לפני מספר ימים התרחשה דליפת נתונים ענקית ברשת. האקרים למעשה פרסמו קובץ באינטרנט הכולל 2.2 מיליארד מזהים עם כתובות דוא"ל וסיסמאות, זה דבר שלא נשמע. אם אני מדבר על זה היום, זה כדי לגרום לך להיות מודע לבעיה הזו כי כל אחד יכול להיות מושפע, אפילו אנחנו, ולהסביר לך איך לאבטח את הנתונים שלך באינטרנט בצורה הטובה ביותר.
פיראטיות לא משפיעה רק על אתרים גדולים
לעתים קרובות אנו מאמינים שרק אתרים גדולים כמו Yahoo, Dailymotion או Dropbox ממוקדים על ידי ההאקרים האלה, אבל מה שאנחנו פחות מדמיינים הוא שאפשר לפרוץ גם אתרים קטנים יותר, אפילו MonWindows בייאושי הגדול. לאחרונה התבשרתי שהאתר סבל מפריצה באפריל 2018. לאחר ניתוח ארוך גיליתי שהאקר הצליח להוציא חלק גדול מכתובות המייל והסיסמאות הגיבובות ממסד הנתונים שלנו. כפי שהסברתיבפורום, נקטתי באמצעים לסתום את הפגם ויצרתי קשר עם הרשות המוסמכת. כמו כן תתבקש בפעם הבאה שתתחבר לאתר לאמת מחדש את חשבונך ולשנות את הסיסמה שלך כאמצעי אבטחה.
איך אתה יודע אם אתה מושפע?
מספר שירותים זמינים באינטרנט כדי לברר אם כתובת הדוא"ל שלך פורסמה לציבור עקב גניבת נתונים. אתה יכול ללכת להאם נפלתיetמכון האסו פלטנר. כל שעליכם לעשות הוא להזין את כתובת המייל שלכם ותוכלו לדעת אם אתם מושפעים ובאיזה אתר הנתונים שלכם נפגעו.
מהם הסיכונים של פיראטיות כזו?
כפי שאמרתי למעלה, סיסמאות אינן רשומות בטקסט ברור במסד הנתונים שלנו. כיום, רוב האתרים עושים את אותו הדבר ולמרבה המזל כי זה מגביל במידה ניכרת את הסיכונים. עם זאת, אם בחרת סיסמה חלשה, לפעמים ייתכן שהאקר "יפצח" אותה. לכן אני ממליץ בחום לשנות את הסיסמה שלך הן ב-MyWindows והן בכל אתר אחר שבו השתמשת באותם מזהים. כמו כן, היזהר לא לפתוח מיילים חשודים או מיילים המבקשים ממך לספק את הנתונים האישיים שלך.
מהי סיסמה טובה?
אני מזמין אותך לבקר באתרSafeOnWebוליישם את כל העצות שניתנו שם. להלן הקריטריונים העיקריים לבחירת סיסמה טובה לאתרים שאתה מבקר בהם:
- ככל שהוא ארוך יותר, כך הוא בטוח יותר
סיסמה ארוכה מ-13 תווים היא חובה. לנוחות רבה יותר, תוכל, למשל, לבחור במשפט שאתה מחליף את הרווחים שלו בתווים מיוחדים אחרים. - שלב אותיות רישיות, קטנות, מספרים וסמלים
- אל תשתמש בסיסמאות צפויות
לדוגמה, הימנע מציינת נתונים אישיים כגון שם המשפחה שלך, שם פרטי, שנת לידה, בחירת ביטויים נפוצים כמו "קרפדיים" או סדרה של דמויות כמו "אאאאאבבבבבבצק". - בחר סיסמה שונה עבור כל אחד מהחשבונות שלך
באופן אידיאלי, עליך לבחור סיסמה שונה עבור כל אתר שאתה מבקר בו. למעשה, זה אולי נראה די מורכב להגדרה, אבל עבור חשבון הפייסבוק, תיבת הדואר האלקטרוני או כל פלטפורמה אחרת המכילה נתונים רגישים, השתמש בסיסמאות ארוכות ושונות לחלוטין. - בחר במנהל סיסמאות
ישנם מנהלי סיסמאות שמקלים הרבה יותר על אבטחת הגישה לחשבונות השונים שלך. בדרך זו, עליך לזכור רק סיסמה אחת אשר תכיל את כל הסיסמאות בהן אתה משתמש באתרים השונים. הנה כמה מנהלי סיסמאות פופולריים:Lastpass,LogMeOnce,מיקי,1 סיסמהאו אפילודשלאן. - שנה את הסיסמה שלך באופן קבוע
ליתר אבטחה, מומלץ לשנות את הסיסמה באופן קבוע. זה חשוב על אחת כמה וכמה באתרים המכילים נתונים רגישים עליך (למשל פייסבוק או אימייל) - אל תשתף את הסיסמאות שלך
בין אם בכוונה (לחבר) או בלי כוונה (פוסט-איט תקוע למסך שלך), לעולם אל תשתף את הסיסמאות שלך עם אנשים אחרים
אמצעי נוסף שכדאי גם לנקוט, במיוחד עבור חשבון הפייסבוק שלך או תיבת הדוא"ל שלך: זהאימות דו-גורמי. בקיצור, תצטרכו לאשר כל חיבור ממכשיר או דפדפן חדש באמצעות קוד שמתקבל ב-SMS. ערובה נוספת לביטחון.
לסיום…
אנא דעו לי שאני עצוב מאוד מהמצב הזה שמעולם לא חשבתי שאצטרך להתמודד איתו. הנזק נגרם היום ועלי ליידע אותך בשקיפות מלאה ולהודיע לך על בעיה זו. בכל מקרה, אני מתנצל על שלא הצלחתי להגן על האתר מפני התקפה זו והייתי מבין לחלוטין אם תרצה לבקש את מחיקת חשבונך. אם זה המקרה, אתה רק צריךעבור לדף צור קשרובחר "אני רוצה למחוק את החשבון שלי" על ידי הזנת כתובת הדוא"ל שלך בשורת הנושא.
בברכה,
ארנו המסור שלך, מאז 2010
