Hvernig heckin þeir sprungu lykilorðið mitt?

Þeir sprungu lykilorðið mitt, en hvernig?

Reikningurinn þinn hefur verið tölvusnápur! Þessi framkvæmd sendir blóðþrýstinginn í gegnum þakið og þú ert veikur í maganum þínum. Þín fyrstu fyrstu hugsun: hvernig heckin fengu þeir lykilorðið mitt? Þessi hugsun er fylgt eftir, hvað hefur það gert við það og hversu mikið tjón eru þau að gera núna?

Svarið við þessum spurningum er að finna í greininni okkar, ég hef verið tölvusnápur! Hvað nú? en núna skulum við einblína á hvernig við komum að þessum tímapunkti.

Hér eru nokkrar aðferðir sem slæmir krakkar mega hafa notað til að fá lykilorðið þitt:

1. Gögn brot

Það getur ekki einu sinni verið að kenna þér. Ein leið til að tölvusnápur hafi fengið lykilorðið þitt er í gegnum stórbrotið gagnaflutningsbrot. Því miður hafa gagnaflutningar orðið staðreynd lífsins þessa dagana. Það virðist eins og hvern annan dag, það er einhver frétt um stór fyrirtæki sem fellur fórnarlamb á hakk árás sem leiðir til þess að upplýsingar um viðskiptavini séu fyrir hendi, oft þar á meðal lykilorð.

Um leið og þú heyrir um brot á gögnum sem hugsanlega felur í sér eitt af reikningum þínum, þá ættir þú að gera það strax. Eitt af fyrstu skrefin sem þú ættir að taka er að breyta lykilorðinu á viðkomandi reikningi þínum strax eftir að stofnunin hefur áhrif á brotið segir að það sé óhætt að breyta lykilorði þínu.

2. Lykilorðið þitt var of einfalt

Stundum getur lykilorð sem er of einfalt verið leið inn á tölvuna þína í reikninginn þinn. Tölvusnápur geta notað brute force cracking verkfæri, lykilorð orðabók tól og aðrar leiðir til að fá lykilorðið þitt. Því einfaldari lykilorðið þitt, því styttri tími sem það tekur að sprunga lykilorðið þitt.

Gerðu lykilorðið þitt svo lengi sem leyfilegt er fyrir kerfið sem þú notar. Gerðu lykilorðið þitt flókið og handahófi. Forðastu að nota heil orð eða hluta af orðum þegar þú ert að búa til lykilorð þar sem það er auðvelt að sprunga með tölvusnápur. Forðastu einfaldar lyklaborðssamsetningar (þ.e. 123456 eða qwerty).

Farðu yfir þessar ráðleggingar til að búa til sterkan aðgangsorð og læra meira um lykilorð sprunga í greininni okkar um lykilorð sprunga með regnboga töflum .

3. Sniffing Network Traffic (Evil Twin Hotspot eða með öðrum hætti)

Þannig að þú ert í kaffihúsinu brimbrettabrunið á netinu í fartölvunni og hugsar um eigin fyrirtæki þitt, það sem þú sérð ekki er að tölvusnápur megi hlusta á alla netkerfið.

Önnur aðferð tölvusnápur nota til að fá lykilorð er að setja upp falleg Wi-Fi hotspots á almenningssvæðum. Þessar hotspots, þekktur sem Evil Twins, má gefa sama heiti og lögmæt hotspot í von um að fórnarlömb munu mistakast tengja við svívirðinguna sína í stað þess að hinn raunverulegur. Þegar tengd er við "Evil Twin" hotspot geta tölvusnápur dregið úr gagnasöfnunni og hugsanlega stöðvað lykilorð án þess að fórnarlömb hafi vitað það jafnvel.

4. Sprungið Wi-Fi

Ef Wi-Fi net lykilorð þitt er ekki flókið nóg, þá gætir þú fengið það klikkað af Wi-Fi tölvuleikjum. Ef þú ert að nota gamaldags þráðlaus dulkóðun, svo sem mjög öflugt WEP-dulkóðun (WEP Equivalent Privacy), þá er mjög sterkt tækifæri að netkerfið þitt gæti verið "átt" eftir nokkrar mínútur. Cracking WEP hefur orðið léttvæg verkefni þökk sé frjálst aðgengileg WEP sprunga verkfæri sem eru í boði á Netinu fyrir alla að hlaða niður.

Breyttu öryggisstaðlinum fyrir þráðlaust net til WPA2 (eða betra ef það er tiltækt). Þú ættir einnig ákveðið að velja þráðlaust net lykilorð sem ekki er auðvelt að giska eða klikkað líka. Fylgdu sömu reglum og hér að ofan til að búa til sterkt lykilorð fyrir lykilorðið þitt fyrir þráðlaust net.

Þar að auki getur nafn netsins þíns eða SSID einnig verið öryggisáhætta. Þú ættir að ganga úr skugga um að þú sért ekki að nota sjálfgefið netheiti eða sameiginlegt. Til að læra ástæður þess að þetta er slæmt, lesið greinina okkar: Er þráðlaust netkerfi þitt öryggisáhætta .