Aanmelden bij websites met Facebook vraagt ​​alleen om gehackt te worden | neil j. rubenking

In de jaren 80-film Time Bandits waarschuwt de jonge Kevin zijn ouders weg van een gevaarlijke rots en zegt: "Mama! Papa! Het is eeevil! Raak het niet aan!" Zo voel ik me elke keer als ik een website zie die gebruikers uitnodigt om in te loggen met Facebook, Google+, Twitter of andere inloggegevens op sociale media. Hallo? Praat over het in één mand leggen van al je eieren!

Denk er over na. Stel dat sommige bandieten erachter komen dat uw Facebook-wachtwoord "Wachtwoord1" is en toegang geeft tot uw account. Op dit punt kan hij u van het account blokkeren door het wachtwoord te wijzigen. Nu, mogelijk voordat u zich zelfs maar realiseert dat er iets is gebeurd, kan deze malefactor waarschijnlijke websites bezoeken en proberen in te loggen met het gestolen account. Natuurlijk kost het wat moeite, maar als zelfs een van de gecompromitteerde websites een financiële connectie heeft, wordt de inspanning beloond en ben je armer.

Ik predik altijd dat je nooit hetzelfde wachtwoord op verschillende websites moet gebruiken, om soortgelijke redenen, maar dit is erger. Aanmelden bij meerdere beveiligde sites met uw inloggegevens voor sociale media is als het verpakken van uw beveiliging in mooi papier, een strikje erop leggen en "HACK ME!" op het cadeau-label.

Raak het niet aan!

Wanneer u een aanbieding ziet om in te loggen met een bestaand social media-account, doe dit dan niet! Gebruik in plaats daarvan uw wachtwoordbeheerder om een ​​sterk, moeilijk te raden wachtwoord te genereren. Laat de wachtwoordbeheerder het voor u onthouden. (Natuurlijk moet je een enkel zeer sterk wachtwoord onthouden voor de wachtwoordbeheerder zelf, maar er zijn geheugentrucs om dat te helpen.)

Er is nog steeds een probleem. Veel, veel sites vereisen dat u uw e-mailadres als uw gebruikersnaam gebruikt. Hier zit een waarde in, omdat de site kan verifiëren dat je een echte persoon bent door te vereisen dat je op een bevestigingslink in een e-mail klikt. Veel van dergelijke sites stellen u echter ook in staat om een ​​verloren wachtwoord te herstellen door een herstellink naar hetzelfde e-mailaccount te sturen. Wat als de bandieten in uw e-mailaccount weven?

• De beste wachtwoordbeheerders voor 2019 De beste wachtwoordbeheerders voor 2019
• Twee-factor authenticatie: wie heeft het en hoe het in te stellen Twee-factor authenticatie: wie heeft het en hoe het in te stellen
• Het wachtwoord opnieuw instellen Dilemma Het wachtwoord opnieuw instellen Dilemma
• John Dvorak is helemaal fout in wachtwoorden John Dvorak is helemaal fout in wachtwoorden

Bewaak uw e-mail

Er is geen magische kogel voor dit probleem, behalve om de beveiliging van uw e-mailaccount goed te verzorgen. Gebruik absoluut een sterk wachtwoord, log nooit in vanaf openbare computers, activeer tweefactorauthenticatie indien beschikbaar en wijzig uw e-mailwachtwoord regelmatig. Zowel Dashlane als LastPass bieden nu de mogelijkheid om wachtwoordwijziging voor veel populaire e-mailproviders en andere beveiligde sites te automatiseren.

Ik hoop dat ik op het punt ben geraakt dat je echt niet echt op meerdere sites moet inloggen met je inloggegevens voor sociale media. Raak het niet aan; het is slecht! Trouwens, in de film raakten de ouders de rots wel. Ze explodeerden onmiddellijk en gewelddadig…