Ας μιλήσουμε για το πώς μπορείτε να προστατεύετε καλύτερα τις συσκευές και τους ηλεκτρονικούς λογαριασμούς σας.
Τι είναι ο έλεγχος ταυτότητας και γιατί πρέπει να σας ενδιαφέρει;
Συχνά, όταν θέλετε να αποκτήσετε πρόσβαση σε κάτι – μια συσκευή, έναν λογαριασμό ή ακόμα και ένα μέρος – πρέπει να έχετε έναν τρόπο να αποδείξετε ότι είστε αυτό που λέτε ότι είστε ή τουλάχιστον ότι επιτρέπεται να έχετε πρόσβαση σε αυτό το πράγμα. Αυτή είναι μια διαδικασία που ονομάζουμε "έλεγχος ταυτότητας".
Ένα βασικό παράδειγμα είναι το σπίτι σας. Όταν θέλετε να εισέλθετε στο σπίτι σας, πιθανότατα θα πρέπει να χρησιμοποιήσετε κάποιο είδος πλήκτρου για να ξεκλειδώσετε την πόρτα. Αυτό το φυσικό κλειδί σάς επιτρέπει να εισαγάγετε. Αυτή είναι μια πολύ βασική μέθοδος ελέγχου ταυτότητας και δεν έχει κανένα μεγάλο πρόβλημα: Εάν κάποιος βρει ή υποκλέψει τον αριθμό-κλειδί σας, μπορεί να εισέλθει στο σπίτι σας.
Ένα άλλο συνηθισμένο παράδειγμα ελέγχου ταυτότητας είναι η ταμειακή μηχανή στην τράπεζά σας. Αυτό είναι ένα λίγο πιο σύνθετο παράδειγμα, επειδή αντί να έχετε απλώς έναν φυσικό αριθμό-κλειδί (συνήθως μια πλαστική κάρτα στο φύλλων σας) πρέπει επίσης να θυμάστε ένα γεγονός - το PIN σας, το οποίο συνήθως είναι ένας αριθμός 4-8 ψηφίων.
Αυτό είναι ένα πιο ασφαλές σύστημα, επειδή ακόμα και εάν κάποιος έχει τον φυσικό αριθμό-κλειδί σας - την κάρτα - δεν μπορεί να πάρει τα χρήματά σας από το μηχάνημα μετρητών, επειδή εξακολουθεί να χρειάζεται να γνωρίζει το PIN σας. Εάν το μόνο που έχουν είναι το PIN σας, εξακολουθεί να μην μπορεί να λάβει τα μετρητά σας από τον υπολογιστή, επειδή χρειάζονται επίσης την κάρτα. Πρέπει να έχουν και τα δύο.
Σε έναν υπολογιστή, το είδος του ελέγχου ταυτότητας με το οποίο είμαστε όλοι εξοικειωμένοι είναι η είσοδος με όνομα χρήστη και κωδικό πρόσβασης. Στις μέρες μας οι συσκευές μας περιέχουν τόσο μεγάλο μέρος των σημαντικών δεδομένων μας που είναι σημαντικό ο έλεγχος ταυτότητας να έχει γίνει σωστά. Εάν οι απατεώνες μπορούν να συνδεθούν στις συσκευές ή τις υπηρεσίες σας με τον δικό σας λογαριασμό, μπορούν να κάνουν πολλά πράγματα.
Επομένως, ας δούμε πώς μπορείτε να τις ασφαλίσετε εύκολα.
Πρώτο βήμα: Ενεργοποιήστε τον έλεγχο ταυτότητας στις κινητές συσκευές σας.
Τα περισσότερα σύγχρονα smartphone μπορούν να ξεκλειδώσουν γρήγορα με αναγνώριση δακτυλικών αποτυπωμάτων ή προσώπου, αλλά ακόμη και εκείνα που δεν υποστηρίζουν αυτές τις μεθόδους μπορούν να οριστούν έτσι ώστε να απαιτείται ξεκλείδωτο PIN. Ενεργοποιήστε αυτήν την επιλογή.
