Učinite svoje lozinke snažnijim: lekcije bravara

Duboko udahnite i prihvatite da vaša lozinka nije mnogo zaštita. Vaša je zaporka poput brave na vratima, a 2FA je poput zaslona za odvraćanje provala.

Duboko udahnite i prihvatite svoju lozinku saminije mnogo zaštita. Vaš 2FA pristup je bolji, ali još uvijek nije 100% učinkovit. Vaša lozinka je zaključavanje vrata, a 2FA je mrtva letvica. Brava na vratima i zaustavljač za zaustavljanje, ali ne spriječavaju provale. Dok tvrtke ne provedu neke ideje o kojima sam nedavno pisao, postoje neke stvari koje možete učiniti da se zaštitite. To su stvari koje radimo da bismo zaštitili svoje domove - tamo gdje sve naše ne-digitalne stvari obično borave.

Zašto su ulazna vrata otvorena?

Moj dom nikada nije provalio, ali moj automobil je bioprije par godina. Gledao sam dovoljno filmova da znam odakle priča počinje. Stavite ključ u vrata i shvatite da su vrata već otvorena. Nešto nije u redu.

Baš kao i sa svojim mrežnim računom, to morateimajte na umu bilo što izvan mjesta. Svakako da se Facebook stalno mijenja, ali svejedno morate paziti na stvari koje nemaju smisla. Neki su primjeri novi prijatelj kojeg se ne sjećate ili ste ga dodali u grupu kojoj se ne sjećate. Facebook vas zapravo upozorava na sumnjiv pristup, ali ljudi ih često ignoriraju kao neželjene poruke. Pokušaj krađe identiteta oponaša legitimne web stranice, ali obično postoji "neka priča". Nešto nije u redu, ali prečesto ga ignorirate jer ste zauzeti.

To je baš kao osoba koja kaže "Pa dobro, jamora ostaviti otvorena vrata ". Ne, nisi! Ako nešto izgleda dobro, to je kad vrlo pažljivo otvorite vrata i postanete vrlo svjesni. U filmovima i na TV-u osoba ignorira svoj instinkt i zaplet se zgušnjava. Da, poziv dolazi iz kuće, ali sljedeći put ne ulazite!

Problem je u vašim mrežnim računimautvrđivanje razlike između pokušaja krađe identiteta i legitimne sigurnosne prijetnje. Najbolji je pristup promjeni zaporke kada bilo što izgleda izvan mjesta, čak i ako ste sigurni da je krađa identiteta. To bi trebalo biti upozorenje, "Hej, netko možda krade lozinke, vrijeme je za promjenu moje". Očito ne biste trebali slijediti vezu na phishing e-pošti. Tretirajte to kao poziv koji tvrdi da ste dobili od tvrtke s kreditnom karticom i da želite svoje privatne podatke poput vašeg SSN-a ili broja računa. Nikada ne vjerujte osobi koja vas zove. Umjesto toga, nazovite broj na poleđini kartice. Ako vam od Yahooa stigne poruka e-pošte koja traži promjenu zaporke, zanemarite veze u toj e-pošti. Pristupite svom računu na uobičajen način i promijenite zaporku.

Zid je sigurniji od vrata ili prozora

Fotografiju lavocado@sbcglobal.net

To je bila poslovica koju mi ​​je rekao bravar. Ako postoje vrata ili prozor, to znači da se mogu probiti. Zidove je malo teže probiti. Ako ne koristite vrata izvana, vrijeme je da ih uklonite. Digitalni ekvivalent ovoga je ograničite mrežne račune koje stvorite, Što više računa imate vani, višeizloženi ste Svaki put kada stvorite mrežni račun, digitalni identitet izložite malo više riziku. Ako niste sigurni da ćete opet kupiti kompaniju, upotrijebite gotovinsku blagajnu. Što je manje baza podataka, manje ćete izlagati svoj identitet. Svakako, uvijek će vam trebati neki računi, ali pripazite na to da li trebate svaki put stvoriti račun.

Provjerite ove brave: Digitalna revizija lozinke

Fotografija momentcaptured1

Svake godine pokušavam obaviti digitalnu reviziju. To radim oko poreznog vremena - to je isto vrijeme kad provjeravam svoje kreditno izvješće. Prolazim preko svog upravitelja lozinki i napravim neko čišćenje u potrazi za sljedećim stvarima.

1 - Brisanje računa koje više ne koristim: Pokušao sam nešto, ne sviđa mi se, pa vrijeme je da zatvorim račun. Prije nego što zatvorim račun, promijenim lozinku za slučaj da se provali u nju. Imamo vodiče o napuštanju najpopularnijih web servisa poput Facebooka, Instagrama, Twittera i LinkedIna koje biste trebali slijediti kad god ih želite zatvoriti.

2 - Promjena lozinke na svim web lokacijama koje koristim. To je bol, ali kad ta baza podataka bude propala, to će biti veća bol. Opet me prijatelj bravara podsjeća da svaki put mijenjam kućne brave. Ne mogu se sjetiti kome sam dao ključeve, pa je vrijeme da krenem ispočetka.

3 - Pregledajte sigurnosne opcije: kako mrežne prijetnje putem interneta rastu, tvrtke dodaju dodatne mogućnosti. Dva je faktora također očito treba tražiti. Omogućite ga na svim mrežnim servisima koji ga nude.

4 - Onemogući neiskorištene autorizacije: Dropbox, Facebook i mnoštvo drugih usluga u oblaku omogućuju trećim stranama pristup njihovim uslugama ili korištenje usluga putem API-ja. To znači da mogu prijetiti vašem Gmail računu a da nemaju pristup vašoj zaporci. Neki od njih su potrebni (veliki sam fan IFTTT-a), ali vršim reviziju tih dozvola i uklanjam usluge koje više ne koristim.

Pričekajte prije instaliranja nove aplikacije ili softvera

Foto mag3737

Uživam isprobavati nove programe baš poputsvi ostali. Rogue programi prolaze kroz sve vrste trgovina aplikacijama, pa čekam nekoliko tjedana prije nego što softver stavim na pouzdan uređaj (imam testnu opremu, dobro, za testiranje). Isto vrijedi i za web usluge. Nema čekanja u čekanju da program provjeri zakonito i da nema sigurnosnih rupa. Ispitivanje je u redu, ali test na ispitnom stroju, a ne proizvodnoj opremi.

Sve dok nas tehnologija u potpunosti ne oslobodi lozinke, malo dubinske provjere može spriječiti ili barem ograničiti neizbježne kršenja sigurnosti.