Lozinke su nešto što bismo trebali držati blizu i drago nam je, no čini se da svaki tjedan postoji nova hakcija popularne usluge koja nas izlaže riziku. eBay je samo najnovija usluga koja propušta vaše podatke; evo što trebate znati.
Hakeri mogu pobjeći s više od lozinki
eBay je objavio da je nedavno otkrio bazu podataka u kojoj se nalaze korisnička imena, lozinke, adrese e-pošte, fizičke adrese, telefonski brojevi i datum rođenja hakeri su ugrozili.
Bogatstvo podataka koji su ugroženi uznemirava. Lozinke su šifrirane, pa je malo vjerojatno da hakeri imaju pristup vašoj stvarnoj lozinci. Sve ostalo, međutim, bilo je pohranjeno u otvorenom tekstu - tako da na eBayu imaju vaše ime, adresu i ostale detalje.
Povezano: Pročitajte najavu objavljenu na eBayevom blogu.
Trebali biste promijeniti lozinke
Kad god budete hakirali web mjesto poput eBaya, trebali biste promijeniti lozinku na tom mjestu.
Odaberite jaku lozinku. Kombinirajte velika i mala slova s brojevima i simbolima kada je to dopušteno. I što je najvažnije, koristite jedinstvenu lozinku za svaki račun koji upotrebljavate (više o tome za minutu).
A ako ste tu lozinku koristili na drugim web mjestima, svakako promijenite lozinku i na tim drugim web mjestima. Samo da budem siguran.
Povezano: Kliknite ovdje da biste otišli izravno na web mjesto My eBay gdje možete promijeniti lozinku.
Salt and Hash štiti vašu lozinku
Ako ste pročitali bilo kakvu tehničku vijest u vezi s hakiranjima poput one na eBayu, možda ste čuli izraze "Sol" i "Hash" kad ste raspravljali o vrsti šifriranja koja se koristi.
Izrazi se ne odnose na neki oblik internetske kuhinje. Umjesto toga, oni opisuju postupak šifriranja koji hakerima jako otežava pretvoriti šifriranu lozinku u običan tekst. Lozinke šifrirane ovom tehnologijom prilično su sigurne - ne brinite se hoće li kriminalci shvatiti vašu lozinku iz ukradenih podataka.
Povezano: Na Scientopia možete pročitati tehničko objašnjenje zaporki za sol i raspršivanje.
Svaka stranica mora imati svoju lozinku
Korištenje jake lozinke nužno je za bilo koju internetsku uslugu. No što je još važnije, korištenje različite lozinke za svaku uslugu koju upotrebljavate najvažnije je za zaštitu podataka.
Ubrzo nakon što je eBay objavio da je njegova baza podataka ugrožena, neki su se australski korisnici iPhonea probudili zbog zaključanih uređaja i zahtjeva za plaćanjem prije nego što će uređaj biti otključan.
Nema očite korelacije između kršenja i zahtjeva za otkupninom (još uvijek), ali trebao bi poslužiti kao podsjetnik kada koristite istu lozinku za više usluga, hakeri bi mogli imati gotovo neograničen pristup vašem mrežnom životu.
Povezano: Pročitajte više o zahtjevima za otkupninu za iPhone u Australiji.
Koristite upravitelj lozinki
Najjednostavniji način da osigurate da ne samo stvarate, već upamtite i složene lozinke (budući da sada koristite jedinstvene lozinke, zar ne?) Je upotreba aplikacije za upravljanje lozinkom.
Popularna aplikacija za upravljanje lozinkom je 1Password. Paket aplikacija 1Password i proširenja preglednika stvaraju i pamte složene lozinke za vas. Aplikacije vas čak prijavljuju brzom kombinacijom tipki.
Ostali upravitelji lozinki uključuju LastPass, Dashlane i Roboform. Odaberite onu koja vam se najviše sviđa.
Povezano: Pročitajte više o 1Password-u s AgileBits-a.
Napravite sigurne lozinke pomoću generatora
Korištenje još jedne aplikacije nije za svakoga. Ako odlučite da ne želite koristiti upravitelj lozinki (iako biste ga zaista trebali koristiti), možete upotrijebiti generator lozinki da biste za vas smislili nasumično stvorene, vrlo jake lozinke.
Jednostavno označite neke okvire koji označavaju kriterije lozinke, a zatim kliknite gumb: Nasumični niz znakova ispljunut će vam da biste ga negdje zapamtili ili zabilježili.
Povezano: Posjetite Secure Password Generator da biste stvorili novu lozinku ili potražite novi savjet za lozinku.
Pomoću 2FA otežajte razbijanje web stranica
Uz jedinstvene, složene lozinke, trebali biste prijeći na dvofaktorsku (ili dvostupanjsku) autentifikaciju, ponekad skraćeno 2FA. Popularne usluge kao što su Dropbox, Facebook, Twitter, Google i Apple koriste neki oblik usluge. Mogle bi i vaše financijske institucije.
Evo kako to funkcionira: Nakon unosa korisničkog imena i lozinke, šalje vam se kratki kôd (obično putem tekstualne poruke) koji je također potreban za pristup vašem računu.
Dodatni korak čini gotovo nemogućim hakerima pristup vašem računu, čak i uz vašu trenutnu lozinku.
Povezano: Pročitajte više o tome zašto provjera autentičnosti u dva koraka više nije opcija na The New York Timesu.
Nije pitanje da li, ali kada (opet)
Propuštanja i kršenja baza podataka jednostavno su činjenica vašeg digitalnog života sada. Hakeri će i dalje dobivati pristup vašim osobnim podacima.
Jedino što možete učiniti da smanjite potencijalnu štetu koju može prouzročiti u vašem životu je prestati koristiti istu lozinku na svim svojim računima. Upotrijebite aplikaciju za upravljanje lozinkom ili barem generator slučajnih lozinki. I posljednje, ali ne najmanje važno, budite u toku s redovitim mijenjanjem lozinki.
Povezano: Forbe nudi nekoliko sjajnih savjeta za rješavanje ne samo kršenja eBaya, već i hakiranja.