Ναι, απαιτείται ένα επιπλέον βήμα για να ξεκλειδώσετε το τηλέφωνό σας όταν θέλετε να το χρησιμοποιήσετε, αλλά η προσθήκη αυτού του μικρού βήματος κάνει τη συσκευή σας πολύ πιο ασφαλή. Εάν το τηλέφωνό σας χαθεί ή κλαπεί, όποιος έχει το τηλέφωνό σας είναι πολύ λιγότερο πιθανό να έχει πρόσβαση στα ευαίσθητα δεδομένα σας. Αυτό είναι ιδιαίτερα σημαντικό εάν χρησιμοποιείτε τη συσκευή σας για την εργασία ή τον τραπεζικό λογαριασμό.
Έλεγχος ταυτότητας πολλών παραγόντων (γνωστή και ως "επαλήθευση σε 2 βήματα")
Όταν εμφανίζετε στο σπίτι σας και εισάγετε τον αριθμό-κλειδί για να ξεκλειδώσετε την πόρτα, αυτό το κλειδί είναι αυτό που ονομάζουμε "παράγοντας". Αυτή η βασική κλειδωμένη πόρτα είναι ο έλεγχος ταυτότητας ενός παράγοντα. Το μόνο που χρειάζεστε είναι αυτός ο φυσικός αριθμός-κλειδί.
Υπάρχουν τρία βασικά είδη παραγόντων που χρησιμοποιούνται στον έλεγχο ταυτότητας:
-
Κάτι που γνωρίζετε, όπως κωδικό πρόσβασης ή PIN το οποίο απομνημονεύεστε.
-
Κάτι που έχετε – όπως smartphone ή κάποιο φυσικό κλειδί.
-
Κάτι που είστε – όπως το δακτυλικό σας αποτύπωμα ή το πρόσωπό σας, που η συσκευή μπορεί να σαρώσει για να σας αναγνωρίσει.
Ο έλεγχος ταυτότητας πολλών παραγόντων σημαίνει ότι πρέπει να έχετε περισσότερα από ένα είδη παραγόντων για να έχετε πρόσβαση. Το μηχάνημα μετρητών για το οποίο λυπούμαστε είναι ο έλεγχος ταυτότητας δύο παραγόντων – η πιστωτική κάρτα ATM είναι ένας παράγοντας και αυτός ο απομνημονευμένος αριθμός PIN είναι ο δεύτερος παράγοντας.
Σχεδόν όλες οι ηλεκτρονικές υπηρεσίες σάς επιτρέπουν πλέον να χρησιμοποιείτε τον έλεγχο ταυτότητας πολλών παραγόντων για να εισέλθετε. Ο πρώτος παράγοντας είναι συνήθως το όνομα χρήστη και ο κωδικός πρόσβασής σας. Ο δεύτερος παράγοντας είναι συνήθως ένας ειδικός εφάπαξ κωδικός που αποστέλλεται στο smartphone σας μέσω μηνύματος κειμένου. Οποιοσδήποτε προσπαθεί να πραγματοποιήσει είσοδο στο λογαριασμό σας θα χρειαστεί το όνομα χρήστη και τον κωδικό πρόσβασής σας, αλλά θα πρέπει επίσης να μπορεί να λάβει αυτό το ειδικό μήνυμα κειμένου. Με αυτόν τον τρόπο είναι πολύ δυσκολότερο για τους προαποδείς να εισέλθει.
Μια άλλη επιλογή για αυτόν τον δεύτερο παράγοντα μπορεί να είναι μια εφαρμογή πιστοποίησης ταυτότητας στο smartphone σας, όπως η δωρεάν Microsoft Authenticator. Η εφαρμογή πιστοποίησης ταυτότητας έχει διάφορους τρόπους λειτουργίας, αλλά ο πιο συνηθισμένος είναι παρόμοιος με τη μέθοδο του μηνύματος κειμένου. Το εργαλείο πιστοποίησης ταυτότητας δημιουργεί τον ειδικό κωδικό μίας χρήσης στο τηλέφωνό σας για να τον εισαγάγετε. Αυτό είναι ταχύτερο και πιο ασφαλές από ένα μήνυμα κειμένου, επειδή ένας καθορισμένος εισβολέας μπορεί να είναι σε θέση να υποκλέψει τα μηνύματα κειμένου σας. αλλά δεν είναι δυνατό να υποκλέψει έναν κώδικα που έχει δημιουργηθεί τοπικά.
