Η επίθεση με κωδικό πρόσβασης είναι όταν ένας χάκερ προσπαθεί να μαντέψει ή να κλέψει τον κωδικό πρόσβασής σας για να αποκτήσει πρόσβαση σε έναν ή περισσότερους από τους διαδικτυακούς λογαριασμούς σας. Είναι μια από τις πιο κοινές απόπειρες hacking και μπορεί να προκαλέσει πολλά προβλήματα εάν κάποιος έχει πρόσβαση στην τράπεζά σας ή σε άλλους ευαίσθητους λογαριασμούς. Παρόλο που δεν μπορείτε να αποτρέψετε όλες τις απόπειρες hacking, μπορείτε να κάνετε πολύ πιο δύσκολο για τους χάκερ να λάβουν τις πληροφορίες σας. Ορίζοντας ισχυρούς κωδικούς πρόσβασης και παρακολουθώντας όλους τους λογαριασμούς σας στο διαδίκτυο, μπορείτε να σταματήσετε τους χάκερ προτού κλέψουν οποιαδήποτε από τις πληροφορίες σας.
Βήματα
Μέθοδος 1 από 3: Ρύθμιση ισχυρών κωδικών πρόσβασης
Βήμα 1. Αλλάξτε όλους τους προεπιλεγμένους κωδικούς πρόσβασης που συνοδεύουν τους λογαριασμούς σας
Το μεγαλύτερο μέρος του υλικού και του λογισμικού συνοδεύεται από προεπιλεγμένο κωδικό πρόσβασης για τη ρύθμιση του λογαριασμού σας. Οι χάκερ αποκτούν μερικές φορές μια λίστα προεπιλεγμένων κωδικών πρόσβασης και τους χρησιμοποιούν για να χακάρουν λογαριασμούς που εξακολουθούν να χρησιμοποιούν αυτόν τον κωδικό πρόσβασης. Αλλάζετε πάντα τους προεπιλεγμένους κωδικούς πρόσβασης μόλις δημιουργήσετε έναν λογαριασμό για να αποτρέψετε αυτόν τον τύπο παραβίασης.
Εάν ξεχάσετε τον κωδικό πρόσβασής σας, ενδέχεται να λάβετε έναν προσωρινό κωδικό πρόσβασης για να ξεκλειδώσετε τον λογαριασμό σας. Αλλάξτε επίσης αυτόν τον κωδικό πρόσβασης αμέσως, γιατί έρχεται με τον ίδιο κίνδυνο
Βήμα 2. Επιλέξτε έναν ασυνήθιστο κωδικό πρόσβασης που είναι δύσκολο να μαντέψετε
Οι προσπάθειες hacking "Brute force" και "dictionary" είναι όταν οι χάκερ προσπαθούν να μαντέψουν κωδικούς πρόσβασης με βάση τις λίστες με τις πιο συνηθισμένες επιλογές κωδικών πρόσβασης και κοινές λέξεις λεξικού. Αποφύγετε αυτό κάνοντας κωδικούς πρόσβασης που είναι δύσκολο να μαντέψετε. Χρησιμοποιήστε τυχαία γράμματα, λέξεις, σύμβολα, και συνδυασμούς αριθμών, ώστε οι κωδικοί πρόσβασής σας να μην κινδυνεύουν από επίθεση ωμής βίας.
- Ένας από τους πιο συνηθισμένους κωδικούς πρόσβασης εξακολουθεί να είναι ο "κωδικός πρόσβασης", καθώς και ένας απλός συνδυασμός γραμμάτων όπως το 1234. Μην το κάνετε αυτό επιλογή κωδικού πρόσβασης. Χρησιμοποιήστε κάτι τυχαίο όπως 46f#d! P; (αλλά μην το χρησιμοποιήσετε, γιατί τώρα δημοσιεύτηκε στο διαδίκτυο και κάποιος θα μπορούσε να το μαντέψει).
