Tavo slaptažodis nutekėjo
Trumpai
Kaip tai atrodo
Čia gali neskambėti joks telefonas. Apie nutekėjimą gali pranešti pati paslauga, o gali būti, kad jį pamatai tada, kai patikrini savo el. pašto adresą svetainėje haveibeenpwned.com. Ekrane – tavo adresas tarp nutekėjusių. Ir kyla klausimas: ar tą patį slaptažodį naudoji dar kur nors?
Trys ženklai
Tavo adresas rastas nutekėjimuose. Tai galima patikrinti nemokamai.
Tą patį slaptažodį naudoji daugiau nei vienoje paskyroje. Jei jis nutekėjo, pirmiausia keisk jį svarbiausiose paskyrose.
Slaptažodis trumpas ar labai paplitęs. NIST reikalauja, kad paslaugos tikrintų naujus slaptažodžius pagal dažnų ir nutekėjusių sąrašą, o slaptažodis, kuris vienas saugo paskyrą, būtų bent 15 ženklų.
Tavo ėjimas
Kiekvienai paskyrai – ilgas, skirtingas slaptažodis, o visus juos įsimena slaptažodžių tvarkyklė.
Nutekėjusį slaptažodį pakeisk ten, kur jį naudojai, pirmiausia svarbiausiose paskyrose. Keisti reikia tada, kai yra požymių, kad slaptažodis nutekėjo; kas kelis mėnesius keisti nereikia. Daugiau: Slaptažodžiai ir prieigos raktai, Patikra per 15 minučių.
Jei jau padarei
Jei paskyrą jau perėmė kažkas kitas, žiūrėk Jei tave apgavo: kažkas perėmė mano paskyrą.
Kaip tai daro jis
Šis sluoksnis jau atvertas. Jame – grandinė ir jo tikslas kiekvienoje grandyje, bet ne jo techniniai žingsniai. Paaiškinimas yra mūsų pačių modelis, o faktai pažymėti šaltiniais.
Ko jis nori
Prieigos. Jam svarbu ne tu, o tai, ką paskyra atveria: pinigus, kontaktus, kitas paskyras. Sustabdymo vieta: kuo mažiau vienoje paskyroje, tuo mažiau jam atsiveria.
Ką jis apie tave žino
Tik tai, kas nutekėjo: pavyzdžiui, el. pašto adresą ar paskyrą, kuri pateko tarp nutekėjusių duomenų. Tavęs jis nepažįsta ir nežino, ką naudoji kitur. Sustabdymo vieta: tikrink savo adresą anksčiau, nei jis tuo pasinaudos.
Kodėl tai veikia
Veikia viena grandinė ir jai užtenka vienos silpnos grandies.
Nutekėjimas. Tai nutinka paslaugai, ne tau; svetainė parodo, ar tavo adresas buvo tarp nutekėjusių. Jo tikslas čia – gauti sąrašą. Sustabdymo vieta: nutekėjimo tu sustabdyti negali, bet gali padaryti taip, kad nutekėjęs slaptažodis niekur kitur neatidarytų durų.
Pakartotinis naudojimas. Jo tikslas – rasti žmogų, kuris tą patį slaptažodį naudoja ir kitur. Vienas raktas, daug durų. Sustabdymo vieta: skirtingas slaptažodis kiekvienai paskyrai; NKSC pataria naudoti patikimus slaptažodžių valdymo įrankius.
Perėmimas. Jo tikslas – paskyra, kuri atveria daugiausia: ypač el. paštas, nes per jį galima atkurti kitų paskyrų slaptažodžius. Sustabdymo vieta: antras prisijungimo žingsnis, geriausia ne SMS, nes SMS kodas nėra atsparus apgaulei, o SIM kortelės pakeitimas yra vienas iš būdų jį apeiti.
Kita paskyra. Jo tikslas – pereiti nuo vienos paskyros prie kitos. Sustabdymo vieta: prieigos raktas – jis susietas su tikra svetaine, todėl netikra svetainė jo neišvilios.
Kur jį sustabdyti
| Ko jis ieško | Tavo atsakymas |
|---|---|
| Tas pats slaptažodis visur | Skirtingas kiekvienai paskyrai, ilgas; bent 15 ženklų, jei slaptažodis vienas saugo paskyrą. |
| Nuspėjamas slaptažodis | NIST nebereikalauja simbolių mišinio; svarbu ilgis ir kad slaptažodis nebūtų dažnai naudojamas ar nutekėjęs. |
| Senas, po nutekėjimo nepakeistas slaptažodis | Keisk, kai yra požymių, kad jis nutekėjo; kitaip kas kelis mėnesius keisti nereikia. |
| Silpnas antras žingsnis (SMS) | Prieigos raktas ar fizinis raktas; jei jų nėra – programėlė. Programėlės kodą irgi galima išvilioti, todėl jo niekam nesakyk. |
| Slaptažodis, kurį reikia atsiminti | Slaptažodžių tvarkyklė; NIST reikalauja, kad paslaugos jas leistų. |
Ko čia nerasi
Jokių įrankių, paruošto teksto ar žingsnių, kaip tai padaryti. Taip pat nerasi, kaip nutekėjimas išnaudojamas ar kaip slaptažodžiai išbandomi. Tai mūsų riba.