Jak obnovit po Email heslo je kompromisní

Vaši přátelé oznamují nevyžádanou poštu a žádosti o peníze, které pocházejí z vašeho e-mailového účtu a některé vaše přihlašovací údaje nefungují; jste byli ohroženi. Přečtěte si o tom, co máte dělat právě teď a jak se v budoucnu ochránit.

Znečištěné heslo je vážné podnikání. Pokud používáte slabá hesla (nebo dokonce stejná) ve všech těchto službách, narušení zabezpečení v drobné službě, kterou používáte, může ohrozit váš závažnější účty a narušení zabezpečení v jádrové službě, jako je váš e-mailový účet, znamená, že je na čase poklopy a získat hesla pod kontrolou.

Tato příručka je plná užitečných tipů pro každého, kdo se musí vyrovnat s propadnutím uniklého hesla, ale zaměříme se konkrétně na jednání s matkou všech kompromisů: kompromitovaný e-mailový účet. Jakmile má někdo kontrolu nad vaším e-mailovým účtem, může snadno získat kontrolu nad desítkami dalších služeb, které používáte, a to z lepších či horších funkcí e-mailu jako hlavního klíčového klíče a kvalifikovaného identifikátoru.

Zabezpečte svůj e-mailový účet

Absolutní první věc, kterou musíte udělat dokonce i při nejmenším náznaku, že je něco špatného, ​​je zablokovat svůj účet. Druhý váš kamarád tě zavolá a říká: "Prostě jsem dostal e-mail od tebe, prohlašuji, že jsi v Londýně a potřebuješ, abych ti dala peníze", musíš dostat na svůj počítač a dostat se do práce.

Resetování / obnovení hesla. Možná budete muset obnovit nebo obnovit heslo. Proces se liší od e-mailové služby k e-mailové službě, ale shromáždili jsme resetovací odkazy pro tři oblíbené e-mailové služby, abychom pomohli urychlit proces, pokud jste našli tento článek prostřednictvím panikového vyhledávání Google. Můžete najít formuláře pro Gmail, Hotmail a Yahoo! Pošlete tady. Všechny tři výše uvedené služby mají možnost, abyste specifikovali nejen to, že jste zapomněli své heslo, ale že jste přesvědčeni, že váš účet byl ohrožen.

Změňte heslo na něco úplně jiného než vaše předchozí heslo. Proveďte kombinaci alfanumerických znaků a v případě potřeby dočasně zapište jej. Důležité je, abyste svůj e-mail okamžitě zajistili silným heslem. Zatímco jste stále přihlášeni do svého e-mailového účtu, proveďte následující kroky.

Povolte dvoufaktorové ověřování. Přestože vaše e-mailová služba tuto funkci nenabízí, pokud ji zapne. Pravděpodobně to nebudete mít navždy (dvoufaktorové ověření je trochu potíže), ale když jste v uzamčeném režimu a pokusíte se dostat vše pod kontrolu, je hezké vědět, že někdo by potřeboval například, mít přístup k mobilnímu telefonu a vaše heslo, abyste získali přístup k vašemu e-mailovému účtu. Zde můžete přečíst o dvoufaktorovém ověřování pro službu Gmail.

Projděte nastavení e-mailu pomocí jemného hřebenového zubu. Kromě změny hesla a nastavení dvoufaktorového ověřování musíte projít nastavení na e-mailovém účtu, abyste se ujistili, že nic není mimořádné. Zde je několik věcí, na které je třeba se zaměřit: zkontrolujte e-mail pro obnovení a ujistěte se, že je nastavena na e-mailovou adresu, kterou ovládáte, zkontrolujte své heslo a nahradit je novými otázkami, na které znáte odpověď, zkontrolujte nastavení přesměrování e-mailů aby bylo zajištěno, že vaše e-maily nebudou nastaveny tak, aby všechny vaše budoucí e-maily byly předány třetí straně.

Co se týče hesel: Systémy pro obnovu hesla založené na názorech jsou notoricky snadné porazit, protože není obzvláště obtížné získat základní informace o osobě, jako je místo, kde se narodili, co je jejich kočka, atd. (Děkuji vám frivolní kvízy z Facebooku) . Jedním z jednoduchých způsobů, jak radikálně zvýšit sílu nápovědy, je někoho jiný než sám. Odpovězte na otázky, jako byste byli vaším otcem, postavou v komiksu nebo románu, který milujete, nebo jakoukoli jinou třetí stranou, o které máte významné znalosti o.