- Μην χρησιμοποιείτε μοναδικές πληροφορίες για εσάς, όπως τα γενέθλιά σας ή το όνομά σας. Είναι εύκολο να μαντέψετε αυτούς τους κωδικούς πρόσβασης εάν οι χάκερ παρακολουθούν τους λογαριασμούς σας στα μέσα κοινωνικής δικτύωσης ή την παρουσία σας στο διαδίκτυο.
- Εάν χρησιμοποιείτε αριθμούς, τοποθετήστε τους σε τυχαία σειρά. Μην τα κάνετε συγκεκριμένο έτος ή ημερομηνία, όπως το 1999. Αντ 'αυτού, χρησιμοποιήστε το 7937, για παράδειγμα.
- Ορισμένοι ιστότοποι απαιτούν από τους χρήστες να δημιουργήσουν έναν ισχυρό, μοναδικό κωδικό πρόσβασης προτού εγκριθεί ο λογαριασμός τους. Αυτό γίνεται για να αποφευχθεί το hacking.
Βήμα 3. Χρησιμοποιήστε διαφορετικούς κωδικούς πρόσβασης για όλους τους λογαριασμούς σας
Εάν χρησιμοποιείτε τον ίδιο κωδικό πρόσβασης σε πολλούς λογαριασμούς, τότε ένας χάκερ θα μπορούσε να έχει πρόσβαση σε όλους αυτούς εάν σπάσει μόνο έναν κωδικό πρόσβασης. Αυτό ονομάζεται επίθεση γεμίσματος διαπιστευτηρίων, επειδή οι χάκερ θα προσπαθήσουν να χρησιμοποιήσουν τα διαπιστευτήρια που γνωρίζουν ήδη στους άλλους λογαριασμούς σας. Δημιουργήστε έναν ισχυρό, μοναδικό κωδικό πρόσβασης για κάθε λογαριασμό που έχετε online. Αυτό εμποδίζει τους χάκερ να έχουν πρόσβαση σε πολλούς λογαριασμούς εάν μαντέψουν έναν από τους κωδικούς πρόσβασής σας.
- Επίσης, μην κάνετε τους κωδικούς πρόσβασης για διαφορετικούς λογαριασμούς πολύ παρόμοιους μεταξύ τους. Για παράδειγμα, μην χρησιμοποιείτε το ozmy1 σε έναν λογαριασμό και στη συνέχεια το ozmy2 σε έναν άλλο. Αυτή είναι μια προφανής αλλαγή που θα μπορούσε να μαντέψει ένας χάκερ.
- Είναι πολύ πιο εύκολο να διορθώσετε ένα hack σε έναν λογαριασμό από πολλούς. Μπορείτε απλά να διαγράψετε αυτόν τον λογαριασμό ή να αλλάξετε το όνομα χρήστη και τον κωδικό πρόσβασης εάν κάποιος αποκτήσει πρόσβαση. Εάν χρησιμοποιείτε τις ίδιες πληροφορίες σύνδεσης σε πολλούς λογαριασμούς, θα πρέπει να το κάνετε δεκάδες φορές.
- Ασφαλίστε επίσης το smartphone σας με έναν κωδικό πρόσβασης, καθώς και όλες τις ευαίσθητες εφαρμογές σε αυτό, όπως η τραπεζική σας εφαρμογή. Αυτό εμποδίζει τα άτομα να έχουν πρόσβαση στις πληροφορίες σας εάν χάσετε το τηλέφωνό σας.
Βήμα 4. Αλλάξτε τους κωδικούς πρόσβασής σας εάν πιστεύετε ότι έχουν παραβιαστεί
Εάν ξεχάσατε να αποσυνδεθείτε από έναν υπολογιστή, αφήστε οποιονδήποτε να χρησιμοποιήσει τον λογαριασμό σας, είδε κάποιον να κοιτάζει πάνω από τον ώμο σας καθώς εργάζεστε ή έκανε οτιδήποτε άλλο που θα μπορούσε να οδηγήσει κάποιον να αποκτήσει πρόσβαση στον κωδικό πρόσβασής σας, αλλάξτε τον αμέσως. Θυμηθείτε να αντικαταστήσετε τον κωδικό πρόσβασής σας με έναν άλλο ισχυρό, με μια μεγάλη σειρά γραμμάτων, αριθμών και συμβόλων που είναι δύσκολο να μαντέψετε.
