Video: TECH-GEEK ep.9 : PARA SA MGA NA HACK ANG FACEBOOK | Vino Santiago (Nobyembre 2024)
Sa pelikulang 80 ng Time Bandits, binalaan ng batang si Kevin ang kanyang mga magulang na malayo sa isang mapanganib na bato, na nagsasabing, "Mom! Dad! Eeevil! Huwag hawakan ito!" Iyon ang nararamdaman ko sa tuwing nakakakita ako ng isang website na nag-aanyaya sa mga gumagamit na mag-sign in gamit ang Facebook, Google+, Twitter, o ilang iba pang mga kredensyal sa social media. Kamusta? Pag-usapan ang paglalagay ng lahat ng iyong mga itlog sa isang basket!
Pag-isipan mo. Ipagpalagay na ang ilang mga numero ng bandido na ang iyong password sa Facebook ay "Password1" at nakakakuha ng access sa iyong account. Sa puntong ito maaari mong mai-lock ka sa labas ng account sa pamamagitan ng pagbabago ng password. Ngayon, marahil bago mo pa napagtanto ang anumang nangyari, ang lalaking kumilos na ito ay maaaring bisitahin ang malamang na mga website at subukang mag-log in gamit ang ninakaw na account. Sigurado, kukuha ito ng ilang pagsisikap, ngunit kahit na ang isa sa mga nakompromiso na website ay may koneksyon sa pananalapi ang pagsisikap ay gagantimpalaan, at magiging mas mahirap ka.
Palagi akong nangangaral na hindi ka dapat gumamit ng parehong password sa iba't ibang mga website, para sa mga katulad na kadahilanan, ngunit mas masahol ito. Ang pag-sign in sa maraming mga ligtas na site gamit ang iyong mga kredensyal sa social media ay tulad ng pag-wrap ng iyong seguridad sa magandang papel, tinali ang isang bow dito, at pagsulat ng "HACK ME!" sa gift tag.
Huwag hawakan Ito!
Kapag nakakita ka ng isang alok upang mag-log in gamit ang isang umiiral na account sa social media, huwag gawin ito! Sa halip, gamitin ang iyong tagapamahala ng password upang makabuo ng isang malakas at mahirap na hulaan password. Alalahanin ito ng tagapamahala ng password para sa iyo. (Siyempre, kailangan mong tandaan ang isang solong napakalakas na password para sa tagapamahala ng password mismo, ngunit may mga trick sa memorya upang matulungan iyon.)
May natitira pang problema. Marami, maraming mga site ang nangangailangan na gamitin mo ang iyong email address bilang iyong username. Mayroong halaga sa ito, dahil maaaring mapatunayan ng site na ikaw ay isang tunay na tao sa pamamagitan ng pag-uutos sa iyo na mag-click sa isang link sa kumpirmasyon sa isang email. Gayunpaman, maraming mga naturang site ang nagpapahintulot sa iyo na mabawi ang isang nawalang password sa pamamagitan ng pagpapadala ng isang link sa pagbawi sa parehong email account. Paano kung ang mga bandido ay nakasuot sa iyong email account?
- Ang Pinakamahusay na Tagapangasiwa ng Password para sa 2019 Ang Pinakamahusay na Tagapangasiwa ng Password para sa 2019
- Two-Factor Authentication: Sino ang May Ito at Paano Itakda Ito Dalawa-Factor Authentication: Sino May Ito at Paano Itakda Ito
- Ang Pag-reset ng password ng Password Ang Dilet ng Pag-reset ng password
- Si John Dvorak Ay Ganap na Maling Tungkol sa Mga Mga password Si John Dvorak Ay Maling Na Maling Tungkol sa Mga Password
Bantayan ang Iyong Email
Walang magic bullet para sa problemang ito, maliban na mag-ingat ng seguridad ng iyong email account. Ganap na gumamit ng isang malakas na password, huwag mag-log in mula sa mga pampublikong computer, buhayin ang dalawang-factor na pagpapatotoo kung magagamit, at palitan nang madalas na baguhin ang iyong email password. Parehong Dashlane at LastPass ay nagsasama ngayon ng kakayahang i-automate ang pagbabago ng password para sa maraming mga sikat na email provider at iba pang mga secure na site.
Umaasa ako na pinukpok ko ang bahay sa puntong hindi ka talaga, talagang hindi dapat mag-sign in sa maraming mga site gamit ang iyong mga kredensyal sa social media. Huwag hawakan ito; masama yan! Oh, sa pamamagitan ng pelikula, ang mga magulang ay hawakan ang bato. Kaagad at marahas na sumabog …