανιστεί στον Ιστό;

Πώς να ελέγξετε εάν ο κωδικός πρόσβασής σας είναι ασφαλής

Μια μέρα αργότερα, τα μέσα ενημέρωσης ανέφεραν για ένα άλλο τμήμα των παραβιασμένων κωδικών πρόσβασης. Συχνά δεν είναι δύσκολο να σπάσετε έναν κωδικό πρόσβασης, επειδή οι 25 πιο δημοφιλείς κωδικοί πρόσβασης του 2018 θα σας κάνουν να νιώσετε σαν ιδιοφυΐα ασφαλείας από τους πιο συνηθισμένους εξακολουθούν να οδηγούνται από αυτούς που είναι πιο εύκολο να πληκτρολογήσετε με το ένα χέρι (qwerty, 123456 ή «δύσκολο» 1q2w3e4r).

Ακόμα κι αν είστε 100% σίγουροι ότι χρησιμοποιείτε ισχυρούς κωδικούς πρόσβασης, παραμείνετε σε εγρήγορση. Εξάλλου, συχνά η διαρροή συμβαίνει χωρίς υπαιτιότητα του χρήστη.

Για παράδειγμα, όταν οι εισβολείς παρακολουθούν και αποκρυπτογραφούν δεδομένα ή λόγω αμέλειας εταιρειών που αποθηκεύουν δεδομένα σε δημόσιο τομέα, όπως συνέβη με το Facebook.

Το γεγονός της διαρροής συνδέσεων / κωδικών πρόσβασης μπορεί να ελεγχθεί σε ειδικές υπηρεσίες: μέσω του Have I’ve Been Pound (HIBP) ή χρησιμοποιώντας την προσθήκη Password Checkup από την Google.

Δεν βρέθηκε εφαρμογή

Το HIBP διαθέτει ακόμη και μια ειδική λίστα αλληλογραφίας: σας επιτρέπει να λαμβάνετε μια αυτόματη ειδοποίηση εάν ένα email καταλήξει σε βάσεις δεδομένων που έχουν διαρρεύσει πρόσφατα.

Τι να κάνετε εάν κλαπεί ο κωδικός πρόσβασης

Βρήκατε τα στοιχεία σας ή υποψιάζεστε ότι το ζεύγος σύνδεσης/κωδικού πρόσβασης σερφάρει στον Ιστό; Διαβάστε επειγόντως τις συστάσεις. Μπορούν να εφαρμοστούν σε όλες σχεδόν τις δημοφιλείς υπηρεσίες.

1. Τερματίστε όλες τις ενεργές περιόδους λειτουργίας

Αυτή η λειτουργία είναι διαθέσιμη στις ρυθμίσεις των πιο δημοφιλών τοποθεσιών και εφαρμογών: Google, Telegram, VKontakte και άλλα. Θα σας επιτρέψει να αποσυνδεθείτε άμεσα από τον λογαριασμό σας σε όλες τις συσκευές, εκτός από αυτήν από την οποία κάνατε κλικ στο κουμπί. Αυτή η ενέργεια θα σας σώσει εάν ο εισβολέας έχει ήδη συνδεθεί, αλλά δεν έχει καταφέρει ακόμα να αλλάξει τον κωδικό πρόσβασης ή την αλληλογραφία που είναι συνδεδεμένη με τον λογαριασμό.

2. Συνδέστε τον έλεγχο ταυτότητας δύο παραγόντων

Στην είσοδο, η υπηρεσία θα ζητήσει όχι μόνο έναν κωδικό πρόσβασης, αλλά και έναν κωδικό επιβεβαίωσης, ο οποίος, για παράδειγμα, αποστέλλεται με τη μορφή SMS σε έναν προσωπικό αριθμό. Ένα δύο παραγόντων είναι κάτι σαν κλειδαριά ποδηλάτου: αυξάνει τον χρόνο που χρειάζεται για το χακάρισμα και το κόστος. Κατά τη γνώμη μου, αυτό πρέπει να γίνει πριν αλλάξετε τον κωδικό πρόσβασης, αλλά εδώ όπως θέλετε.

3. Αλλάξτε τον κωδικό πρόσβασης σε έναν που δεν θα χακαριστεί

Αυτό σημαίνει ότι πρέπει να είναι μοναδικό και κρυπτογραφικά ισχυρό. Αυτός είναι ένας κωδικός πρόσβασης που δεν υπάρχει στα λεξικά και τον οποίο ένας εισβολέας θα αφιερώσει πολύ χρόνο για να μαντέψει. Οι πιο αξιόπιστες είναι πλέον οι φράσεις πρόσβασης. Αυτό είναι ένα είδος σχετικά ανούσιας, αλλά εύκολα απομνημονευμένης πρότασης, που πληκτρολογείται σε διαφορετική διάταξη. Η παρουσία αριθμών, συμβόλων και κεφαλαίων γραμμάτων, φυσικά, θα ενισχύσει μόνο τον κωδικό πρόσβασης.