Οι παλαιότερες συμβουλές έλεγαν ότι οι άνθρωποι πρέπει να αλλάζουν τακτικά τους κωδικούς πρόσβασής τους κάθε λίγους μήνες. Οι επαγγελματίες δεν το προτείνουν πλέον, επειδή οι άνθρωποι που αλλάζουν τους κωδικούς πρόσβασής τους συχνά τείνουν να επιλέγουν πιο αδύναμους για να τους θυμούνται. Είναι πολύ καλύτερο να επιλέξετε έναν ισχυρό κωδικό πρόσβασης και να τον τηρήσετε
Μέθοδος 2 από 3: Ασφάλιση των λογαριασμών σας
Βήμα 1. Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων σε όλους τους λογαριασμούς σας
Ο έλεγχος ταυτότητας δύο παραγόντων απαιτεί από εσάς να επαληθεύσετε τις συνδέσεις σας με μήνυμα κειμένου, email ή τηλεφωνική κλήση. Αυτό καθιστά δύσκολο για τους χάκερ να έχουν πρόσβαση στους λογαριασμούς σας εάν δεν έχουν επίσης πρόσβαση στο τηλέφωνο ή τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας. Ενεργοποιήστε αυτήν την επιλογή σε κάθε λογαριασμό που το επιτρέπει, ώστε η παρουσία σας στο διαδίκτυο να είναι πιο ασφαλής.
- Εάν λάβετε ένα κείμενο ή μήνυμα ηλεκτρονικού ταχυδρομείου με κωδικό ελέγχου ταυτότητας όταν δεν προσπαθείτε να συνδεθείτε, τότε κάποιος μπορεί να προσπαθεί να αποκτήσει πρόσβαση στον λογαριασμό σας. Αλλάξτε τον κωδικό πρόσβασής σας αμέσως και επικοινωνήστε με αυτήν την εταιρεία για να δείτε αν κάποιος χάκαρε τον λογαριασμό σας.
- Θυμηθείτε να προστατεύσετε και τους λογαριασμούς σας στα μέσα κοινωνικής δικτύωσης. Μερικές φορές οι χάκερ ξεκινούν σπάζοντας αυτούς τους λογαριασμούς για να λάβουν περισσότερες πληροφορίες σχετικά με εσάς.
Βήμα 2. Ρυθμίστε το κλείδωμα των λογαριασμών σας μετά από ορισμένο αριθμό αποτυχημένων προσπαθειών
Αυτό κλειδώνει τον λογαριασμό σας και αποτρέπει περαιτέρω προσπάθειες σύνδεσης μέχρι να τον ξεκλειδώσετε. Αποτρέπει τους ανθρώπους που προσπαθούν να μαντέψουν τον κωδικό πρόσβασής σας. Ελέγξτε τις ρυθμίσεις των διαδικτυακών λογαριασμών σας και δείτε αν διαθέτουν ρυθμιζόμενη επιλογή κλειδώματος. Ρυθμίστε το κλείδωμα των λογαριασμών σας μετά από έναν ορισμένο αριθμό προσπαθειών.
- Πολλοί λογαριασμοί το κάνουν ήδη από προεπιλογή. Εάν θέλετε, μπορείτε να προσαρμόσετε τον αριθμό των προσπαθειών προς τα πάνω ή προς τα κάτω.
- Βεβαιωθείτε ότι θυμάστε τους κωδικούς πρόσβασής σας εάν χρησιμοποιείτε αυτήν την επιλογή. Θα είναι ενοχλητικό να συνεχίσετε να ξεκλειδώνετε τους λογαριασμούς σας εάν ξεχάσετε τον κωδικό πρόσβασής σας.