Σε κάθε περίπτωση, ο ειδικός κωδικός αλλάζει κάθε φορά και λήγει μετά από πολύ σύντομο χρονικό διάστημα. Ακόμα και αν ένας εισβολέας ανακαλύψει με ποιον κωδικό πραγματοποιήσατε είσοδο χθες, δεν θα έχει κανένα καλό αποτέλεσμα σήμερα.
Δεν είναι μια αναστάτωση;
Μια συνηθισμένη εσφαλμένη ρύθμιση σχετικά με τον έλεγχο ταυτότητας πολλών παραγόντων ή την επαλήθευση σε δύο βήματα, είναι ότι απαιτεί περισσότερη εργασία για να συνδεθείτε. Στις περισσότερες περιπτώσεις, ωστόσο, ο δεύτερος παράγοντας είναι υποχρεωτικός μόνο την πρώτη φορά που πραγματοποιείτε είσοδο σε μια νέα εφαρμογή ή συσκευή ή αφού αλλάξετε τον κωδικό πρόσβασής σας. Στη συνέχεια, η υπηρεσία αναγνωρίζει ότι πραγματοποιείτε είσοδο με τον κύριο παράγοντα (όνομα χρήστη και κωδικό πρόσβασης) σε μια εφαρμογή και συσκευή που έχετε χρησιμοποιήσει στο παρελθόν και σας επιτρέπει να εισέλθετε χωρίς να απαιτείται επιπλέον παράγοντας.
Ωστόσο, εάν ένας εισβολέας προσπαθήσει να πραγματοποιήσει είσοδο στο λογαριασμό σας, πιθανότατα δεν χρησιμοποιεί την εφαρμογή ή τη συσκευή σας. Το πιθανότερο είναι ότι προσπαθεί να πραγματοποιήσει είσοδο από τη συσκευή του, κάπου πολύ μακριά και τότε η υπηρεσία θα ζητήσει τον δεύτερο παράγοντα ελέγχου ταυτότητας, τον οποίο είναι σχεδόν βέβαιο ότι δεν έχει!
Επόμενο βήμα: Ενεργοποιήστε τον έλεγχο ταυτότητας πολλών παραγόντων όπου μπορείτε!
Ενεργοποιήστε τον έλεγχο ταυτότητας πολλών παραγόντων στην τράπεζά σας, στους λογαριασμούς μέσων κοινωνικής δικτύωσης, στις ηλεκτρονικές αγορές και σε οποιαδήποτε άλλη υπηρεσία που την υποστηρίζει. Ορισμένες υπηρεσίες μπορεί να το ονομάζουν "επαλήθευση δύο βημάτων" ή "σύνδεση 2 βημάτων", αλλά στην ουσία είναι το ίδιο πράγμα.
Συνήθως, θα τη βρείτε στις ρυθμίσεις ασφαλείας του λογαριασμού σας.
Οι επιθέσεις παραβίασης κωδικού πρόσβασης είναι υπεύθυνοι για τις πιο επιτυχημένες παραβιάσεις λογαριασμών που βλέπουμε και ο έλεγχος ταυτότητας πολλών παραγόντων μπορεί να είναι σχεδόν όλες.
Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Τι είναι: Έλεγχος ταυτότητας πολλών παραγόντων.
Υποδεχτείτε την Windows Hello
Windows Hello είναι ένας πιο ασφαλής τρόπος για να εισέλθετε στο Windows 10 ή Windows 11 συσκευές σας. Σας βοηθά να απομακρυνθείτε από την παλιά μέθοδο κωδικού πρόσβασης χρησιμοποιώντας την αναγνώριση προσώπου, ένα δακτυλικό αποτύπωμα ή ένα PIN που απομνημονεύεται.
