- שימוש בפלטפורמות ייעודיות ובכלים משולבים בדפדפן לאיתור פרצות אבטחה.
- סיכונים הקשורים לשימוש חוזר במפתחות, כגון מתקפת ה-Credential Stuffing.
- אמצעי מניעה חיוניים באמצעות שימוש במנהלי סיסמאות ואימות דו-שלבי.
סביר להניח שחוויתם התראה בטלפון או אימייל פתאומי, המזהירים אתכם שהנתונים שלכם נחשפו בגין פרצת אבטחה. במערכת אקולוגית דיגיטלית שבה כמעט כל מה שאנחנו עושים עובר דרך חשבון אימייל, אבטחת האישורים שלנו היא קו ההגנה הראשון מפני אלו שרוצים למרר לנו את החיים.
למרבה הצער, פריצות לתאגידים גדולים הן תופעה שכיחה, ולעתים קרובות אנחנו לא מגלים זאת עד שיהיה מאוחר מדי. לדעת אם הסיסמאות שלכם מסתובבות ברשת האפלה אינה רק עניין של סקרנות, אלא אמצעי היגיינה דיגיטלית בסיסי כדי למנוע ממישהו לגנוב את זהותכם או לרוקן את חשבון הבנק שלכם.
כלים לגילוי דליפות מידע
ישנן מספר דרכים לעקוב אחר האם המידע שלך נפל לידיים הלא נכונות. האפשרות הוותיקה והמכובדת ביותר היא Have I Been Pwned (HIBP) , פורטל שמרכז מיליארדי חשבונות שנפגעו. אתה פשוט מזין את כתובת הדוא"ל שלך, והמערכת תודיע לך אם היא הופיעה במאגרי מידע שדלפו. אם המסך הופך לירוק, אתה יכול לנשום לרווחה, אבל אם הוא הופך לאדום, זה אומר שהנתונים שלך נחשפו בשלב מסוים.
אלטרנטיבות חזקות נוספות כוללות את Cybernews ו- Firefox Monitor , המציעות שירותי סריקה דומים בחינם. אם אתם מחפשים משהו מקיף יותר מעבר לדוא"ל, DeHashed יכול אפילו לעקוב אחר כתובות IP ומספרי טלפון, אם כי חלק מהתכונות המתקדמות שלו דורשות תשלום. עבור אלו המעדיפים תוכנות קוד פתוח, ישנם כלים כמו Sean Brickenridge ו- KeePassXC , המאפשרים לכם לאמת את אבטחת הסיסמה מבלי להסתמך לחלוטין על הענן.
אינך צריך להיות מומחה מחשבים כדי להישאר מוגן, שכן דפדפנים מודרניים עושים חלק ניכר מהעבודה. גוגל כרום כולל מנהל סיסמאות עם תכונת "בדיקה" שמתריעה בפניך אם יש לך סיסמאות חלשות, סיסמאות שנעשה בהן שימוש חוזר או סיסמאות שנפרצו. פשוט עבור להגדרות המילוי האוטומטי כדי לראות את רשימת החשבונות שעשויים להיות פגיעים.
אם אתם משתמשי אפל, המערכת האקולוגית של iOS ו-Safari יעילה באותה מידה. בהגדרות הסיסמה של האייפון שלכם, תוכלו להפעיל את האפשרות "זיהוי סיסמאות דלפו", שתשלח לכם הודעה מיידית אם הנתונים שלכם יימצאו במסד נתונים פרוץ, ותאפשר לכם לשנות אותם בלחיצה אחת.
הסכנה שבשימוש חוזר בסיסמאות ומילוי אישורים
הטעות הגדולה ביותר שאנחנו עושים היא שימוש באותה סיסמה עבור דוא"ל, פייסבוק ובנקאות. זה פותח דלת לטכניקה שנקראת "מילוי פרטי גישה" , שבה פושעי סייבר לוקחים דוא"ל וסיסמה שדלפו מאתר לא מאובטח ומנסים אותם אוטומטית במאות אתרים אחרים. אם השתמשתם שוב בסיסמה שלכם, אתם בעצם נותנים להם גישה לכל החיים הדיגיטליים שלכם.
כאשר חשבון נפרץ, התסמינים בדרך כלל ברורים: מיילים שלא שלחת, התראות כניסה ממדינות מרוחקות כמו רוסיה, או שינויים בלתי צפויים בהגדרות האבטחה. אם אתה מבחין במשהו חריג, אל תחכה שהמערכת תודיע לך; פעל מיד מכיוון שהנזק יכול להסלים במהירות לגניבת זהות או הונאה פיננסית.
צעדים שיש לנקוט אם הנתונים שלך נחשפו
אם תאשרו שהסיסמה שלכם נפגעה, הדבר הראשון שאתם עשויים לחשוב עליו הוא להיכנס לפאניקה... סתם צוחקים! הדבר הראשון שצריך לעשות הוא לשמור על קור רוח ולשנות את הסיסמה שלכם באופן מיידי . אל תתמקדו רק באתר שנפגע; אם השתמשתם באותה סיסמה בפלטפורמות אחרות, עליכם לשנות את כולן ללא יוצא מן הכלל. מומלץ מאוד גם להתנתק מכל ההפעלות הפעילות כדי למנוע גישה של פולשים.
כדי למנוע זאת שוב, הפתרון הוא ליישם אימות דו-שלבי (2FA) . בדרך זו, גם אם להאקר יש את הסיסמה שלך, הוא יזדקק לקוד שנשלח לטלפון הנייד שלך כדי לקבל גישה. כדי להימנע מהטרחה של שינון סיסמאות מורכבות, הפתרון האידיאלי הוא להשתמש במנהל סיסמאות כמו NordPass, 1Password או Bitwarden, שמייצר סיסמאות חזקות ומאחסן אותן בצורה מוצפנת.
איך לעצב סיסמה שנראית כמו בונקר
סיסמה מאובטחת אינה סיסמה שקל לזכור, אלא סיסמה שבלתי אפשרי לנחש על ידי מכונה. התקן הנוכחי ממליץ על סיסמאות בנות לפחות 12 או 14 תווים, הכוללות אותיות גדולות וקטנות, מספרים וסמלים. שכחו משימוש בתאריכי לידה או בשמות חיבה; עדיף ליצור רצפים אקראיים שלא מופיעים בשום מילון.
עבור מפתחים או משתמשים טכניים, קיימות יישומים כמו Google Cloud reCAPTCHA Enterprise המשתמשים במכולות Docker כדי לאמת אישורים באמצעות גיבוב (hash). מערכת זו מאובטחת ביותר משום שהיא משתמשת במושג k-Anonymity , שליחת חלק בלבד מגיבוב הסיסמה לשרת, מה שמבטיח שהמפתח עצמו לעולם לא יעזוב את מכשיר המשתמש.
שמירה על אבטחה דיגיטלית דורשת מאמץ מתמיד, החל משימוש בכלי אימות כמו HIBP ועד אימוץ מנהלי מפתחות ו-MFA. המפתח טמון באי אמון עיוור בחברות שמאחסנות את הנתונים שלנו ובאימוץ גישה פרואקטיבית, החלפת סיסמאות באופן קבוע והימנעות משימוש חוזר בפרטי גישה בכל מחיר כדי למזער את ההשפעה של כל פרצת אבטחה אפשרית.
