Miten estää zombie-tilejä digitaalisen identiteetin haaveilusta

Zombit ovat nykyään laajalle levinnyt kulttuuriteema. Meillä ei ole pulaa zombie-apokalypse-elokuvista ja kirjallisuudesta, ja Yhdysvaltain armeija ja tautienhallintatoiminto tarjoavat jopa kielikarkeja zombie-response suunnitelmia. Mutta on olemassa muita zombeja, jotka eivät saa ansaitsemaansa huomiota - zombie-tilit, joita olet viipynyt Internetin välityksellä.

Pysähdy ja pohtikaa, kuinka monta eri verkkosivustoa, sosiaalisia verkostoja ja muita verkkopalveluita, jotka olet liittynyt vuosien varrella. Tässä tapauksessa ajatelkaa kaikkia ohjelmia, mobiilisovelluksia, selaimen laajennuksia ja muita tietokoneeseen tai mobiililaitteisiin asennettuja asioita.

Kuinka monta käytät niitä säännöllisesti? Ja kuinka moni niistä edelleen linkittää Facebook- tai Twitter-profiileihisi? Mitä tärkeämpää on, kuinka monta niistä hallinnoi ja päivittää aktiivisesti varmistaakseen, että heitä suojellaan oikein?

[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneesta]

Tässä on vaaratekijät, muutamia vinkkejä sellaisten käyttäjätilien käsittelyyn, jotka eivät vain kuole.

Undead: Tärkein päänsärky eläville

En ole käyttänyt MySpace.comia ikäisinä; se on luultavasti ollut vähintään viisi vuotta, koska olen kirjautunut jo kerran hallitsevaan sosiaaliseen verkostoon. Mutta kuten käy ilmi, minulla on vielä aktiivinen tili siellä. Tarvitsin pari yrittää palata (tai arvailla todella) kirjautumissähköpostini ja salasanani, mutta sain sisään.

Kun kirjaudun sisään, löysin tietoja siitä, missä asuin ja työskentelin, ja muutama kutsu verkkopeleihin alkuvuodesta 2009 sekä yhteydet ystäviin ja heidän henkilökohtaisiin tietoihinsä. Voin vain taata, että mikään näistä ystäväistä ei ole ajatellut MySpacesta vuosien aikana.

Et ole käyttänyt MySpacea jonkin aikaa?

Monet ihmiset käyttävät vain yksinkertaisia, helposti muokattavia salasanoja sivustoissa ja palveluissa, joilla ei ole pääsyä arkaluonteisiin tietoihin. Turvalliset salasanakäytännöt viittaavat siihen, että kaikkien sivustojen on käytettävä ainutkertaisia ​​ja monimutkaisia ​​salasanoja, mutta monet ihmiset tekevät niin vain pankkeja, luottokortteja ja sosiaalisen verkostoitumisen tilejä.

Saman salasanan käyttö useilla sivustoilla on kuitenkin huono ajatus. Jopa online-alustat, joilla ei ole pääsyä taloudellisiin tietoihin tai sosiaaliturvatuotteisiin, voivat silti paljastaa näennäisesti harmittomia yksityiskohtia, jolloin hakkereille annetaan vihjeitä siitä, että heidät murtautuvat muihin tileihisi. Esimerkiksi MySpace-profiili sisältää henkilökohtaisia ​​yksityiskohtia, kuten korkeakoulun nimeä ja horoskooppeja, jotka antavat vihjeitä asioista, joita sivustot käyttävät yleisesti autentikointikysymyksinä.

Qualys-turvallisuusyrityksen CTO: n Wolfgang Kandek oppi kovaa tavalla, että salasanojen uudelleenkäyttö voi räjähtää. Kandek sanoo: "Käytin usein tällaista sivustoa käyttävällä" beater "-salasanalla, mutta se tuli äskettäin karkoittamaan minua, kun salasanani Stratforissa vuotui, ja myöhemmässä luettelossa huomasin, että olin käyttänyt sitä monille sivustoille Olen tullut käsittelemään tärkeitä. "

Symantec Security Response: n johtaja Kevin Haley varoittaa, että zombien tilit saattavat hakata ja että näiden tilien kanssa jaettavilla tiedoilla voi olla varastettu tai altistunut - mutta hän huomauttaa myös, että riski ei ole

Muista kuitenkin, että epämääräisemmillä sivustoilla ja palveluilla ei ole Facebook- tai Googlen resursseja, eikä niitä ehkä pidetä yhtä aktiivisesti ylläpidettävinä ja että ne eivät välttämättä ole yhtä aktiivisia. suojattu.