Βήμα 3. Εκκαθαρίστε την προσωρινή μνήμη για να καταργήσετε τυχόν αποθηκευμένους κωδικούς πρόσβασης ή πληροφορίες
Το πρόγραμμα περιήγησής σας μπορεί να αποθηκεύει κωδικούς πρόσβασης ή άλλες πληροφορίες χωρίς να το γνωρίζετε. Εάν κάποιος αποκτήσει πρόσβαση στο πρόγραμμα περιήγησής σας, θα μπορούσε στη συνέχεια να δει το ιστορικό σας. Μεταβείτε στις ρυθμίσεις του προγράμματος περιήγησης ιστού και επιλέξτε "διαγραφή προσωρινής μνήμης" ή "διαγραφή ιστορικού" για να διαγράψετε το πρόγραμμα περιήγησης. Κάνετε αυτό κάθε λίγους μήνες για να απαλλαγείτε από τις αποθηκευμένες πληροφορίες.
- Η ακριβής διαδικασία για την εκκαθάριση της προσωρινής μνήμης και των cookie διαφέρει μεταξύ διαφορετικών προγραμμάτων περιήγησης ιστού. Στο Chrome, η επιλογή βρίσκεται στο μενού "Εργαλεία" και "Διαγραφή δεδομένων περιήγησης". Στον Firefox, η επιλογή βρίσκεται στις "Επιλογές" και στη συνέχεια "Απόρρητο και ασφάλεια".
- Εκκαθαρίστε την προσωρινή μνήμη και στο πρόγραμμα περιήγησης ιστού smartphone. Αυτά είναι συνήθως πιο ασφαλή από τους υπολογιστές, αλλά θα μπορούσαν να παραβιαστούν αν κάνετε κλικ σε έναν σύνδεσμο ηλεκτρονικού ψαρέματος (phishing).
- Η διαγραφή των cookie είναι παρόμοια με την εκκαθάριση της προσωρινής μνήμης. Αναζητήστε αυτήν την επιλογή και στο πρόγραμμα περιήγησής σας.
Βήμα 4. Αποφύγετε την αποθήκευση κωδικών πρόσβασης στον υπολογιστή ή στους ιστότοπούς σας
Πολλοί ιστότοποι σάς δίνουν τη δυνατότητα να αποθηκεύσετε τον κωδικό πρόσβασής σας για εύκολες ερμηνείες στο μέλλον. Μην αποδεχτείτε αυτήν την επιλογή. Εάν κάποιος αποκτήσει πρόσβαση στον υπολογιστή σας, είτε από απόσταση μέσω απόπειρας hacking είτε φυσικά εάν αφήσετε τον υπολογιστή σας κάπου, μπορεί να συνδεθεί στους λογαριασμούς σας χρησιμοποιώντας τους αποθηκευμένους κωδικούς πρόσβασής σας. Αντ 'αυτού, πληκτρολογείτε τον κωδικό πρόσβασής σας κάθε φορά που συνδέεστε. Η διαγραφή της προσωρινής μνήμης θα πρέπει να διαγράψει τυχόν κωδικούς πρόσβασης που έχετε αποθηκεύσει στο παρελθόν.
- Οι χάκερ μπορούν να αποκτήσουν απομακρυσμένη πρόσβαση στη συσκευή σας εάν κάνετε κλικ σε έναν ύποπτο σύνδεσμο που μεταφέρει κακόβουλο λογισμικό στον υπολογιστή σας.
- Μην αφήνετε κωδικούς πρόσβασης αποθηκευμένους σε ένα αρχείο στον υπολογιστή σας. Οι χάκερ θα μπορούσαν να διαβάσουν τα αρχεία σας εάν αποκτήσουν απομακρυσμένη πρόσβαση. Εάν το κάνετε αυτό, τουλάχιστον τοποθετήστε το αρχείο σε έναν φάκελο με κωδικό πρόσβασης.
