Kako spriječiti "zombijeve račune" od zlostavljanja vašeg digitalnog identiteta

Zombiji danas su sveobuhvatna kulturna tema. Nemamo nedostatak filmova i književnosti zombi-apokalipse, a vojska Sjedinjenih Država i Centar za kontrolu bolesti nude čak i planove za odgovor zombi u odgovoru na jezik. No, postoje i drugi zombiji koji ne dobivaju pozornost koju zaslužuju - zombijeve račune koje imate na internetu.

Zaustavite i razmotrite koliko različitih web stranica, društvenih mreža i drugih on-line usluga koje ste se pridružili tijekom godina, U tom smislu, razmislite o svim softverima, mobilnim aplikacijama, dodatcima preglednika i drugim stvarima koje ste instalirali na vaše računalo ili mobilne uređaje.

Koliko ih redovito koristite? A koliko ih još uvijek povezuje s vašim Facebook ili Twitter profilima? Što je još važnije, koliko ih aktivno upravljate i ažurirate kako biste bili sigurni da su ispravno zaštićeni?

[Dodatno čitanje: Kako ukloniti zlonamjerni softver s vašeg Windows računala]

Ovdje su opasne za gledanje, plus nekoliko savjeta za rješavanje korisničkih računa koji jednostavno neće umrijeti.

Neprijamljeni: glavna glavobolja za živuće

Nisam koristio MySpace.com u dobi; vjerojatno je bilo najmanje pet godina otkako sam se i prijavio na nekoć dominantnu društvenu mrežu. No, kako se ispostavilo, još uvijek imam aktivan račun. Trebalo mi je nekoliko pokušaja da se prisjetim (ili pretpostavljam) moje e-adrese za prijavu i lozinku, ali ušao sam.

Jednom kada sam se prijavio, pronašao sam podatke o tome gdje sam živio i radio i nekoliko poziva za igranje online igara od početka 2009., kao i veze s prijateljima i njihovim osobnim informacijama. Mogu sve, ali jamčiti da niti jedan od tih prijatelja nije mislio o MySpaceu godinama.

Niste li koristili MySpace u neko vrijeme? Čini se da je ono što je nekad bilo, a osobni podaci koje ste postavili tamo prije mnogo godina mogli bi se vratiti na tebe.

Mnogi ljudi upotrebljavaju samo jednostavne, lako zapamćene zaporke na web mjestima i uslugama koje nemaju pristup osjetljivim podacima. Sigurna pravila za zaporku sugeriraju da biste trebali koristiti jedinstvene i složene zaporke za sve web stranice, ali mnogi to rade samo za banke, kreditne kartice i račune za društveno umrežavanje.

Upotreba iste lozinke na više web mjesta ipak je loša ideja. Čak i on-line platforme koje nemaju pristup financijskim podacima ili brojevi socijalne sigurnosti još uvijek mogu otkriti naoko neškodljiv detalje, pružajući hakerima tragove za kršenje vaših drugih računa. Moj MySpace profil, na primjer, sadrži osobne detalje poput imena moje srednje škole i mojih zodijaka koji pružaju savjete o stvarima koje web stranice obično koriste kao pitanja za provjeru autentičnosti.

Wolfgang Kandek, CTO tvrtke Security Qualys, naučio je tvrdo način na koji se ponovno upotrebljavaju lozinke. Kandek kaže: "Koristio sam zajedničku lozinku za ove vrste web-lokacija, ali se nedavno vraćao na mene kad su me zaplijenili na mreži Stratfor i u sljedećem inventaru ustanovio sam da sam ga koristio za mnoge web-lokacije Došao sam razmisliti o važnim. "Kevin Haley, direktor Symantec Security Responsea, upozorava da bi zombijeve račune mogla biti hakirana i da bi podaci podijeljeni s tim računima mogli biti ukradeni ili izloženi, ali napominje da rizik nije

Imajte na umu, međutim, da web-lokacije i usluge više ne zamrzavaju resurse Facebooka ili Googlea, a možda i nisu aktivno održavani i ne smiju se aktivno održavati. zaštićen.

