Είναι και πάλι η εποχή του χρόνου: σύντομα θα αρχίσουμε να καθαρίζουμε το διαδίκτυο για να βρούμε τις χαμηλότερες τιμές για δώρα διακοπών. Ως καταλαβαίνω ηλεκτρονικός αγοραστής, θα επισκεφτείτε πολλούς ιστότοπους για να βρείτε την τέλεια προσφορά, συνήθως δημιουργώντας λογαριασμούς με την πιστωτική σας κάρτα και άλλες προσωπικές πληροφορίες. Αλλά όταν έρθει η ώρα για checkout, μην κάνετε τα ίδια λάθη που έκανα. Προστατέψτε τον εαυτό σας και τον κωδικό σας.
Πού πήγα στραβά
Τα προβλήματά μου ξεκίνησαν με έναν κωδικό που δημιούργησα πριν από περίπου 10 χρόνια. Βασίστηκε στην αγαπημένη μου ομάδα κολλεγίων και με την πάροδο των ετών εξελίχθηκε για να συμπεριλάβει ένα συνδυασμό κεφαλαίων, αριθμών και συμβόλων. Χρησιμοποίησα αυτόν τον κωδικό στις πρώτες μέρες του MySpace και έπειτα ξανά σε μερικούς πίνακες μηνυμάτων που ξέχασα σύντομα. Αργότερα, το έχω προσθέσει στους λογαριασμούς μου στο LinkedIn, Domino και Walmart.
Νόμιζα, αφελώς, ότι ήταν αρκετά καλό. Αλλά η άγνοια και η τεμπελιά κατέληξαν στην πτώση μου. Ήταν απλά πάρα πολύ εύκολο να ανακυκλώσετε τον ίδιο κωδικό πρόσβασης ή μια παραλλαγή του ίδιου κωδικού πρόσβασης ξανά και ξανά. Έγινε δεύτερη φύση.
Και τότε ο ψηφιακός μου κόσμος κατέρρευσε. Ήμουν ένας από τους πολλούς εκατομμύρια χρήστες σε πολλαπλούς ιστότοπους - το MySpace, το LinkedIn και αρκετούς πίνακες μηνυμάτων ενθουσιωδών - των οποίων οι λογαριασμοί διακυβεύονταν από μια σειρά παραβιάσεων δεδομένων. (Οι χάκερ συχνά διασταυρώνουν τις διευθύνσεις ηλεκτρονικού ταχυδρομείου από πολλές βάσεις δεδομένων και γνωρίζουν ότι έχουν πληρώσει το paydirt όταν ο ίδιος κωδικός πρόσβασης επισυνάπτεται στο ίδιο μήνυμα ηλεκτρονικού ταχυδρομείου.)
Ένας φίλος με βοήθησε να ψάξω μέσα από τη διαφυλισμένη βάση δεδομένων, η οποία δημοσιεύτηκε σε ένα φόρουμ Pastebin, για να δούμε αν οι πληροφορίες μου ήταν δημόσιες. Λίγα κλικ αργότερα, εκεί ήταν με καθαρή άποψη: Το προσωπικό ηλεκτρονικό ταχυδρομείο και ο κωδικός πρόσβασής μου κάθισαν εκεί για να δουν όλοι.
Πανικοβλήθηκα. Τι θα κάνω; Ξεκίνησα ξέφρενα να αλλάζω κωδικούς πρόσβασης, αλλά ήταν πολύ αργά. Δεν μπορούσα να τα αλλάξω αρκετά γρήγορα, και τις επόμενες εβδομάδες, έπρεπε να αμφισβητήσω τις μη εξουσιοδοτημένες αγορές στις Walmart, Staples και Domino's. (Ναι, κάποιος έκλεψε πραγματικά δωρεάν τις ανταμοιβές πίτσα μου). Πέρασα ώρες στο τηλέφωνο με τις τράπεζες και τις εταιρείες πιστωτικών καρτών για να αντιστρέψω αυτές τις μη εξουσιοδοτημένες χρεώσεις.
Ήταν άγχος και αποστράγγιση ακόμα κι αν ήμουν αρκετά τυχερός για να πάρω τα χρήματά μου - και τις ανταμοιβές πίτσα μου - πίσω. Και, το χειρότερο από όλα - ήταν απολύτως αποφευχθεί.
Δοκιμάστε έναν διαχειριστή κωδικών πρόσβασης
Από εκείνο το επίπονο μάθημα, έχω χρησιμοποιήσει έναν διαχειριστή κωδικών πρόσβασης. Αλλάξε τη ζωή μου και θα αλλάξει τη δική σου.
