Sådan genopretter du efter din e-mail-adgangskode er kompromitteret
Dine venner rapporterer spam og anklager for penge, der stammer fra din e-mail-konto, og nogle af dine logins fungerer ikke. du er blevet kompromitteret Læs videre for at se, hvad du skal gøre lige nu og hvordan man beskytter dig selv i fremtiden.
Et kompromitteret kodeord er en alvorlig forretning. Et sikkerhedsbrud på en mindre tjeneste, du bruger, kan bringe dine mere alvorlige konti i fare, hvis du bruger svage adgangskoder (eller endda det samme) på tværs af dem alle, og en sikkerhedsbrud på en kerne tjeneste som din e-mail-konto betyder, at det er på tide at batte lukker og få dine adgangskoder under kontrol.
Denne vejledning er fuld af nyttige tips til alle, der skal håndtere faldet ud af lækket kodeord, men vi vil fokusere specifikt på at håndtere moren til alle kompromiser: en kompromitteret email-konto. Når nogen har kontrol over din e-mail-konto, kan de nemt få kontrol over de snesevis af andre tjenester, du bruger som bedre eller værre, e-mail-funktioner som en vigtig nøgle til slægt og kvalificerende id.
Sikre din e-mail-konto
Den absolutte første ting du skal gøre ved selv den mindste antydning om, at noget er galt er at låse din konto. Den anden, din ven ringer til dig og siger "Jeg har lige fået en mail fra dig, der hævder at du er i London og har brug for mig til at binde dig penge", du skal komme på din computer og komme på arbejde.
Nulstilling / gendannelse af din adgangskode. Du skal muligvis nulstille eller gendanne dit kodeord. Processen varierer fra e-mail-tjenesten til e-mail-tjenesten, men vi har samlet reset-links til tre populære e-mail-tjenester her for at hjælpe med at fremskynde processen sammen, hvis du har fundet denne artikel via en panik i Google-søgning. Du kan finde formularerne til Gmail, Hotmail og Yahoo! Mail her. Alle tre af de ovennævnte tjenester har mulighed for at angive, ikke kun at du har glemt dit kodeord, men at du mener, at din konto er blevet kompromitteret.
Skift adgangskode til noget helt andet end dit tidligere kodeord. Gør det en kombination af alfanumeriske tegn og hvis det er nødvendigt midlertidigt Skriv det ned. Det vigtige er, at du straks sikrer din email med et stærkt kodeord. Mens du stadig er logget ind på din e-mail-konto, skal du følge nedenstående trin.
Aktivér tofaktors godkendelse. Selvom din e-mail-tjeneste muligvis ikke tilbyder denne funktion, hvis den gør det tændt. Du vil sandsynligvis ikke holde det på for evigt (tofaktorsbekræftelse er lidt besværligt), men mens du er i låsemodus og forsøger at få alt under kontrol, er det rart at vide, at nogen ville have brug for for eksempel at har adgang til din mobiltelefon og Dit kodeord for at få adgang til din e-mail-konto. Du kan læse om to-faktor-godkendelse til Gmail her.
Gå igennem dine emailindstillinger med en fin tandkamme. Ud over at ændre din adgangskode og konfigurere tofaktors godkendelse skal du gennemgå indstillingerne på din e-mail-konto for at sikre, at intet er ualmindeligt. Her er flere ting, du skal se på: tjek din e-mail til gendannelse og sørg for, at den er indstillet til en e-mail-adresse, du kontrollerer, tjek dine adgangskode tip og erstatte dem med friske spørgsmål, kun du kender svaret til, tjek dine indstillinger for e-mail-videresendelse For at sikre, at det dog er i fare, har din e-mail ikke oprettet det, så al din fremtidige email bliver videresendt til en tredjepart.
Hvad angår adgangskode tips: Password Recovery Systemer baseret på tip er notorisk nemt at besejre, da det ikke er særlig svært at få grundlæggende oplysninger om en person som hvor de blev født, hvad deres kats navn er osv. (Tak frivolous Facebook quizzer) . En nem måde at radikalt øge styrken af hint spørgsmål er at gøre dem til nogen Andet end dig selv. Besvar spørgsmålene som om du er din far, et tegn i en tegneserie eller roman, du elsker, eller enhver anden tredjepart, som du har en betydelig grad af viden om.