Nezanedbávejte tyto tři kroky a nezapomeňte se podívat na všechna nastavení na vašem e-mailovém účtu, abyste se ujistili, že nejsou žádné překvapení zastrčené!

Změňte každé heslo spojené s vaší e-mailovou adresou

E-mailové adresy fungují jako přísloví klíče k hradu. Pokud má někdo přístup k vašemu e-mailovému účtu, má také přístup ke skoro všemu jinému, pro který jste někdy použili svůj e-mailový účet - vaše přihlašovací údaje pro iTunes, váš účet Amazon.com, kreditní karty a bankovní instituce, účty sociálních médií, diskusní fóra a již brzy. Nyní je čas začít měnit hesla. Uvědomujeme si, že to není zábavné a uvědomujeme si, že je časově náročné, pokud máte spoustu účtů. Vzhůru je to, že jakmile to uděláte, budete se v budoucnu účinně očkovat proti této bídě.

Získejte správce hesel. Ne každý používá správce hesel a spousta lidí má své důvody, proč tomu tak není, včetně "Mám dobrou paměť", "Nevěřím správcům hesel", "Mám nějaký rovný algoritmus KGB v mém mozku generovat nové a úžasné hesla "atd. Slyšeli jsme to všechno dříve. Pokud chcete hrát hru "Zapamatuju si všechny své hesla", je to v pořádku. Prostě nebudete mít tak silná a pestrá hesla jako někdo, kdo používá správce hesel. Nepoužívání správce hesel je jako odmítnutí použití kalkulačky a řešení všech matematických problémů s dlouhou rukou; neexistuje žádný důvod, proč byste se museli vyhnout používání kalkulačky a neexistuje žádný důvod k tomu, abyste se drželi v žonglování hesla v hlavě, když existují lepší alternativy.

Ať už používáte nástroj LastPass, KeePass nebo jiný správný správce hesel, který se integruje do vašeho webového prohlížeče (a tím snižuje Vaši odolnost vůči jeho použití), budete mít systém, který vám umožní používat extrémně silné a jedinečné hesla pro každé přihlášení.

Vyhledejte svůj e-mail pro registraci připomenutí. Nebude těžké si zapamatovat své často používané přihlašovací údaje, jako je Facebook a vaše banka, ale je pravděpodobné, že tucty vyspělých služeb, které si možná ani nezapomenete, že používáte svůj e-mail pro přihlášení.

Používejte vyhledávací dotazy typu "welcome to", "reset", "recovery", "verify", "password", "username", "login", "account" . Znovu víme, že se jedná o potíže, ale jakmile to uděláte s manažerem hesel na vaší straně, máte hlavní seznam všech vašich účtů a nikdy nebudete muset toto klíčové slovo nikdy opustit.

Používejte silná hesla. Pokud používáte správného správce hesel, nebude to ani problém. Například LastPass má vestavěný generátor hesel. Kliknutí na tlačítko je vše, co potřebujete k vytvoření hesla jako "Myy0vNncg6dlYrbhVjo1"; přidat další kliknutí a můžete snadno přidružit toto mimořádně silné heslo k účtu.

Pokud nepoužíváte správce hesel, stále existují nějaká tvrdá a rychlá pravidla, která byste měli žít, pokud jde o manuální generování silných hesel:

• Hesla by měla být vždy delší než minimální, kterou služba povoluje. Pokud daná služba umožňuje hesla o délce 6 až 20 znaků, vyhledejte nejdelší heslo, které si můžete zapamatovat.
• Nepoužívejte slova slovníku jako součást hesla. Vaše heslo by mělo být nikdy je to tak jednoduché, že by to zjistilo zkrácené skenování se souborem slovníku. Nikdy nezahrnujte své jméno, část přihlašovacího jména nebo e-mail nebo jiné snadno identifikovatelné položky, jako je název vaší firmy nebo název ulice. Vyhněte se také používání běžných kombinací kláves, jako je "qwerty" nebo "asdf", jako součást vašeho hesla.
• Používejte přístupová hesla namísto hesel. Pokud nepoužíváte správce hesel k zapamatování si opravdu náhodných hesel (ano, uvědomujeme si, že skutečně tvrdíme, že používáme správce hesel), můžete si zapamatovat silnější hesla tak, že je změníte na heslo. Například pro váš Amazonský účet můžete vytvořit snadno přístupnou přístupovou frázi "Mám rád číst knihy" a pak ji zkreslit do hesla jako "! Luv2ReadBkz". Je snadné si je pamatovat a je to poměrně silné.