- Για να θυμάστε τους κωδικούς πρόσβασής σας, αποθηκεύστε τους στον υπολογιστή σας για μεγαλύτερη ασφάλεια. Γράψτε τα σε ένα σημειωματάριο που κρατάτε στο γραφείο σας, για παράδειγμα. Με αυτόν τον τρόπο, οι χάκερ δεν μπορούν να έχουν πρόσβαση σε αυτά.
Βήμα 5. Περιμένετε μέχρι να επιστρέψετε στο σπίτι για να συνδεθείτε σε ευαίσθητους λογαριασμούς
Εάν χρησιμοποιείτε υπολογιστή στο σχολείο, τη βιβλιοθήκη ή το γραφείο σας, άλλοι μπορούν επίσης να χρησιμοποιήσουν αυτόν τον υπολογιστή. Μην συνδέεστε σε λογαριασμούς με ευαίσθητες πληροφορίες, όπως τους τραπεζικούς σας λογαριασμούς κοινής ωφέλειας ή μεσιτείας. Περιμένετε μέχρι να επιστρέψετε στο σπίτι για να δείτε αυτούς τους λογαριασμούς.
- Να είστε προσεκτικοί εάν χρησιμοποιείτε τον προσωπικό σας φορητό υπολογιστή σε δημόσιο δίκτυο WiFi επίσης. Οι χάκερ μπορούν να παρακολουθούν αυτά τα δίκτυα. Μην κάνετε τραπεζικές συναλλαγές ή μην στέλνετε ευαίσθητες πληροφορίες σε δημόσια δίκτυα.
- Εάν βρίσκεστε στο τηλέφωνό σας, χρησιμοποιήστε τα δεδομένα σας αντί για το δημόσιο δίκτυο WiFi. Αυτό είναι πιο ασφαλές και πιο δύσκολο να χακάρεις.
- Πάντα βεβαιωθείτε ότι έχετε αποσυνδεθεί από όλους τους λογαριασμούς σας σε δημόσιο υπολογιστή και δεν αποθηκεύετε κωδικούς πρόσβασης. Για επιπλέον ασφάλεια, διαγράψτε την προσωρινή μνήμη του προγράμματος περιήγησης κάθε φορά που ολοκληρώνετε τη χρήση της.
Μέθοδος 3 από 3: Διακοπή κωδικού πρόσβασης-κλοπή κακόβουλου λογισμικού
Βήμα 1. Εκτελέστε τακτικά σάρωση ιών για να αφαιρέσετε τυχόν κακόβουλο λογισμικό που καταγράφει κωδικό πρόσβασης
Ορισμένοι τύποι κακόβουλου λογισμικού, ιδιαίτερα trojans, κρύβονται στον υπολογιστή σας και παρακολουθούν τη δραστηριότητά σας για να κλέψουν κωδικούς πρόσβασης. Αυτό ονομάζεται επίθεση keylogger, επειδή καταγράφει τα πλήκτρα σας για να καθορίσετε τα ονόματα χρήστη και τους κωδικούς πρόσβασής σας. Εκτελέστε μια πλήρη σάρωση ιών κάθε λίγες εβδομάδες για να καταργήσετε τυχόν προγράμματα που θα μπορούσαν να παρακολουθούν τη δραστηριότητά σας.
- Τα περισσότερα προγράμματα προστασίας από ιούς εκτελούν τακτικές σαρώσεις ως μέρος της προεπιλεγμένης ρύθμισής τους. Εάν το δικό σας δεν κάνει σάρωση από μόνο του, θυμηθείτε να εκτελέσετε μια πλήρη σάρωση μηνιαίως.
- Διατηρήστε ενημερωμένο το λογισμικό προστασίας από ιούς. Κατεβάστε όλες τις τελευταίες ενημερώσεις, ώστε να είναι έτοιμο να αφαιρέσει οποιοδήποτε νέο κακόβουλο λογισμικό.
