Fiókvédelem: online fiókok biztonsága
A fiókjaid - e-mail, közösségi média, üzenetküldő appok és felhőszolgáltatások - gyakran a támadók első célpontjai. Ez a fejezet bemutatja, hogyan védd őket erős jelszavakkal, jelszókezelőkkel, kétfaktoros hitelesítéssel és fiókfigyeléssel.
Áttekintés
Az online fiókok nagy értékű célpontok, mert egy kompromittált fiók érzékeny információkat fedhet fel, segíthet a támadóknak a nevedben fellépni, vagy hozzáférést adhat más kapcsolódó szolgáltatásokhoz.
A fiókbiztonság alapja egyszerű: használj erős, egyedi jelszavakat, tárold őket biztonságosan, kapcsold be a kétfaktoros hitelesítést, és figyeld a fiókjaid gyanús aktivitását.
Erős jelszavak és jelszókezelők
Az erős jelszó hosszú, kiszámíthatatlan és egyetlen fiókhoz tartozik. A jelszavak újrahasználata megkönnyíti a támadók dolgát: ha egy szolgáltatás sérül, ugyanazt a jelszót automatikusan kipróbálhatják az e-mail-, közösségi média- vagy felhőfiókjaidon.
Mivel sok összetett jelszót nem reális fejben tartani, használj megbízható jelszókezelőt. A jelszókezelők erős jelszavakat generálnak és titkosított tárolóban őrzik őket, amelyet egy mesterjelszó véd.
Használj egyedi jelszavakat
Minden fontos fióknak legyen saját jelszava. Nincs újrahasználat.
Használj hosszú jelszavakat
Részesítsd előnyben a hosszú jelmondatokat vagy véletlen karakterláncokat a rövid, megjegyezhető mintákkal szemben.
Kerüld a személyes adatokat
Neveket, születésnapokat, háziállatokat és egyszerű mintákat könnyebb kitalálni vagy kinyomozni.
Ellenőrizd a kiszivárgásokat
Ha egy jelszó kiszivárgott, azonnal cseréld le, és máshol se használd tovább.
Kétfaktoros hitelesítés
Még az erős jelszavakat is ellophatják adathalászattal, kártevővel vagy adatszivárgással. A kétfaktoros hitelesítés második réteget ad: a jelszó megadása után egy másik tényezőre is szükség van, például kódra, appos jóváhagyásra vagy fizikai biztonsági kulcsra.
Hitelesítő alkalmazások
Az appok rendszeresen változó egyszeri kódokat generálnak. Általában biztonságosabbak az SMS-kódoknál.
SMS-kódok
Jobb, mint a második faktor hiánya, de gyengébb az appos kódoknál, mert az SMS lehallgatható vagy SIM-csere támadás érintheti.
Push jóváhagyások
Egyes szolgáltatások bejelentkezési jóváhagyást küldenek a telefonodra. Kényelmes, de csak általad indított kérést hagyj jóvá.
Biztonsági kulcsok
A fizikai biztonsági kulcsok erős védelmet adnak, és sok adathalász támadásnak ellenállnak.
Fiók-helyreállítás és figyelés
A bejelentkezés védelme csak a fiókvédelem egyik része. A helyreállítási beállításokat is kontrollálnod kell, és figyelned kell az illetéktelen hozzáférés jeleit.
A helyreállítási e-mail-címek és telefonszámok legyenek aktuálisak, privátak és védettek. Ha valaki hozzáfér a helyreállítási módszeredhez, visszaállíthatja a fiókodat.
Tartsd naprakészen a helyreállítási adatokat
Olyan helyreállítási kapcsolatokat használj, amelyeket te kontrollálsz, és ezeket is védd erősen.
Tárold biztonságosan a tartalékkódokat
A 2FA tartalékkódokat jelszókezelőben vagy biztonságos offline helyen tartsd.
Kapcsold be a belépési értesítéseket
A váratlan új eszközről vagy új helyről szóló riasztások korán jelezhetik a fiók kompromittálódását.
Nézd át az aktív munkameneteket
Jelentkeztesd ki az ismeretlen eszközöket, és biztonságos eszközről cserélj jelszót.
Ha szervezeti fiókokat kezelsz, kerüld egyetlen közös mesterjelszó megosztását. Használj megfelelő csapatszerepeket és adminisztrátori funkciókat, ahol lehet, hogy a hozzáférést biztonságosan lehessen hozzáadni vagy eltávolítani.
A régi fiókok hátsó ajtóvá válhatnak. Töröld vagy védd meg azokat a fiókokat, amelyeket már nem használsz, különösen, ha a jelenlegi e-mailedhez kapcsolódnak, vagy régi jelszavakat használnak.
Fiókbiztonsági ellenőrzőlista
Ezzel az ellenőrzőlistával nézd át az alapvető fiókvédelmi beállításaidat.
A fontos fiókok erős, hosszú, véletlenszerű és egyedi jelszavakat használnak.
A jelszavak biztonságos jelszókezelőben vannak, nem kézzel újrahasználva.
A kétfaktoros hitelesítés mindenhol be van kapcsolva, ahol lehet.
A hitelesítő appokat vagy biztonsági kulcsokat előnyben részesítem az SMS-sel szemben, ha elérhetők.
A helyreállítási információ pontos, privát és védett.
A fontos fiókoknál be vannak kapcsolva a belépési riasztások és aktivitás-ellenőrzések.
A régi fiókok és nem használt profilok törölve vagy védve vannak.
A közös szervezeti fiókok megosztott jelszavak helyett megfelelő csapathozzáférést használnak.
Hasznos eszközök és források
Ezek az eszközök gyakorlati példák. A pontos választásnak a szervezet igényeitől, fenyegetésmodelljétől és belső szabályaitól kell függenie.
Teszteld a tudásod, majd folytasd a biztonságos kommunikációval
Töltsd ki a fejezet rövid, anonim kvízét. Az egyéni eredményedet nem tároljuk a szerveren. Ezután folytasd a titkosított üzenetküldéssel, biztonságosabb hang- és videóhívásokkal, e-mail-biztonsággal, metaadatokkal és anonimitással.