Forsig ikke disse tre trin, og sørg for at se på alle indstillingerne på din e-mail-konto for at sikre, at der ikke er nogen overraskelser gemt væk!
Skift hvert kodeord, der er knyttet til din e-mail-adresse
E-mail-adresser fungerer som de talrige nøgler til slottet. Hvis nogen har adgang til din e-mail-konto, har de også adgang til næsten alt andet, du nogensinde har brugt din e-mail-konto til - dit iTunes-login, din Amazon.com-konto, dit kreditkort og pengeinstitutter, sociale medier konti, diskussionsfora og snart. Nu er det tid til at begynde at ændre adgangskoder. Vi indser, at dette ikke er sjovt, og vi indser, at det er tidskrævende, hvis du har mange og mange konti. Opadrettede er, at når du gør det, har du effektivt podet dig selv mod denne elendighed i fremtiden.
Få en adgangskodeadministrator. Ikke alle bruger en adgangskodeadministrator, og mange mennesker har deres grunde til ikke at gøre det, herunder "Jeg har en god hukommelse", "Jeg har ikke tillid til adgangskodeadministratorer", "Jeg har en retfærdig KGB-algoritme i min hjerne til at generere nye og fantastiske kodeord "osv. Vi har hørt alt før. Hvis du vil spille "Jeg vil huske alle mine adgangskoder" spil, er det fint. Du vil simpelthen ikke have så stærke og varierede adgangskoder som nogen, der bruger en adgangskodeadministrator. Ikke at bruge en adgangskode manager er som at nægte at bruge en lommeregner og løse alle matematiske problemer lang hånd; der er ingen god grund til at afstå fra at bruge en lommeregner, og der er ingen god grund til at holde sig til jongleringskoder i dit hoved, når der er bedre alternativer.
Uanset om du bruger LastPass, KeePass eller en anden respektabel adgangskodeadministrator, der integrerer med din webbrowser (og dermed reducerer din modstand mod at bruge det), har du et system, der giver dig mulighed for at bruge ekstremt stærke og unikke adgangskoder til hvert enkelt login.
Søg i din email for registreringspåmindelser. Det bliver ikke svært at huske dine ofte brugte logins som Facebook og din bank, men der er sandsynligvis snesevis af ydelser, som du måske ikke engang husker at du bruger din email til at logge ind på.
Brug søgeordssøgninger som "velkommen til", "nulstil", "opsving", "bekræft", "adgangskode", "brugernavn", "login", "konto" og kombinationer deraf som "nulstil adgangskode" eller "bekræft konto" . Igen ved vi, at dette er en besvær, men når du har gjort dette med en adgangskodeadministrator på din side, har du en mesterliste over hele din konto, og du bliver aldrig nødt til at søge på dette søgeord igen.
Brug stærke adgangskoder. Hvis du bruger en god adgangskodeadministrator, vil dette ikke engang være et problem. LastPass har for eksempel en indbygget kodeordgenerator. Et klik på en knap er alt, hvad der kræves for at generere et kodeord som "Myy0vNncg6dlYrbhVjo1"; Tilføj i et andet klik, og du kan nemt knytte det ekstremt stærke kodeord til kontoen.
Hvis du ikke bruger en adgangskodeadministrator, er der stadig nogle hurtige og hurtige regler, du skal leve af, når det kommer til manuelt at generere stærke adgangskoder:
- Adgangskoder skal altid være længere end det minimum, som tjenesten tillader. Hvis den pågældende tjeneste tillader 6-20 tegn, går adgangskoder til den længste adgangskode, du kan huske.
- Brug ikke ordbog ord som en del af dit kodeord. Dit kodeord skal aldrig være så enkel, at en kortfattet scanning med en ordbog fil vil afsløre det. Indsæt aldrig dit navn, en del af login eller e-mail eller andre let identificerbare emner som dit firmanavn eller gadenavn. Undgå også at bruge almindelige tastaturkombinationer som "qwerty" eller "asdf" som en del af dit kodeord.