Käyttämättömien tilien ja sovellusten käytöstä poistaminen tai poistaminen

Jos et aio enää käyttää sosiaalista verkostoa, sovellusta tai verkkopalvelua, sammuta tili. Monissa tapauksissa ihmiset vain kulkevat pois ja lopettavat työkalun tai palvelun käytön, mutta jättävät sen aktiiviseksi ja eivät tee mitään poistamaan tai suojaamaan mitään tietoja, joihin hänellä on pääsy.

Monilla sivustoilla ja palveluilla ei ole määriteltyä tietojen säilytyskäytäntöä, joten tiedät, että tilillesi lähettämät tiedot voitaisiin säilyttää loputtomasti.

Tilien aktivointi tai poistaminen käytöstä, joita et käytä enää, voi pitää henkilötietosi vahingossa, mutta vain poistamalla tilisi, jos et enää käytä tiliäsi. ei välttämättä tarkoita, että tietosi ovat menneet hyvää.

Paul Henry, tietoturvayhtiö Lumensionin turvallisuus ja rikostutkinnot analyytikko varoittaa, että tilin poistaminen käytöstä ja arkaluonteisten tietojen poistaminen on helpommin sanottu kuin tehty. "Katso Facebook-sivustoja - sinun on todella tehtävä poistaa tietosi. Vaikka tiedot poistettaisiin, se on edelleen vähintään 30 päivän ajan. Ja jos kirjaudut sisään 30 päivän kuluessa, he pitävät tietosi pysyvästi, vaikka oletkin. "

Henry korostaa myös, että käyttämättömät sovellukset ja laajennukset ovat isompi uhka kuin mahdollinen unohdettu verkkosivusto on hakkeroitu. Kertoimet ovat hyviä, ettet ole korjaamassa ja päivittämässä ohjelmia, joita et edes käytä. Kun hyökkääjät löytävät ohjelmissa olevat haavoittuvuudet, heistä tulee helppo selkäovi tietokoneen vaarantamiseksi.

Osa ongelmasta on se, että ihmiset harvoin tekevät tietoisen päätöksen vetää pistoke sivustoon tai palveluun. Saatat vain lopettaa sivuston vierailun usein, ja lopulta unohtaa se kokonaan. Se vaatii vähän työtä, jotta nämä asiat pysyisivät, mutta sinun on pyrittävä varmistamaan, että et altista itsesi liian suurelle riskeille tai jätä arkaluonteisia tietoja haavoittuviksi.

Käytä salasananhallinta-apuohjelmaa

salasananhallinta kuten LastPass, joka luo ja tallentaa salasanat kaikille tileillesi, voi estää lisävahinkoja, jos jokin tilistäsi on vaarassa.

Yksittäisten salasanojen löytäminen ei ole helppoa niitä. Vuoden 2012 tutkimuksessa todettiin, että useimmilla aikuisilla on viisi tai useampia ainutlaatuisia salasanoja ja että lähes 10 prosenttia ilmoittaa vähintään 20 salasanaa. Viime vuosien suurimmat tietomurrot ovat kuitenkin paljastaneet sen, että monet näistä salasanoista ovat helposti arvanneet merkkijonoja (kuten "12345" ja "salasana"), jotka eivät tarjoa lainkaan turvallisuutta.

Kandek oppi oppiaiheensa Stratfor-tapaus. Se kehotti häntä muuttamaan käyttäytymistään ja käyttämään salasanakehittäjää tuottamaan kertakäyttöisiä salasanoja sen sijaan, että käytit samaa salasanaa uudestaan ​​ja uudestaan. "Olen ollut hyvin kurinalaista, ja se on osoittautunut varsin toimivaksi ja hyödylliseksi. Käytän LastPassia, koska ne tukevat Linux- ja Chromebook-tietokantoja hyvin ja tarjoavat kaksitasoista todentamista. "

LastPassin online-palvelu tietenkin on itsessään riski, joten se ei ole aivan hopea luoti. Vuonna 2011 oli huolestuttavaa, että LastPassia on voitu rikkoa, mutta se osoittautui liialliseksi reagoimiseksi epänormaaliin verkkoliikenteeseen.

Varmista kuitenkin seuraavat vinkit ja ryhdy toimiin käyttämättömien palveluiden ja sovellusten käytöstä tai poistamisesta, tai zombien tilit tulevat lopulta koittamaan sinut.