Procvičte si dobré hygienu hesel

Je to opravdu snadné se vrátit do špatných návyků, jakmile šok narušení bezpečnosti prošel. Říkejte jí zubařský účinek: zuby a štěteček jako blázen před zubařem, slibujete, že po návštevě budete mít nit a kartáč a o tři týdny později zjistíte, že usnete na pohovku a díváte se na Archera s houbou gumovitých medvědů.

Zůstat na vrcholu správy hesel je důležitý a při správném zacházení vás chrání před agonizací, že budete muset znovu provést toto nastavení hesla (nebo horší, ztrácíte značné částky peněz nebo se dostanete do legální bitvy kvůli tomu, co bylo provedeno s vaším zneužitý účet). Zde je to, co musíte udělat se svými starými a novými účty:

Pro každou službu vždy použijte jedinečné heslo. Přemýšlejte o těchto zásadách, jako by měly systémy požární ochrany v každé místnosti budovy. Pokud Lab 223 zachycuje oheň, nevzniká s ním celá struktura. Pokud někdo narazí na herní stránku, kterou navštívíte, nebudou mít přístup k vašemu e-mailu (ani k jiným přihlašovacím údajům přidruženým k vaší e-mailové adrese).

Změňte hesla. Nezapomeňte na změnu hesla. Používáte-li svůj e-mail hodně na veřejných místech Wi-Fi, internetových kavárnách apod., Musíte je často měnit, když ho používáte v místech, kde je snadno snifovat, přihlašovat klíčem nebo jinak ohrožovat. Používáte-li správce hlavních hesel, je tento proces méně bezbolestný, neboť si opravdu potřebujete pamatovat pouze silné heslo správce hesel a silné heslo pro váš e-mail (vše ostatní může být spravováno správcem hesel).

Hesla neukládejte bezpečně. Hesla však ukládejte a neukládejte je nejistě. Pokud je zapíšete na notebook, zablokujte ho ve vašem ohništi. Pokud je uchováváte v správci hesel, použijte pro správce velmi bezpečné heslo. Pokud je necháte v počítači v textovém dokumentu, musíte tento textový dokument zašifrovat a jednoduše ho nechat ve složce Moje dokumenty. Váš seznam hesel, ale je uložen, je pasem k vašemu digitálnímu životu.

Nesprávně předávat hesla. Toto je kombinace předchozího pravidla a dalšího pravidla. Neposílejte e-mailem textový soubor s heslem. Je to ekvivalent psaní hesel na pohlednici a jejich zasílání poštou. Každý, kdo se dotýká pohlednice v tranzitu, může snadno číst hesla. Nikdy neposílejte e-maily ani okamžité zprávy o heslech z jakéhokoli důvodu.

Nesdílejte své heslo. Stejně jako sdílení hesla mezi službami, hesla nesdílejte s jinými lidmi. Vaši přátelé nepotřebují znát heslo, váš šéf nepotřebuje znát vaše heslo, žádný legitimní zaměstnanec společnosti od společnosti Google nebo Bank of America vás někdy nezavolá nebo vás pošle e-mailem a požádá o heslo. Výchozí postoj při sdílení hesla by měl být vždy "Ne."

V tomto okamžiku, pokud jste následovali, máte soubor jedinečných, silných a dobře spravovaných hesel. Máte poslední úkol. Vytáhněte seznam kontaktů a odešlete e-mail všem lidem, kteří jste předtím spamovali pomocí "Nápověda, jsem zasekl v Londýně a nemám peníze ..." a poslat jim e-mail na odkaz na tento článek. Je dobrá šance, že stejně jako vy jste, je to špatná odklon od heslové noční můry.