Σημείωση: Για να χρησιμοποιήσετε τη συσκευή σας Hello Face, πρέπει να έχετε μια κάμερα συμβατή με το Hello και για να χρησιμοποιήσετε το Hello Fingerprint, η συσκευή σας πρέπει να διαθέτει μονάδα ανάγνωσης δακτυλικών αποτυπωμάτων συμβατή με Hello. Αν δεν έχετε κανένα από αυτά τα στοιχεία, υπάρχουν συμβατές κάμερες και μονάδες ανάγνωσης δακτυλικών αποτυπωμάτων που μπορείτε να αγοράσετε ή μπορείτε απλώς να χρησιμοποιήσετε το PIN hello.
Οι εφαρμογές Hello Face ή Hello Fingerprint είναι εξίσου γρήγορες και απλές με την αναγνώριση προσώπου ή την μονάδα ανάγνωσης δακτυλικών αποτυπωμάτων που μπορείτε να χρησιμοποιήσετε στο smartphone σας. Όταν φτάσετε στο Windows μήνυμα σύνδεσης αντί να σας ζητηθεί να εισαγάγετε τον κωδικό πρόσβασής σας, πρέπει απλώς να κοιτάξετε την κάμερά σας ή να τοποθετήσετε το δάχτυλό σας στην μονάδα ανάγνωσης δακτυλικών αποτυπωμάτων. Μόλις σας αναγνωρίσει, θα εισέλθετε. Συνήθως, είναι σχεδόν άμεσο.
Το Hello PIN λειτουργεί με τον ίδιο τρόπο όπως και τα περισσότερα συστήματα καταχώρησης PIN. Όταν μεταβείτε για να εισέλθετε Windows θα ζητήσει το PIN σας και θα συνδεθείτε. Αυτό που κάνει το PIN hello ειδικό είναι ότι όταν το ρυθμίζετε συσχετίζει το PIN με τη συσκευή με την οποία πραγματοποιείτε είσοδο. Αυτό σημαίνει ότι, όπως ακριβώς και άλλες μορφές ελέγχου ταυτότητας πολλών παραγόντων, εάν ένας εισβολέας λάβει το PIN σας, θα λειτουργεί μόνο στη συσκευή σας. Δεν μπορεί να το χρησιμοποιήσει για να πραγματοποιήσει είσοδο στους λογαριασμούς σας από οποιαδήποτε άλλη συσκευή.
Επόμενο βήμα: Ενεργοποίηση Windows Hello
Στις συσκευές Windows 10 ή Windows 11, μεταβείτε Ρυθμίσεις> Λογαριασμοί> επιλογές εισόδου. Εκεί μπορείτε να δείτε ποιους τύπους Windows Hello μπορεί να υποστηρίξει η συσκευή σας και να τη ρυθμίσετε εύκολα.
Επιλογή καλύτερων κωδικών πρόσβασης
Τα μόνα άτομα που τους αρέσουν οι κωδικοί πρόσβασης είναι οι εισβολείς. Οι καλοί μπορεί να είναι δύσκολο να τους θυμάστε και οι χρήστες έχουν την τάση να επαναχρησιμοποιούν τους ίδιους κωδικούς πρόσβασης ξανά και ξανά. Επίσης, ορισμένοι κωδικοί πρόσβασης είναι αρκετά συνηθισμένοι σε μια μεγάλη ομάδα ατόμων – το "123456" δεν είναι μόνο ένας εσφαλμένος κωδικός πρόσβασης, αλλά είναι επίσης ένας από τους κωδικούς πρόσβασης που χρησιμοποιούνται συχνότερα. Και δεν ξεγελάτε οποιονδήποτε αν ο "ίλωπας" είναι ο κωδικός πρόσβασής σας, που ήταν ο 8ος πιο κοινός κωδικός πρόσβασης το 2019.
Ευελπιστούμε ότι έχετε ενεργοποιήσει τον έλεγχο ταυτότητας πολλών παραγόντων και Windows Hello, επομένως δεν είστε τόσο εξαρτημένοι από τους κωδικούς πρόσβασης τώρα. Ωστόσο, για τις υπηρεσίες όπου εξακολουθεί να είναι απαραίτητος ένας κωδικός πρόσβασης, ας επιλέξουμε έναν καλό.