Βήμα 2. Επιβεβαιώστε τον προγραμματιστή οποιασδήποτε εφαρμογής κατεβάσετε
Οι χάκερ μερικές φορές κλωνοποιούν εφαρμογές για να ξεγελάσουν τους ανθρώπους να τις κατεβάσουν. Στη συνέχεια, χρησιμοποιούν αυτήν την εφαρμογή για να αποκτήσουν πρόσβαση σε λογαριασμούς σε αυτήν τη συσκευή. Αυτές οι ύποπτες εφαρμογές συνήθως εμφανίζουν διαφορετικό προγραμματιστή από τον προγραμματιστή των κύριων εφαρμογών, οπότε αναζητήστε τον νόμιμο προγραμματιστή οποιασδήποτε εφαρμογής θέλετε να κατεβάσετε. Εάν η εφαρμογή στο κατάστημα εμφανίζει διαφορετικό προγραμματιστή, μην την κατεβάσετε.
Αναφέρετε τυχόν ύποπτες εφαρμογές που βλέπετε στο κατάστημα εφαρμογών για να τις αφαιρέσετε
Βήμα 3. Αποφύγετε την εισαγωγή άγνωστων συσκευών αποθήκευσης στον υπολογιστή σας
Οι μονάδες αντίχειρα ή οι σκληροί δίσκοι θα μπορούσαν επίσης να μεταφέρουν κακόβουλο λογισμικό κλοπής κωδικού πρόσβασης και κλειδώματος κλειδιού στον υπολογιστή σας. Συνδέστε μόνο τις δικές σας συσκευές στον υπολογιστή σας ή συσκευές από κάποιον που εμπιστεύεστε. Εάν βρείτε ένα που φαίνεται εγκαταλελειμμένο, μην το πάρετε και χρησιμοποιήστε το. Μπορεί να είναι μια κακόβουλη συσκευή.
Αποφύγετε επίσης την αγορά μεταχειρισμένων συσκευών αποθήκευσης ή σκληρών δίσκων. Λάβετε ειδήσεις ώστε να είναι απαλλαγμένοι από κακόβουλο λογισμικό
Βήμα 4. Προσδιορίστε τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" ώστε να μην κάνετε κλικ σε μυστηριώδεις συνδέσμους.
Τα ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" συνήθως περιέχουν συνδέσμους στους οποίους θα κάνατε κλικ. Όταν κάνετε κλικ, το μήνυμα ηλεκτρονικού ταχυδρομείου μεταφέρει κακόβουλο λογισμικό στον υπολογιστή σας για να λάβετε πληροφορίες. Ορισμένα από αυτά τα μηνύματα είναι δύσκολο να εντοπιστούν, επομένως είναι καλή πρακτική να αποφεύγετε να κάνετε κλικ σε συνδέσμους ή αρχεία που προέρχονται από αποστολείς που δεν αναγνωρίζετε.
- Ορισμένα ενδεικτικά σημάδια ηλεκτρονικού ψαρέματος είναι γραμματικά λάθη, περίεργες λέξεις ή ορολογία που ο οργανισμός δεν χρησιμοποιεί συνήθως, ή λογότυπα και εμπορικά σήματα που βρίσκονται σε λάθος σημείο.
- Ένα συνηθισμένο τέχνασμα ηλεκτρονικού ψαρέματος είναι να κάνετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου να φαίνεται ότι προέρχεται από έναν οργανισμό στον οποίο έχετε λογαριασμό, όπως η τράπεζά σας. Ελέγξτε τα στοιχεία του ηλεκτρονικού ταχυδρομείου για να δείτε τη διεύθυνση από την οποία προήλθε. Εάν πρόκειται για διαφορετική διεύθυνση ηλεκτρονικού ταχυδρομείου από αυτήν που χρησιμοποιεί συνήθως ο οργανισμός, μην κάνετε κλικ σε τίποτα στο μήνυμα ηλεκτρονικού ταχυδρομείου.
- Εάν κάνετε κλικ σε έναν μυστηριώδη σύνδεσμο, εκτελέστε μια σάρωση ιών αμέσως. Στη συνέχεια, αλλάξτε τους κωδικούς πρόσβασής σας για να αποτρέψετε την πρόσβαση οποιουδήποτε στους λογαριασμούς σας.
