Зміст:
Раніше сьогодні eBay оприлюднив прес-реліз, повідомивши користувачам про те, що кібератака "поставила під загрозу базу даних, що містить зашифровані паролі та інші нефінансові дані". Користувачів буде запропоновано змінити свої паролі на всякий випадок, хоча вони зазначили, що eBay "не бачив ознак посилення шахрайської активності в обліковому записі". Це, на жаль, лише одна з багатьох нападів останнім часом, і те, що вже ніколи не піде, якщо ніколи.
Подібні напади не є новим, з роками багато сайтів з великими іменами стали жертвою подібних кібератак. Ціль реальної ланцюга останнім часом з’являється у всіх новинах, а також є такі вразливості, як останній помилка Heartbleed, яка вплинула на Google, Facebook, Yahoo та десятки інших сайтів.
По мірі того, як ми рухаємось все далі та більше, розміщуючи все більше і більше нашої особистої інформації та життя в Інтернеті, ще важливіше зберігати ці дані. Ваше особисте життя (та дані) розповсюджуються в Інтернеті в більшій кількості місць, ніж ви насправді знаєте, тому зберігати те, що ви можете зробити приватним та безпечним, важливіше зараз, ніж будь-коли раніше. У Mobile Nations ми завжди були великими щодо безпеки та захисту себе в Інтернеті, але що ви насправді робите, щоб це сталося?
Вирві мене один раз, сором мені
Мені ніколи не було великих паролів. Насправді два паролі, які я використав для всього, були такими, які мені дав мій оригінальний провайдер майже 20 років тому. Я запам'ятав їх у той час, і оскільки вони були випадковим переплетенням букв і цифр, не задумувався над тим, щоб використовувати щось інше для будь-якого сайту. Це були мої паролі для переходу, один я використовував більше, ніж інший, але я ніколи не вважав, наскільки це погана практика, до дня, коли я майже не втратив обліковий запис Gmail.
Кілька років тому я прокинувся від запису підтвердження паролів від Google, і я моментально занурився в паніку. Я спробував увійти до свого акаунта без удачі. Після кількох годин роботи мені вдалося повернути свій рахунок. Я помітив, що всю інформацію про мій обліковий запис змінив хакер, а також надіслані спам-повідомлення, які налічували сотні. Тоді я зрозумів, що якщо знайти свій пароль тут було дуже просто, мені надзвичайно пощастило, що він не потрапив до кількості інших сайтів, які мають загальний пароль.
Саме тоді я почав використовувати менеджер паролів і провів наступні кілька днів, переконуючись, що мої паролі відрізняються на всіх сайтах, які я відвідував. Мені залишилося лише запам'ятати свій головний пароль, який я зробив так довго, що запам’ятав мені більше тижня. З тих пір у мене не було проблем із злому, і я спав міцно, знаю, що моє життя в Інтернеті є (в основному) безпечним.
Двофакторна аутентифікація
Нещодавно я навіть зробив крок на крок далі, включивши двофакторну автентифікацію (або двофакторну перевірку), коли вона доступна. Я використовую це зараз у всіх своїх облікових записах Google, а також у інших службах, таких як Facebook, Twitter та Dropbox. Двофакторна автентифікація додає додатковий рівень безпеки вашим обліковим записам, вимагаючи ввести код, наданий у додатку (наприклад, Google Authenticator) або у вигляді текстового повідомлення. Гарантує, що в обліковий запис можна потрапити лише ви, навіть якщо хтось має ваш пароль.
- на двофакторну перевірку
Менеджери паролів
Найкраща ставка для збереження ваших паролів, а також їх упорядкованість - це хороший менеджер паролів. Існує кілька варіантів, залежно від вашої платформи, але все це чудовий вибір і пропонують значення, що набагато виходять за межі запису всіх ваших паролів у "безпечне місце".
- LastPass (Android, iOS, BlackBerry, Windows Phone)
- 1Password (Android, iOS)
- Dashlane (Android, iOS)
- mSecure (Android, iOS)
- Roboform (Android, iOS)
Сильні паролі!
Якщо ви не вирішите використовувати двофакторну автентифікацію або менеджер паролів - принаймні використовуйте надійний пароль. Змішайте цифри, малі літери, великі літери та спеціальні символи. Чим довше, тим краще. І ніколи не використовуйте один і той же пароль два рази. Якщо хакер відслідковує ваш пароль, останнє, що ви хочете, - це мати їм доступ до всіх ваших облікових записів, тільки тому, що ви використовували той самий пароль у всій смузі. Не використовуйте паролі, такі як ім’я ваших дітей, день народження, ювілей, "1234567" або популярний "пароль". Такі програми, як LastPass, навіть пропонують захищений генератор паролів, тому вам не потрібно думати з цього приводу.
Ви використовуєте менеджер паролів для покриття ваших баз? Які є ваші улюблені поради щодо безпеки? Поскаржися на коментарі і дай нам знати!
- про збереження свого онлайн-захисту
Ми можемо заробляти комісію за покупки, використовуючи наші посилання. Вчи більше.
