2 பில்லியனுக்கும் அதிகமான கடவுச்சொற்கள் ஹேக் செய்யப்பட்டன

பாதுகாப்பு என்பது நாம் மேலும் மேலும் மதிக்கும் ஒரு அம்சமாகும் தளங்கள் மற்றும் சேவைகளின் வகைகள். இது இனி எங்கள் வைஃபை நெட்வொர்க்கில் அல்லது எங்கள் கணினியில் என்ன நடக்கிறது என்பதைக் கட்டுப்படுத்துவது மட்டுமல்ல. நம் சாத்தியக்கூறுகளுக்கு அப்பாற்பட்ட அம்சங்கள் உள்ளன, அவையே பயமுறுத்தும்.

நிறுவனங்களால் எங்கள் தரவு மேலாண்மை எப்போதும் மிகவும் பொருத்தமான முறையில் மேற்கொள்ளப்படுவதில்லை. முக்கியமான தகவல் கசிவுகள் பற்றிய உயர்மட்ட வழக்குகளை நாங்கள் பார்த்திருக்கிறோம். Dropbox, Yahoo, MySpace மற்றும் திருமணமானவர்களுடன் தொடர்பு கொள்ள ஆஷ்லே மேடிசன் போன்ற இணையதளம் போன்றவை சில உதாரணங்களாகும்.பிரச்சனை என்னவென்றால், பல்வேறு கசிவுகளின் விளைவாக 2,200 மில்லியன் கடவுச்சொற்கள் புழக்கத்தில் உள்ளன என்று இப்போது நாம் அறிவோம். அவை அனைத்தும் சேர்ந்து பயனர்பெயர்கள் மற்றும் கடவுச்சொற்களின் ஒரு பெரிய தரவுத்தளத்தை உருவாக்குகின்றன, எனவே நாம் பாதிக்கப்படுகிறோமா என்பதைப் பார்ப்பது வலிக்காது.

முதலில், சரிபார்க்கவும்

பல முறைகள் உள்ளன, உங்கள் கணக்குகள் மற்றும் நற்சான்றிதழ்கள் எவ்வாறு ஆபத்தில் உள்ளன என்பதைக் கண்டு நீங்கள் நிச்சயமாக ஆச்சரியப்படுவீர்கள். முறைகளில் ஒன்று இதுவாக இருக்கலாம், haibeenpwned பக்கத்திற்குச் சென்று, நீங்கள் சரிபார்க்க விரும்பும் மின்னஞ்சலை முயற்சிக்கவும். நான் சோதித்த ஆறு மின்னஞ்சல் கணக்குகளில், மூன்று சமரசம் செய்யப்பட்டது மற்றும் கிட்டத்தட்ட எல்லாவற்றிலும் Drobpox இருந்தது, கசிவின் ஆதாரம்

முறைகளில் ஒன்று. மற்றொன்று, sec.hpi இணையதளத்திற்குச் சென்று, நாம் சரிபார்க்க விரும்பும் கணக்கை உள்ளிட்ட பிறகு, எங்களுக்கு ஒரு மின்னஞ்சல் அறிவிப்பு வரும் , சாத்தியமான அபாயங்களுடன்.

சோதனை செய்யப்பட்ட கணக்கில் காணக்கூடியது போல, டிராப்பாக்ஸ் போன்ற சேவைகளும் டெய்லி மோஷன், டாரிங்கா அல்லது டம்ப்ளர் போன்ற இணையப் பக்கங்களும் ஒத்துப்போகின்றன. இந்த அர்த்தத்தில், முன்னெப்போதையும் விட இப்போது முக்கியத்துவம் வாய்ந்தது, இரண்டு-படி சரிபார்ப்பு முறையைப் பயன்படுத்துதல் மற்றும் பாதுகாப்பான கடவுச்சொற்களைப் பயன்படுத்துதல் மற்றும் வெவ்வேறு சேவைகளில் ஒரே அணுகல் குறியீட்டைப் பயன்படுத்தாதது , ஏனெனில் ஒருவர் விழுந்தால், ஆபத்து மற்றவர்களுக்கு நீட்டிக்கப்படுகிறது.