- Brug passord i stedet for adgangskoder. Hvis du ikke bruger en adgangskodeadministrator til at huske rigtig tilfældige adgangskoder (ja, vi indser vi virkelig harper på ideen om at bruge en adgangskodeadministrator), så kan du huske stærkere adgangskoder ved at gøre dem til passord. For din Amazon-konto kan du for eksempel oprette en let husk adgangskode "Jeg elsker at læse bøger" og så knuse det i en adgangskode som "! Luv2ReadBkz". Det er nemt at huske og det er ret stærkt.
Øv dig god adgangskodehygiejne gå fremad
Det er virkelig nemt at glide tilbage i dårlige vaner, når chokket om sikkerhedsbrud er gået. Kald det tandlægen effekt: du flosser og børster som sur for tandlægen, du lover dig selv, vil du floss og børste efter besøget, og tre uger senere finder du at du falder i søvn på sofaen og ser på Archer med en mundfuld gummibær.
Opholder sig med adgangskodeadministration er vigtigt, og når du gør det korrekt, beskytter du dig mod at blive nødt til at gøre alt denne adgangskode igen (eller værre, miste betydelige summer eller blive involveret i et juridisk kamp på grund af hvad der blev gjort med din kompromitteret konto). Her er hvad du skal gøre fremad med dine gamle og nye konti:
Brug altid et unikt kodeord for hver tjeneste. Tænk på denne politik som at have brandbekæmpelsessystemer i alle rum i en bygning. Hvis Lab 223 brænder, tager det ikke hele strukturen med det. Hvis nogen har et spilsted, du besøger, har de heller ikke adgang til din email (eller andre logoer, der er knyttet til din e-mail-adresse).
Skift dine adgangskoder. Vær ikke modstandsdygtig over for at ændre dine adgangskoder. Hvis du bruger din e-mail meget på offentlige Wi-Fi-steder, internetcafeer osv., Så skal du ændre det jævnligt, som du bruger det på steder, hvor det nemt kan sniffes, tastes logget eller på anden måde kompromitteres. Hvis du bruger en master password manager, er denne proces mindre smertefri, da du virkelig kun behøver at huske et stærkt kodeord for adgangskodeadministratoren og et stærkt kodeord til din email (alt andet kan administreres af password manager).
Gem ikke dine adgangskoder usikkert. Men du gemmer dine adgangskoder, gem dem ikke usikkert. Hvis du skriver dem ned på en notesbog, skal du låse den i din brandsikker. Hvis du holder dem i en adgangskodeadministrator, skal du bruge en meget sikker adgangskode til den pågældende administrator. Hvis du opbevarer dem på din computer i et tekstdokument, skal du kryptere det tekstdokument og ikke blot lade det være i mappen Mine dokumenter. Din adgangskode liste, men den er gemt, er passet til dit digitale liv.
Overfør ikke adgangskoder usikkert. Dette er en kombination af den foregående regel og den næste regel. Send dig ikke en almindelig tekstfil af dine adgangskoder. Det svarer til at skrive dine adgangskoder på et postkort og sende dem. Enhver, der rører ved postkortet i transit, kan nemt læse adgangskoderne. Aldrig email eller instant message dine adgangskoder af nogen grund.
Del ikke dit kodeord. Udover at dele din adgangskode mellem tjenester, del ikke dine adgangskoder med andre mennesker. Dine venner behøver ikke at kende dit adgangskode, din chef behøver ikke at kende din adgangskode. Ingen legitime medarbejdere fra Google eller Bank of America vil til enhver tid ringe til dig eller sende dig en e-mail og bede om dit kodeord. Din standard holdning til kodeorddeling skal altid være "Nej".
På dette tidspunkt, hvis du har fulgt langs, har du et sæt af unikke, stærke og velforvaltede adgangskoder. Du har en endelige opgave. Træk din kontaktliste op og send en email til alle de personer, du tidligere har spammet med "Hjælp, jeg sidder fast i London og har ingen penge ..." og sender dem et link til denne artikel. Der er en god chance for, at ligesom du var, er de en dårlig pause væk fra et kodeord mareridt.