Αυτά τα προγράμματα αποθηκεύουν όλους τους κωδικούς σας σε κρυπτογραφημένο θησαυροφυλάκιο που μπορεί να ανοίξει μόνο από κύριο κωδικό πρόσβασης που δημιουργείτε και μόνο εσείς γνωρίζετε. Δεδομένου ότι το λογισμικό δεν μπορεί καν να δει αυτόν τον κύριο κωδικό πρόσβασης, θα πρέπει να χρησιμοποιήσετε έναν μοναδικό κωδικό πρόσβασης που θα μπορείτε να θυμάστε - αλλά αποφύγετε όλους τους νεκρούς απλούς (όπως γενέθλια ή ονόματα κατοικίδιων ζώων) τη σελίδα σας στο Facebook.
Εγώ προσωπικά κατέληξα να πάω με μια υπηρεσία που ονομάζεται LastPass . Γιατί; Ήταν η φθηνότερη από τις τρεις υπηρεσίες που εξέτασα. είχε ανατροφοδοτήσεις από πολλούς ειδικούς ασφαλείας. και ήταν εύκολο στη χρήση. Το LastPass είχε επίσης όλα τα χαρακτηριστικά που έψαχνα όπως συμβατότητα με το Google Authenticator για επιπλέον ασφάλεια και μια εφαρμογή για κινητά (iOS και Android) που λειτουργεί με τον αισθητήρα δακτυλικών αποτυπωμάτων του τηλεφώνου μου. Με ειδοποιεί επίσης όταν οι κωδικοί μου είναι αδύναμοι ή χρησιμοποιούνται σε πολλούς ιστότοπους και θα δημιουργούν αυτόματα κωδικούς πρόσβασης και συγχρονισμό σε όλες τις συσκευές μου.
Το LastPass χρεώνει προηγουμένως μια χρέωση $ 12 ανά έτος για συγχρονισμό κωδικών πρόσβασης σε πολλές συσκευές, όπως έναν υπολογιστή, tablet ή τηλέφωνο. Για να προσελκύσετε νέους χρήστες, η υπηρεσία σάς επέτρεψε να έχετε πρόσβαση σε επιλεγμένες λειτουργίες δωρεάν είτε στον ιστό είτε σε μια κινητή συσκευή, αλλά ο συγχρονισμός μεταξύ των δύο απαιτούσε ένα premium membership. Όχι άλλο - η υπηρεσία αυτή είναι τώρα δωρεάν. Πάντα βρήκα να πληρώνω όσα ανερχόταν σε ένα δολάριο το μήνα ήταν ένα μικρό τίμημα για να πληρώσω για την online ψηφιακή ασφάλεια μου. Τώρα που είναι δωρεάν, δεν υπάρχει δικαιολογία να μην χρησιμοποιείτε την υπηρεσία.
Ένα επιχείρημα κατά του LastPass και άλλων διαχειριστών κωδικών πρόσβασης στο διαδίκτυο είναι ότι ουσιαστικά παρέχετε σε τρίτους πλήρη πρόσβαση στους κωδικούς πρόσβασής σας - και δημιουργώντας ένα μόνο σημείο αποτυχίας, κύριο κλειδί για την ηλεκτρονική ταυτότητά σας. Τι θα συμβεί αν η υπηρεσία έπρεπε να χάσει και οι πληροφορίες έπρεπε να πέσουν σε λάθος χέρια;
Στην πραγματικότητα, το LastPass χτυπήθηκε το 2015 - αλλά τα αποτελέσματα ήταν πραγματικά ενθαρρυντικά. Οι χάκερ είχαν πρόσβαση σε διευθύνσεις ηλεκτρονικού ταχυδρομείου, υπενθυμίσεις κωδικού πρόσβασης και κάποιες άλλες πληροφορίες, αλλά ποτέ δεν είχαν πρόσβαση στα δεδομένα κωδικού πρόσβασης (τα οποία είναι κρυπτογραφημένα) ούτε είχαν πρόσβαση στους κύριους κωδικούς πρόσβασης, τους οποίους το LastPass δεν αποθηκεύει. (Το LastPass ενθάρρυνε τους χρήστες να αλλάξουν τον κύριο κωδικό τους, αν και μόνο για να είναι ασφαλείς.)
