Prijava na spletna mesta s facebookom samo zahteva, da bi bili vdrli | neil j. rubenking

V filmu 80-ih let Time Bandits mladi Kevin svoje starše opozori pred nevarno skalo in reče: "Mami! Oče! To je eeevil! Ne dotikaj se ga!" Tako se počutim vsakič, ko vidim spletno mesto, ki uporabnike povabi, da se prijavijo s Facebook, Google+, Twitterjem ali kakšnimi drugimi poverilnicami družbenih medijev. Zdravo? Govorite o tem, da boste vsa jajca dali v eno košarico!

Premisli. Predpostavimo, da nekateri razbojniki ugotovijo, da je vaše Facebook geslo "Password1" in dobijo dostop do vašega računa. Na tej točki vas lahko zaklene iz računa s spremembo gesla. Zdaj, še preden se sploh zavedate, da se je kaj zgodilo, lahko ta zlobnež obišče verjetno spletna mesta in se poskusi prijaviti z ukradenim računom. Seveda se bo treba nekaj potruditi, toda če ima celo ena od ogroženih spletnih strani finančno povezavo, bo trud nagrajen in boste revnejši.

Vedno pridižem, da nikoli ne smete uporabljati istega gesla na različnih spletnih mestih iz podobnih razlogov, vendar je to še huje. Prijava na več varnih spletnih mest z uporabo vaših poverilnic za družabne medije je podobna zavijanju varnosti v lepi papir, zavezovanju in pisanju "HACK ME!" na darilni oznaki.

Ne dotikajte se ga!

Ko boste videli ponudbo za prijavo z obstoječim računom za socialne medije, tega ne storite! Namesto tega z upraviteljem gesla ustvarite močno, težko ugibljivo geslo. Naj si upravitelj gesel zapomni za vas. (Seveda si morate zapomniti eno zelo močno geslo za sam upravitelj gesla, vendar obstajajo spominski triki, ki vam bodo pomagali pri tem.)

Še vedno obstaja težava. Veliko, veliko spletnih mest zahteva, da kot svoje uporabniško ime uporabite svoj e-poštni naslov. V tem je dragoceno, saj lahko spletno mesto preveri, da ste resnična oseba, tako da od vas zahteva, da v e-poštnem sporočilu kliknete potrditveno povezavo. Vendar pa mnoga taka spletna mesta omogočajo tudi, da obnovite izgubljeno geslo s pošiljanjem povezave za obnovitev na isti e-poštni račun. Kaj pa, če razbojniki v vaš e-poštni račun potujejo?

• Najboljši upravljavci gesla za leto 2019 Najboljši upravljavci gesla za leto 2019
• Dvofaktorska overitev: kdo jo ima in kako jo nastaviti Dvofaktorsko preverjanje pristnosti: kdo jo ima in kako jo nastaviti
• Dilema za ponastavitev gesla Dilema za ponastavitev gesla
• John Dvorak je popolnoma napačen glede gesla John Dvorak je popolnoma napačen glede gesla

Zaščitite svoj e-poštni naslov

Za to težavo ni čarobnega krogla, razen da zelo dobro poskrbite za varnost svojega e-poštnega računa. Absolutno uporabljajte močno geslo, nikoli se ne prijavite iz javnih računalnikov, aktivirajte dvofaktorsko overjanje, če je na voljo, in pogosto spreminjajte geslo za e-pošto. Tako Dashlane kot LastPass zdaj vključujeta možnost samodejnega spreminjanja gesla za številne priljubljene ponudnike e-pošte in druga varna spletna mesta.

Upam, da sem doma ugotovil, da se v resnici ne bi smeli prijavljati na več spletnih mest s svojimi poverilnicami za družbene medije. Ne dotikajte se ga; hudo je! Oh, mimogrede, v filmu so se starši dotaknili skale. Takoj in silovito so eksplodirali…