„Yahoo“ buvo nulaužtas ! Naujienos dabar yra visuose pasaulio laikraščiuose ne tik todėl, kad „Yahoo“ išlieka (dar kurį laiką, jei ji tęsiasi taip) ir yra viena didžiausių ir svarbiausių interneto bendrovių, bet visų pirma dėl šio įsilaužimo dydžio, kuris, kaip patvirtino pats „Yahoo“, kelia susirūpinimą 500 milijonų pavogtų sąskaitų. (tai yra absoliutus įrašas istorijoje).
Šiandien atidarę „Yahoo Mail“, ekrane taip pat galite rasti pranešimą, įspėjantį apie „paskyros saugumo problemą“, ir kvietimą spustelėti nuorodą, nukreipiančią į puslapį anglų kalba, kuriame išsamiai paaiškinta, kas įvyko ir galimos pasekmės.
Tiems, kurie dar nežino, 2014 m. Pabaigoje įsilaužėliai pavogė, jiems padėjo ir juos paskatino nepatikslintos valstybės valdžios institucijos (ji vadinama valstybės veikėjais ), informacija apie „Yahoo Mail“ vartotojų paskyras.
Informacija, parduodama „Dark Web“ už 3 bitkoinus (kurių vertė 1800 dolerių), apima el. Pašto adresus, telefonų numerius, gimimo datas, maišos slaptažodžius („bcrypt“ dešifravimo metodą) ir tai yra labai rimta informacija., saugos klausimai ir atsakymai, naudojami slaptažodžiams atkurti.
Ką mums šis „Yahoo“ įsilaužimas reiškia „> koks buvo jūsų mokytojas pradinėje mokykloje?“.
Saugumo klausimas yra sena praktika, kurią vartotojai visuomet nuvertina ir kuri kiekvienoje sąskaitoje, kuri ja naudojasi, visada palieka sensacingą ydą.
Savaime suprantama, kad visi, kas naudojasi „Yahoo Mail“ (ar bet kuria kita „Yahoo“ paslauga, pavyzdžiui, „Flickr“), dabar turi atidaryti savo asmeninės paskyros puslapį, nedelsdami pakeisti slaptažodį ir išjungti atkūrimo galimybę pasinaudodami saugos klausimu .
Tada atidarykite „Yahoo Mail“, spustelėkite krumpliaračio piktogramą viršuje dešinėje ir eikite į Paskyros informaciją, norėdami patekti į saugos puslapį, kuriame galite pakeisti savo slaptažodį ir išjungti programą.
Be to, jei to dar nebuvo daroma anksčiau, taip pat suaktyvinkite patvirtinimą dviem veiksmais, kad kiekvieną kartą prisijungiant iš naujo kompiuterio ar telefono kintamąjį kodą taip pat reikia gauti SMS žinute.
Antroji problema, rimčiausia ir kurią jau anksčiau paaiškinau straipsnyje, kaip pavogti paskyros slaptažodžius, yra ta, kad jei dabar plačiai internete paplitusiuose sąrašuose yra susieti el. Pašto adresai ir slaptažodžiai, kitiems įsilaužėliams tai bus žaidimas. vaikinai eina išbandyti tų slaptažodžių kitose interneto paskyrose, kur tas el. paštas buvo naudojamas registracijai.
Todėl, jei tas pats „Yahoo Mail“ slaptažodis buvo naudojamas kitoms žiniatinklio paskyroms, tai joms taip pat kyla pavojus ir jas reikia nedelsiant apsaugoti pakeitus slaptažodį.
Šį kartą prieš tai darydami perskaitykite vadovą, kaip saugiai pakeisti slaptažodžius ir, svarbiausia, venkite naudoti tą patį slaptažodį visose žiniatinklio paskyrose.
Tinkamai pakeitę slaptažodžius, galite patikrinti, ar el. Pašto adresas yra pavogtų paskyrų sąraše svetainių, tokių kaip breachalarm.com ar haveibeenpwned.com, kurios tvarko įvairius sąrašus, kuriuos išleido įsilaužėliai, ir leidžia jums ieškoti, el. Pašto adresas. greitai.
Nemanau, kad šios svetainės jau atnaujino savo duomenų bazę su pavogtomis 500 milijonų „Yahoo“ paskyromis, tačiau vis tiek šiandien verta patikrinti.
Pagaliau yra trečioji nerimo priežastis, kuri yra pati blogiausia iš visų.
Jei vardai, pavardės, el. Pašto adresai, telefonų numeriai ir tt iš tikrųjų buvo paskelbti, net jei mūsų „Yahoo“ paskyra nebuvo įsilaužta ir buvo apsaugota, bet koks kibernetinis nusikaltėlis dabar gali sukurti suklastotą profilį su mūsų asmeniniais duomenimis ir lengvai pavogti mūsų tapatybė .
„Yahoo“ taip pat pasirodė esanti nepatikima įmonė, atsižvelgiant į vėlavimą, kuriuo ji patvirtino įsilaužimą, apie kurį jau buvo kalbėta birželio pabaigoje.
Labai apgailestauju, kad toks istorinis žiniatinklio prekės ženklas baigiasi taip žemai, prastai valdomas ir dabar nekontroliuojamas, kad tebėra pasipiktinęs.
Jei norite ištrinti „Yahoo“ paskyrą visam laikui, nes ji nebenaudojama, galite atidaryti šį puslapį, įvesti slaptažodį ir patvirtinti atšaukimą.
