Μαζική παραβίαση κωδικών πρόσβασης, παραβιάστηκαν 10 δισεκατομμύρια λογαριασμοί

[Nagata]

Μην πιστέψετε ποτέ πως είστε απόλυτα ασφαλείς όταν συνδέεστε με έναν gadget στο διαδίκτυο ή όταν δημιουργείτε κάποιο account, πάντα διατρέχει ο κίνδυνος παραβίασης προσωπικών δεδομένων σας. Τουλάχιστον να ενημερώνετε τακτικά τους κωδικούς σας γιατί τώρα τελευταία υπήρξε νέο επεισόδιο υποκλοπής εκατομμυρίων κωδικών πρόσβασης στο web. Αυτή η διαρροή είναι η μεγαλύτερη που έχουμε δει ποτέ. Ένα αρχείο που ονομάζεται “rockyou2024.txt” βρέθηκε σε ιστότοπους hackers. Αυτό το αρχείο περιέχει 9,9 δισεκατομμύρια κωδικούς πρόσβασης! Οι ειδικοί ασφαλείας λένε ότι θα πρέπει να αλλάξετε τους κωδικούς πρόσβασής σας αμέσως για να είστε ασφαλείς και να μην έχετε προβλήματα.

Μην πανικοβληθείτε, απλώς τώρα είναι η ώρα να αλλάξετε τους κωδικούς σας! Αυτή η τεράστια διαρροή δεν είναι μόνο νέοι κωδικοί πρόσβασης. Οι ειδικοί ασφαλείας λένε ότι είναι κυρίως ένας συνδυασμός παλαιότερων κωδικών πρόσβασης από hacks πριν από περισσότερα από 20 χρόνια, μαζί με ορισμένες νεότερες διαρροές.

Ποιο είναι το κομμάτι εκείνο που μας τρομάζει περισσότερο; Αυτός ο τεράστιος όγκος κωδικών πρόσβασης διευκολύνει τους hackers να προσπαθήσουν να σπάσουν τους δικούς σας. Μπορούν να χρησιμοποιήσουν μια μέθοδο που ονομάζεται “επίθεση ωμής δύναμης”, η οποία είναι βασικά σαν να δοκιμάζετε κάθε συνδυασμό γραμμάτων και αριθμών μέχρι να μαντέψουν τον δικό σας.

Αυτή η διαρροή είναι σαν να δίνεις στους hackers ένα τεράστιο σεντούκι εργαλείων για να προσπαθήσουν να κλέψουν τους κωδικούς πρόσβασής σου. Επειδή η διαρροή είναι τόσο μεγάλη, διευκολύνει τους εισβολείς να μαντέψουν τον κωδικό πρόσβασής σας δοκιμάζοντας εκατομμύρια συνδυασμούς ταυτόχρονα. Αυτό ονομάζεται “επίθεση ωμής βίας”. Για να είμαστε ασφαλείς, σχεδόν όλοι όσοι χρησιμοποιούν το διαδίκτυο θα πρέπει να αλλάξουν αμέσως τους κωδικούς πρόσβασής τους. Η αλλαγή του κωδικού πρόσβασής σας είναι ζωτικής σημασίας, αλλά υπάρχει ένας άλλος τρόπος για να προσθέσετε ένα επιπλέον κλείδωμα στους λογαριασμούς σας. Ονομάζεται έλεγχος ταυτότητας δύο παραγόντων, ή 2FA για συντομία.

Αρκεί να σκεφτείτε πως το 2FA είναι σαν μια διπλή πόρτα για τους διαδικτυακούς σας λογαριασμούς. Ακόμα κι αν ένας hacker μαντέψει τον κωδικό πρόσβασής σας (την πρώτη πόρτα), εξακολουθεί να μην μπορεί να εισέλθει επειδή το 2FA στέλνει έναν ειδικό κωδικό στο τηλέφωνό σας ή ένα κλειδί ασφαλείας (όπως ένα YubiKey) για να επαληθεύσει ότι πραγματικά προσπαθείτε να συνδεθείτε (τη δεύτερο θύρα). Αυτός ο κωδικός αλλάζει κάθε φορά που συνδέεστε, επομένως είναι εξαιρετικά ασφαλής.

Πολλοί ιστότοποι και εφαρμογές προσφέρουν 2FA! Αναζητήστε την επιλογή στις ρυθμίσεις του λογαριασμού σας και ενεργοποιήστε την όποτε τη βλέπετε. Είναι ένα απλό βήμα που μπορεί να κάνει μεγάλη διαφορά.

Υπάρχουν και οι διαχειρστές κωδικών πρόσβασης και μάλιστα είναι πολλές και αξιόπιστες οι διαθέσιμες δωρεάν επιλογές, όπως το KeePass XC. Με έναν διαχειριστή κωδικών πρόσβασης, χρειάζεται μόνο να θυμάστε έναν ισχυρό κύριο κωδικό πρόσβασης για να αποκτήσετε πρόσβαση σε όλους τους άλλους κωδικούς πρόσβασης. Επιπλέον, μπορούν να σας βοηθήσουν να δημιουργήσετε εξαιρετικά ισχυρούς και μοναδικούς κωδικούς πρόσβασης για κάθε ιστότοπο, καθιστώντας ακόμη πιο δύσκολο για τους χάκερ να τους σπάσουν.

[via]

back to the Article