Πώς είναι ένας καλός κωδικός πρόσβασης;
Για να επιλέξετε έναν καλό κωδικό πρόσβασης, είναι χρήσιμο να γνωρίζετε μερικούς από τους τρόπους με τους οποίους οι εισβολείς προσπαθούν συνήθως να προμηθευούν κωδικούς πρόσβασης:
-
Επιθέσεις λεξικού – Πολλά άτομα χρησιμοποιούν κοινές λέξεις, όπως "dragon" ή "dragon" ως κωδικό πρόσβασης, επομένως οι εισβολείς απλώς θα δοκιμάσουν όλες τις λέξεις σε ένα λεξικό. Μια παραλλαγή είναι να δοκιμάσετε όλους τους κοινούς κωδικούς πρόσβασης, όπως "123456", "qwerty" και "123qwe".
-
Αναγκαστική ισχύς – Οι εισβολείς μπορούν απλώς να δοκιμάσουν κάθε δυνατό συνδυασμό χαρακτήρων μέχρι να βρουν αυτό που λειτουργεί. Με φυσικό τρόπο, κάθε χαρακτήρας που προστίθεται προσθέτει εκθετικά περισσότερο χρόνο, επομένως, με την τρέχουσα τεχνολογία δεν είναι πρακτικό για τους περισσότερους εισβολείς να δοκιμάσουν κωδικούς πρόσβασης μεγαλύτερους από 10 ή 11 χαρακτήρες. Τα δεδομένα μας δείχνουν ότι πολύ λίγοι εισβολείς προσπαθούν να επιβάλουν επιβολή κωδικών πρόσβασης μεγαλύτερο από 11 χαρακτήρες.
Και στις δύο περιπτώσεις, ο εισβολέας δεν τα πληκτρολογεί χειρόγραφα, ώστε το σύστημά του να προσπαθεί αυτόματα να δοκιμάσει χιλιάδες συνδυασμούς ανά δευτερόλεπτο.
Δεδομένου αυτών των τύπων επιθέσεις γνωρίζουμε ότι η διάρκεια είναι πιο σημαντική από την πολυπλοκότητα και ότι ο κωδικός πρόσβασής μας δεν θα πρέπει να είναι αγγλική λέξη. Ούτε καν "δυστυχώς", με μήκος 14 χαρακτήρων. Ιδανικά, ο κωδικός πρόσβασης πρέπει να έχει τουλάχιστον μήκος 12-14 χαρακτήρες, με κεφαλαία και πεζά γράμματα και τουλάχιστον έναν αριθμό ή σύμβολο.
Επόμενο βήμα: Ας δημιουργήσουμε έναν καλό κωδικό πρόσβασης
Ακολουθεί μια συμβουλή για τη δημιουργία ενός κωδικού πρόσβασης που έχει μήκος, πολυπλοκότητα και δεν είναι πολύ δύσκολο να τον θυμάστε. Επιλέξτε ένα αγαπημένο απόσπασμα ταινίας, μια γραμμή από ένα βιβλίο ή ένα τραγούδι και πάρτε το πρώτο γράμμα κάθε λέξης. Αντικαταστήστε τους αριθμούς και τα σύμβολα ανάλογα με την περίπτωση ώστε να πληρούν τις απαιτήσεις κωδικού πρόσβασης.
Ίσως είστε ένας από τους θαυμαστές του μπέιζμπολ. Οι δύο πρώτες γραμμές του κλασικού τραγουδιού μπέιζμπολ "Take me out to the ballgame" είναι:
Πάρτε με έξω στο παιχνίδι,
Να με βγάλετε έξω με το πλήθος
Πάρτε το πρώτο γράμμα κάθε λέξης, με μια εμφανή υποκατάσταση:
Tmo2tb,Tmowtc
Είναι 13 χαρακτήρες, μεικτά γράμματα, με αριθμούς και σύμβολα. Φαίνεται πολύ τυχαίο και θα ήταν δύσκολο να μαντέψετε. Το ίδιο μπορείτε να κάνετε με οποιοδήποτε εισαγωγικό, στίχους ή γραμμή, εάν είναι αρκετά μεγάλο. Απλώς πρέπει να θυμάστε ποια προσφορά ή στίχους χρησιμοποιήσατε για αυτόν το λογαριασμό και να το πείτε στον εαυτό σας καθώς πληκτρολογείτε.