Ενώ το LastPass μου έκανε έκκληση, δεν είναι ο μόνος διαχειριστής κωδικών πρόσβασης εκεί έξω. Άλλες δημοφιλείς υπηρεσίες περιλαμβάνουν το 1Password και το Dashlane . Υπάρχει επίσης το KeePass, το οποίο είναι δωρεάν και ανοικτού κώδικα, και αποθηκεύει τις πληροφορίες κωδικού πρόσβασης στον δικό σας υπολογιστή και όχι στο διαδίκτυο και στο σύννεφο.
Όλα είναι αρκετά καλά, με διαφορετικά χαρακτηριστικά και διεπαφές. Σας συνιστώ να ερευνήσετε όλα αυτά για να βρείτε αυτό που ταιριάζει στις ανάγκες σας. Έτσι, με άλλα λόγια, δεν είναι τόσο διαφορετικό από το να ψάχνετε για τις ευκαιρίες αγορών διακοπών - αλλά η ανταμοιβή μπορεί να είναι πολύ πιο επωφελής.
Προστατεύστε τον εαυτό σας online
Είτε χρησιμοποιείτε διαχειριστή κωδικών πρόσβασης είτε όχι, αυτές οι συμβουλές θα σας βοηθήσουν να διατηρήσετε την ηλεκτρονική σας δραστηριότητα ασφαλή και ασφαλή.
Διακοπή χρήσης του ίδιου κωδικού πρόσβασης
Ήμουν τεμπέλης και χρησιμοποίησα τον ίδιο κωδικό ξανά και ξανά. Μην είσαι σαν εμένα. Αντ 'αυτού, δημιουργήστε έναν διαφορετικό κωδικό πρόσβασης για κάθε εφαρμογή, ιστότοπο και υπηρεσία που χρησιμοποιείτε.
Κάντε τους κωδικούς σας ισχυρούς
Χρησιμοποιείτε πάντοτε συνδυασμό σύνθετων χαρακτήρων, συμβόλων, κεφαλαίων και, ει δυνατόν, χώρων. Μην χρησιμοποιείτε διαθέσιμες στο κοινό πληροφορίες, όπως το όνομα ενός κατοικίδιου ζώου ή τα γενέθλιά σας, και να κάνετε τον κωδικό πρόσβασης όσο το δυνατόν πιο μοναδικό - Facebook123, 123456, password! και το dan15 δεν είναι καλοί κωδικοί πρόσβασης για χρήση.
Να χρησιμοποιείτε πάντα επαλήθευση σε δύο βήματα
Η επαλήθευση σε δύο βήματα καθιστά πιο δύσκολη την πρόσβαση των χάκερς στους λογαριασμούς σας, ακόμα και αν είναι σε θέση να αποκτήσουν τον κωδικό πρόσβασής σας. Κάθε φορά που συνδέεστε στο λογαριασμό σας, θα σας ζητηθεί να εισαγάγετε έναν κώδικα ασφαλείας ευαίσθητο στην ώρα που έχει σταλεί στο κινητό σας τηλέφωνο. Έχω ήδη χρησιμοποιήσει επαλήθευση σε δύο βήματα στους λογαριασμούς μου στο Google, στο Facebook και στο Twitter - και ακόμη και στον ηλεκτρονικό τραπεζικό σας λογαριασμό. Αυτός είναι ο μόνος λόγος που παρέμειναν ασφαλείς και ασφαλείς. Όταν είναι διαθέσιμη, πρέπει πάντα να έχετε ενεργοποιημένη την επαλήθευση σε δύο βήματα.
Αναχώρηση ως επισκέπτης
Σχεδόν κάθε διαδικτυακός πωλητής θα σας ζητήσει να δημιουργήσετε έναν λογαριασμό πριν από την ολοκλήρωση του ελέγχου. Εάν μπορείτε να ελέγξετε έξω ως "επισκέπτης", θα πρέπει. Η χρήση ενός λογαριασμού επισκεπτών θα κρατήσει πολλά από τα προσωπικά σας δεδομένα από τους διακομιστές της εταιρείας και θα είναι ασφαλής σε περίπτωση έκτακτης ανάγκης.
Αυτό μπορεί να λειτουργήσει για ιστότοπους που δεν επισκέπτεστε πολύ συχνά, αλλά δεν είναι πρακτικό για τους ιστότοπους που αγοράζετε συχνά ή για εκείνους που δεν επιτρέπουν λογαριασμούς επισκεπτών όπως το Amazon.
Αυτή η ιστορία εμφανίζεται στην έκδοση του CNET Magazine για το χειμώνα του 2016. Για άλλες ιστορίες περιοδικών, κάντε κλικ εδώ.
Αφήστε Το Σχόλιό Σας