இரண்டு-படி சரிபார்ப்புடன் நாம் செய்வது என்னவென்றால் நாம் பயன்படுத்தப்போகும் கணக்கில் கூடுதல் பாதுகாப்பு அடுக்கைச் சேர்ப்பது இப்படி , ஏற்கனவே நமக்குத் தெரிந்த ஒரு தகவலுடன் (கடவுச்சொல்) மற்றும் ஒவ்வொரு முறையும் நமக்கு வரும் புதிய ஒன்றைக் கொண்டும் (தொலைபேசியில் நாம் பெறும் குறியீடு) உள்நுழைகிறோம். எங்கள் கணக்கை அணுகுவது நாமே தவிர மூன்றாவது நபர் அல்ல என்பதை மேலும் ஒரு சரிபார்ப்பைச் சேர்க்க முற்படும் அமைப்பு.

Microsoft Authenticator அல்லது Google Authenticator போன்ற கடவுச்சொற்களைக் கட்டுப்படுத்துவதற்கான விருப்பங்கள் உள்ளன, இவை இரண்டும் மிகவும் ஒத்தவை, இவை எங்கள் _ஸ்மார்ட்ஃபோனில்_ இருந்து பாதுகாப்பான அணுகல் அமைப்பை வழங்குகின்றன.

வலுவான கடவுச்சொல்லை உருவாக்கவும்

இந்த அர்த்தத்தில், நாம் ஏற்கனவே பார்த்த பல பரிசீலனைகள் உள்ளன மற்றும் பாதுகாப்பான அணுகல் குறியீட்டை உருவாக்கும் போது நாம் கணக்கில் எடுத்துக்கொள்ளலாம். சில படிகள் அதை நாம் எப்போதும் மனதில் வைத்திருப்பதையும் மறக்காமல் இருப்பதையும் எளிதாக்கும்.

• "முதல் படி கடவுச்சொல்லின் முதல் இரண்டு எழுத்துக்கள் நாம் பதிவு செய்யும் தளத்தின் முதல் இரண்டாக இருக்கும். நாம் Spotify இல் பதிவு செய்யப் போகிறோம் என்றால் அது sp."
• " பயனர்பெயரின் கடைசி இரண்டு எழுத்துக்களைக் கொண்ட கடவுச்சொல்லைப் பின்பற்றுவோம். நாம் Pepito என்று பதிவு செய்தால், ஏற்கனவே spto இருக்கும்."
• "அடுத்து தளத்தின் பெயரின் எழுத்துக்களின் எண்ணிக்கை இருக்கும். Spotify இல் ஏழு உள்ளது, எனவே நாங்கள் தொடர்ந்து சேர்க்கிறோம்: spto7."
• "முந்தைய எண் ஒற்றைப்படையாக இருந்தால், டாலர் குறியைச் சேர்ப்போம். சமமாக இருந்தால், ஒன்று. 7 ஒற்றைப்படை என்பதால், நமக்கு spto7$ உள்ளது."
• "கடவுச்சொல்லின் நடு எழுத்துக்களை எடுத்து, அடுத்த எழுத்தைப் பயன்படுத்தி மீண்டும் எழுதுகிறோம். ஒரு எடுத்துக்காட்டுடன் நீங்கள் புரிந்துகொள்வீர்கள்: எங்களிடம் spto இருந்தால், எழுத்துக்களின் பின்வரும் எழுத்துக்களைப் பயன்படுத்தி இரண்டையும் நடுவில் மீண்டும் எழுதுகிறோம், மேலும் நமக்கு qu. இந்த வழியில், நமது கடவுச்சொல் spto7$qu."
• "கடவுச்சொல்லில் உள்ள உயிரெழுத்துக்களின் எண்ணிக்கையை எண்ணி, நான்கு சேர்த்து, அதை எழுதுகிறோம், ஆனால் Shift விசையை அழுத்தினால், ஒரு சின்னம் தோன்றும். இந்த வழக்கில், எங்களிடம் 2 உயிரெழுத்துக்கள் உள்ளன, எனவே சின்னம் &, இது 6 விசைக்கு மேலே இருக்கும். எங்களிடம் ஏற்கனவே கடவுச்சொல் உள்ளது spto7$qu&."
• "மற்றும் கடைசி படியாக சில எழுத்துக்களை பெரிய எழுத்துக்களால் மாற்றலாம். உதாரணமாக, இரண்டாவது மற்றும் நான்காவது பெரிய எழுத்துக்களாக இருக்கலாம் என்பதை நாம் தீர்மானிக்க முடியும். இதன் விளைவாக sPtO7$qu&."

அட்டைப் படம் | Tookapic எழுத்துரு | கம்பி