Συμβουλές:
-
Εάν το σύστημα στο οποίο συνδέεστε υποστηρίζει κενά διαστήματα στους κωδικούς πρόσβασης, θα πρέπει να τα χρησιμοποιήσετε.
-
Εξετάστε το ενδεχόμενο να χρησιμοποιήσετε μια εφαρμογή διαχείρισης κωδικών πρόσβασης. Μια καλή διαχείριση κωδικών πρόσβασης μπορεί να δημιουργήσει μεγάλους, τυχαίους κωδικούς πρόσβασης για εσάς και να τους θυμάται επίσης. Στη συνέχεια, χρειάζεστε μόνο έναν καλό κωδικό πρόσβασης, ή ακόμα καλύτερα μια αναγνώριση δακτυλικών αποτυπωμάτων ή προσώπου, για να εισέλθετε στη διαχείριση κωδικών πρόσβασης και η διαχείριση κωδικών πρόσβασης μπορεί να κάνει τα υπόλοιπα. Microsoft Edge μπορείτε να δημιουργήσετε και να θυμάστε ισχυρούς και μοναδικούς κωδικούς πρόσβασης για εσάς.
Τώρα που έχετε έναν καλό κωδικό πρόσβασης
Υπάρχουν δύο άλλοι τύποι επιθέσεις με κωδικό πρόσβασης που πρέπει να προσέχετε:
-
Επαναχρησιμοποιημένα διαπιστευτήρια – Εάν χρησιμοποιήσετε το ίδιο όνομα χρήστη και κωδικό πρόσβασης στην τράπεζά σας και στο TailwindToys.com και ο tailwind παραβιαστεί, αυτοί οι εισβολείς θα λάβουν όλους τους συνδυασμούς ονόματος χρήστη και κωδικού πρόσβασης που έχουν λάβει από το Tailwind και θα τους δοκιμάσουν σε όλες τις τοποθεσίες τραπεζικών και πιστωτικών καρτών.
Συμβουλή: Ενώ η Κωστωνίδα μαθαίνει τους κινδύνους της επαναχρησιμοποίηση κωδικών πρόσβασης σε αυτή τη σύντομη ιστορία - η Δημήτρα μαθαίνει σχετικά με την επαναχρησιμοποίηση κωδικών πρόσβασης
-
Ηλεκτρονικό "ψάρεμα" – Οι εισβολείς μπορεί να προσπαθήσουν να σας καλέσουν ή να σας παρουσιάσουν ένα μήνυμα, να μεταβαίνουν από την τοποθεσία ή την υπηρεσία και να προσπαθούν να σας παρασύρουν να "επιβεβαιώσετε τον κωδικό πρόσβασής σας".
Μην χρησιμοποιείτε ξανά κωδικούς πρόσβασης σε πολλές τοποθεσίες και να είστε πολύ προσεκτικοί με όποιον επικοινωνεί μαζί σας (ακόμα και αν φαίνεται ότι είναι ένα άτομο ή ένας οργανισμός που εμπιστεύεστε) και θέλετε να του δώσετε προσωπικά στοιχεία ή στοιχεία λογαριασμού, να κάνετε κλικ σε μια σύνδεση ή να ανοίξετε ένα συνημμένο που δεν περιμένατε.
|
Είναι κακό να σημειώνετε τους κωδικούς πρόσβασής σας; Όχι απαραίτητα, αν το διατηρείτε σε ασφαλές σημείο. Ίσως είναι καλύτερη ιδέα να γράψετε μια υπενθύμιση για τον κωδικό πρόσβασής σας και όχι τον ίδιο τον κωδικό πρόσβασης, σε περίπτωση που το χαρτί πέσει σε λάθος χέρια. Για παράδειγμα, εάν χρησιμοποιούσατε το παράδειγμα "Πάρτε με από το παιχνίδι" που δώσαμε παραπάνω μπορείτε να γράψετε το όνομα της αγαπημένης σας ομάδας μπέιζμπολ ως υπενθύμιση του τι χρησιμοποιήσατε για τον κωδικό πρόσβασης. |