Deaktiviranje ili brisanje neiskorištenih računa i aplikacija

Ako više nećete upotrebljavati društvenu mrežu, aplikaciju ili mrežnu uslugu, isključite račun. U mnogim slučajevima ljudi jednostavno odlaze i prestanu upotrebljavati alat ili uslugu, ali ga ostave aktivni i ne čine ništa za uklanjanje ili zaštitu svih informacija kojima ima pristup.

Mnoge web-lokacije i usluge nemaju definiranu politiku zadržavanja podataka, tako da znate da se podaci koje ste objavili na računu mogli zadržati na neodređeno vrijeme. Došlo je do prekršaja ili kompromitiranja poslužitelja od godina moglo bi otkriti informacije koje ste zaboravili da ste ikada podijelili.

Deaktiviranje ili onemogućavanje računa koji više ne upotrebljavate može zadržati vaše osobne podatke izvan zla, ali samo zato što izbrišete svoj račun ne mora nužno značiti da vaši podaci zauvijek rade.

Paul Henry, sigurnosni i forenzički analitičar za sigurnosnu tvrtku Lumension, upozorava da je lakše reći da se deaktivira račun i uklanja osjetljive podatke. "Pogledajte web-lokacije poput Facebooka, zaista morate raditi da uklonite svoje podatke. Čak i ako izbrišete svoje podatke, ona će i dalje ostati najmanje 30 dana. A ako se ponovno prijavite unutar tog 30-dnevnog prozora, one će zauvijek zadržati svoje podatke, čak i ako izbavite. "

Henry također naglašava da neiskorišteni programi i dodatci predstavljaju veću prijetnju od mogućnosti za zaboravljena web stranica je sjeckana. Omjeri su dobri da ne krpate i ažurirate softver koji ne koristite. Kada napadači pronađu ranjivosti u tim programima, oni postaju lako stražnja vrata za kompromitiranje vašeg računala.

Dio problema je u tome što ljudi rijetko donose svjesnu odluku da povuku utikač na web mjestu ili uslugu. Često ćete jednostavno prestati posjetiti web-mjesto i na kraju to zaboraviti u cijelosti. Potrebno je malo posla da ostanete na vrhu ove stvari, ali trebali biste uložiti napore kako biste se osiguralo da se ne izlažete riziku neovlaštenog rizika ili ostavljate osjetljive informacije ranjive.

Koristite program za upravljanje zaporkom

Korištenje upravitelj lozinke kao što je LastPass za generiranje i pohranjivanje jedinstvenih zaporki za sve vaše račune može spriječiti daljnje štete ako je jedan od vaših računa ugrožen.

Nije lako doći do jedinstvenih zaporki, ih. Anketa iz 2012. godine otkrila je da većina odraslih ima pet ili više jedinstvenih zaporki, a gotovo 10 posto izvještava o 20 ili više zaporki. Međutim, glavne povrede podataka tijekom posljednjih nekoliko godina pokazale su da mnoge od tih lozinki lako pogoduju žicama (poput "12345" i "lozinke") koje uopće ne pružaju nikakvu sigurnost.

Kandek je naučio pouku nakon Stratforov incident. To ga je potaknulo da promijeni svoje ponašanje i početi upotrebljavati upravitelja zaporki za generiranje jednokratnih zaporki, a ne više ponovnog korištenja iste lozinke. "Bio sam vrlo discipliniran i pokazao se prilično radljivim i korisnim. Koristim LastPass jer dobro podržavaju Linux i Chromebook i nude autentifikaciju s dva faktora. "

Naravno, on-line usluga kao što je LastPass sama predstavlja rizik, pa nije baš srebrni metak. Bilo je zabrinutosti u 2011. da je LastPass možda prekršen, ali to je pokazalo pretjerano reagiranje na anomalni mrežni promet.

Ipak, svakako slijedite ove savjete i poduzmite korake za deaktivaciju ili brisanje neiskorištenih usluga i aplikacija ili vaši zombi računi na kraju će se vratiti da vas progoni.