Πώς να έχετε κατά νου έναν άλλο μακρύ και περίπλοκο κωδικό πρόσβασης; Επιλέξτε μια συμβιβαστική διαδρομή για τον εαυτό σας. Για παράδειγμα, αποθηκεύστε αυτές τις πληροφορίες σε ένα αρχείο κειμένου "Σημειωματάριο", το οποίο θα αρχειοθετηθεί και βάλτε το αρχείο κάτω από έναν σύνθετο κύριο κωδικό πρόσβασης. Η δεύτερη επιλογή είναι η αποθήκευση πληροφοριών σε ειδικούς διαχειριστές κωδικών πρόσβασης. Η ουσία είναι η ίδια: θυμάστε έναν κύριο κωδικό πρόσβασης από το αποθετήριο, ο οποίος περιέχει όλους τους άλλους.

4. Ελέγξτε τις ρυθμίσεις ασφαλείας

Τα δεδομένα σε αυτά μπορεί να είναι παλιά. Πριν από πόσο καιρό έχετε ελέγξει την απάντηση στη μυστική ερώτηση από το γραμματοκιβώτιό σας, που εμφανίστηκε πριν από 10 χρόνια; Τι γίνεται με τη λίστα των αξιόπιστων συσκευών; Είναι πιθανό το πατρικό όνομα της μητέρας σας να έχει γίνει γνωστό σε όλο τον κόσμο και το παλιό κινητό που δώσατε στον αδερφό του φίλου σας να έχει ακόμα πρόσβαση στον λογαριασμό σας.

Πώς να προστατεύσετε τον εαυτό σας στο μέλλον

Αφού λάβετε όλα τα μέτρα έκτακτης ανάγκης, μπείτε στην πρόληψη.

1. Δημιουργήστε τουλάχιστον δύο γραμματοκιβώτια

Το ένα είναι για εγγραφή σε σημαντικές υπηρεσίες: σε κρατικές πύλες, τραπεζικούς πόρους, σε κοινωνικά δίκτυα (τι θεωρείται σημαντικό, φυσικά αποφασίζετε εσείς). Είναι καλύτερα να κρατήσετε αυτό το email ως διαβατήριο και να μην λάμπετε πουθενά.

Το δεύτερο είναι για δευτερεύοντες πόρους, όπου απαιτείται λογαριασμός για να αφήσετε ένα σχόλιο ή να κατεβάσετε ένα βιβλίο. Για τους σκοπούς αυτούς, μπορείτε να χρησιμοποιήσετε τις λεγόμενες προσωρινές υπηρεσίες αλληλογραφίας, όπου θα σας δοθεί ένα γραμματοκιβώτιο που θα ισχύει για 5–20 λεπτά:

• CrazyMailing;
• Ταχυδρομείο 10 λεπτών.
• 20 λεπτά ταχυδρομείο!.

2. Αποθηκεύστε δεδομένα στον Ιστό μόνο σε κρυπτογραφημένη μορφή

Ο απλούστερος τρόπος: εάν χρειάζεται πραγματικά να ανεβάσετε σημαντικά δεδομένα (κάτι που, φυσικά, είναι καλύτερα να μην το κάνετε κατ 'αρχήν) στο cloud ή να τα στείλετε μέσω ταχυδρομείου, κρυπτογραφήστε τα στον υπολογιστή σας και μόνο στη συνέχεια μεταφορτώστε τα στο Δίκτυο. Ο απλούστερος τρόπος: δεδομένα - στο αρχείο, αρχειοθέτηση - με κωδικό πρόσβασης.

3. Εξερευνήστε τις ρυθμίσεις ασφαλείας

• Δημιουργήστε μια λίστα με αξιόπιστες συσκευές. Στις ρυθμίσεις υπηρεσίας, συνδεθείτε και καταχωρίστε όλα τα gadget στα οποία ανοίγετε τον προσωπικό σας λογαριασμό. Οι νέες συσκευές επιβεβαιώνονται επιπλέον - για παράδειγμα, μέσω του αριθμού τηλεφώνου που είναι συνδεδεμένος με τον λογαριασμό.
• Καθορίστε εφεδρικές επαφές για να επαναφέρετε την πρόσβαση. Επιπλέον, το καθορισμένο email ή ο αριθμός τηλεφώνου θα σας βοηθήσει να επαναφέρετε την πρόσβαση στη σελίδα εάν ο εισβολέας άλλαξε ξαφνικά τον κωδικό πρόσβασης στο λογαριασμό σας και δεν μπορείτε να συνδεθείτε.

Στην πραγματικότητα, ο μόνος τρόπος που εγγυάται 100% ασφάλεια δεδομένων στο Διαδίκτυο είναι η άρνηση μεταφοράς πληροφοριών μέσω του Διαδικτύου. Αλλά αυτό είναι ουτοπία, και αν πρέπει να χρησιμοποιήσετε τα οφέλη του Παγκόσμιου Ιστού, είναι καλύτερα να είστε έξυπνοι σε θέματα ασφάλειας.