Mga kaakibat ng CBS makita ang mga account sa Twitter na na-hijack; Ang seguridad ng password sa focus

Dalawang-factor na pagpapatotoo ay muling pansinin pagkatapos ng Twitter account para sa tatlong tatak ng CBS - Ang mga 60 na oras, 48 ​​na oras at isang kaakibat ng balita sa Denver - ay na-hijack at sa kalaunan ay nasuspinde sa katapusan ng linggo.

Ang mga episode ay nagdaragdag sa isang mahabang listahan ng mga media outlet at malalaking kumpanya na nakompromiso sa mga nakaraang buwan. hindi mas maraming tao ang gumamit ng dalawang-factor na pagpapatotoo, isang mas mahirap na paraan ng pag-access ng isang account kaysa sa isang proseso ng password lamang? Ang sagot: Katamaran o pagkikiskisan, depende sa kung paano mo gustong isipin ito.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Sa mga negosyo, ang dalawang kadahilanan ay nakasalalay sa mga token ng hardware na bumubuo ng mga passcode na ay may bisa sa mga sandali lamang at dapat na maipasok kasama ang karaniwang password. Ang mga serbisyo ng Web ng mga mamimili tulad ng Google o Facebook ay magpapadala ng one-time na natatanging passcode sa mobile device ng isang gumagamit, alinman bilang isang text message o sa kaso ng Apple, sa isang iPhone o iPad sa pamamagitan ng tampok na notification ng Find My iPhone app. Kung wala ang code na iyon, hindi ka puwedeng mag-login.

Ang mga hacker sa kaso ng CBS ay may pampulitika na motibo, na nag-tweet ng mga bagay tulad ng "Dapat itigil ng mga Amerikano ang kanilang gobyerno, bago sirain ang buong mundo," at sinasabing

Ang pinakabagong mga insidente ay hindi nakahiwalay.

Sa mga nakalipas na buwan, ang mga hacker ay kinuha din ang Twitter account ng Burger King, Jeep at MTV. Gayunpaman ang isang simpleng bagay ay maaaring gumawa ng trabaho ng isang Hacker mas mahirap - dalawang-factor na pagpapatotoo.

Kahit na Twitter mismo ay rumored na nagtatrabaho sa nag-aalok ng mga gumagamit nito ng dalawang-factor na pagpapatotoo, makikita mo pa rin makita ang mga insidente tulad ng ang mga kasalukuyang pinagsasaluhan ng CBS. Ito ay dahil kahit na ang pinakamaliit na piraso ng alitan ay sapat na upang pigilan ang mga tao na gumamit ng karagdagang seguridad.

Isipin ito sa ganitong paraan - alam ng lahat (o dapat malaman) na hindi mo dapat gamitin ang parehong password para sa higit sa isang account. Sa karagdagan, ang lahat ng mga natatanging mga password na ito ay kailangang matagal, isama ang mga espesyal na character at ganap na random upang ang isang masamang tao ay hindi maaaring hulaan ang mga ito.

Isang bagay tulad ng 472vY! 5 @ 0ndw33k3nd ay maaaring maging isang magandang halimbawa. Siyempre, mahirap na matandaan ng gumagamit, at hindi magandang ideya na isulat ang mga password dahil maaari mong mawala ang mga ito at maaari silang magwakas sa maling mga kamay.

Maaari mong gamitin ang isang password manager tulad bilang LastPass upang maiimbak ang lahat ng dose-dosenang mga imposibleng ma-memorize ang mga password na kinakailangan upang mapanatili ang lahat ng iyong mga account na ligtas, ngunit kahit na pagkatapos, ito ay tumatagal ng trabaho. Sa bawat oras na nais mong mag-login sa Mint, o sa iyong email, o sa iyong bangko o Twitter o kahit saan, ito ay nagsasangkot sa pagkuha ng dagdag na limang segundo upang mabawi ang iyong password - na sa tingin mo ay oras na ginugol ng mabuti, ngunit kapag multiply mo na limang segundo kasama ang lahat ng maraming mga account na kailangan mong i-access sa isang araw, maaari itong pakiramdam tulad ng maraming mga dagdag na hakbang para sa kung ano ang maaaring mukhang tulad ng isang multo banta na maaaring hindi kailanman matupad.

Dalawang-factor na pagpapatotoo ay ang parehong uri ng bagay.

Gustong mag-log in sa Dropbox? Sa isip, maaalala mo ang natatanging password na iyon mula sa iyong tagapamahala ng password, pagkatapos ay kuhanin mo ang iyong telepono at maghintay upang makatanggap ng code sa pamamagitan ng teksto o isang app. Ito ay isang matalinong bagay na dapat gawin kung nais mong panatilihin ang iyong mga bagay na ligtas.

Ngunit para sa masyadong maraming mga tao, ito ay sobrang trabaho at para sa kadahilanang iyon ay makikita mo ang patuloy na pagtingin sa mga account tulad ng mga na kinasasangkutan ng CBS na hack.

Sa pinakamaliit, kahit sino na masyadong tamad na gumamit ng dalawang-factor na pagpapatotoo ay kailangang makakuha ng hawakan kung paano lumikha ng isang malakas na password.

At tandaan na hindi kailanman gumawa ng isang bagay tulad ng pag-log in sa isang website gamit ang isang password na ginagamit mo sa ibang site. Iyan ay isang paraan na binibigay ng mga empleyado ng mga kumpanya tulad ng CBS ang mga susi sa kaharian.

Tingnan ang Paano lumikha ng isang malakas na password sa wake ng Twitter episode ng hack.

Para sa higit pang mga tip sa paglikha ng password, tingnan ang Pamamahala ng Password: Mga Tip sa Walang De-Proof.