Злами 2011 року були не просто технічними збоями; то були культурні сигнали тривоги. Коли такі групи, як LulzSec та Anonymous, проникли в цифрову інфраструктуру великих корпорацій, збитки були відчутними. Сайт Fox.com став недоступним. Мережа PlayStation від Sony була паралізована на тижні. Мільйони облікових записів користувачів були повністю розкриті. Що було знайдено? Імена користувачів, паролі, домашні адреси та дані кредитних карток. Безумовно, ці зломи стали можливими через недбалість у сфері безпеки на рівні підприємств. Хакери експлуатували ці вразливості. Але є третій бік, який часто винний у цих атаках: ви.
Давайте розберемося. Це не ваша вина, що сайти зламують. Ви не встановлювали “задні двері”. Але ваші звички в галузі безпеки визначають, чи будете ви в безпеці у разі злому. Подумайте про свою рутину. Як часто ви використовуєте одне й те саме ім’я користувача та пароль? Чи створюєте ви новий профіль для кожного сайту і повторно використовуєте ті самі облікові дані скрізь? Якщо хакер отримає доступ до вашого облікового запису у Facebook, чи зможе він логічно вгадати дані для входу до вашої електронної пошти? Повторне використання паролів – це гра в цифрову рулетку. Це робить вас легкою метою для крадіжки особистих даних. Слабкі паролі – це запрошення. Запам’ятовувати десятки складних та унікальних паролів — мука. Усі ми це знаємо. Ось чому ми дотримуємося “Password 123” або імені нашого собаки. Однак є онлайн-сервіси, які беруть це навантаження на себе. Давайте розглянемо один із найпопулярніших варіантів пізніше.
Хмарні інтернет-сервіси змінили наш спосіб життя. Ці платформи зберігають дані на віддалених серверах замість локальних жорстких дисків. Це дозволяє отримати доступ з будь-якого пристрою, підключеного до Інтернету. Могутність хмарних сервісів незаперечна. Резервне копіювання фотографій стало простим. Резервне копіювання важливих документів стало простіше, ніж будь-коли. Google Docs та Gmail замінили Microsoft Word та Outlook Express для мільйонів користувачів. Банківські сайти замінили дорогі та громіздкі фінансові програми. Зручність є реальною. Але зручність пов’язана із ризиками. Ми повинні бути обережними при їх використанні. Ось кілька простих порад з безпеки, щоб зберегти ваші дані в безпеці у хмарі. По-перше, зробіть свої паролі такими ж складними для злому, як сховище Форт-Нокс.
Вибір надійних паролів для хмарної безпеки
Перша лінія захисту від порушень безпеки у хмарі – ваш пароль. Саме тут більшість людей зазнають невдачі. Вони вибирають паролі, які легко запам’ятати та вгадати. Хакери використовують автоматизовані інструменти для їхнього злому за лічені секунди. Вам потрібно створювати надійні паролі для хмарної безпеки, стійкі до таких атак.
Що робить пароль безпечним? Вирішальну роль грає довжина. Прагніть до довжини щонайменше 12 символів. Важлива також складність. Поєднуйте великі та малі літери. Додайте цифри. Використовуйте більше спеціальних символів. Уникайте особистої інформації. Ваш день народження, ім’я вихованця або адреса вулиці – це загальнодоступна інформація. Хакери можуть знайти це у соціальних мережах. Не використовуйте загальновживані слова. “Password” – це не пароль. “123456” – це не пароль. Це перші варіанти, що перевіряються при словнику атак.
Розгляньте можливість використання парольної фрази. Рядок випадкових слів може бути легшим для запам’ятовування і складнішим для злому. “CorrectHorseBatteryStaple” – класичний приклад. Вона довга. Вона випадкова. Вона запам’ятовується вам. Її немає в жодному словнику хакерів. Цей підхід добре працює для хмарних облікових записів, до яких вам потрібно часто отримувати доступ.
Уникайте повторного використання паролів у різних сервісах. Якщо один сайт буде зламаний, це торкнеться всіх ваших інших облікових записів.
Менеджер паролів: приклад
Чесно кажучи: паролі це неминуче зло. Вони служать цифровими замками, запобігаючи попаданню ваших особистих даних до рук зловмисників. Найчастіше надійний замок ефективний. Він може відлякати випадкових цікавих і недосвідчених хакерів. Але давайте будемо реалістами: паролі дратують.
Намагатися запам’ятати двадцять різних складних рядків — це ментальне тренування, яке ніхто не просив. Тож ми йдемо на компроміс. Ми вибираємо легкі для запам’ятовування паролі. Проблема? Якщо їх легко запам’ятати, хакерам легко їх вгадати.
Урок від RockYou
У 2009 році соціальна мережа RockYou.com зазнала серйозного злому. Служба безпеки проаналізувала 32 мільйони витоків паролів і виявила тривожну закономірність. Тисячі користувачів покладалися на ті самі базові, передбачувані фрази.
Найпоширенішим паролем був «123 456», який зустрічався 290 731 раз. Це ще не все. “12345”, “123456789”, “password” та “iloveyou” увійшли до п’ятірки лідерів.
Якщо ви все ще використовуєте ці паролі, припиніть. Змініть їх негайно.
Складність має значення. Чим складніше зламати пароль, тим безпечніше ваші дані. Так, складні паролі важко запам’ятати. Але є вирішення цієї проблеми. Зберігайте їх безпечно. Не пишіть їх на наклейках. Зберігайте їх надійним способом, щоб не покладатися виключно на згадку.
Створіть сильний пароль
Сильний пароль містить непередбачувану комбінацію літер, цифр та символів. Не ведіться на ліниві хитрощі. Небезпечно просто велику першу літеру або замінювати l на 1. Це жарт для автоматичних інструментів злому.
Натомість додайте випадковості. Додайте символи, такі як знак плюса (+) або підкреслення (_). Увімкніть випадкові цифри. Це зовсім відрізняється від “password123” або “qwerty”.
Але створення пароля – це лише половина справи. Те, що ви робите з ним далі, визначає справжню безпеку. Це призводить до двох найбільших помилок, які роблять люди.
4: Не використовуйте та не передавайте паролі повторно
Бажання повторно використовувати паролі – це пастка. Ми використовуємо один або два простих пароля для електронної пошти, банківських операцій, Facebook та всього іншого. Це небезпечно. Це не просто погано; це катастрофічно.
Ось чому повторне використання паролів таке небезпечне. Якщо один сайт буде скомпрометовано, ваш пароль стане публічно відомим. Хакери перевіряють його скрізь. Вони починають з електронної пошти. Як тільки вони проникнуть усередину, змініть свій пароль. Потім вони відстежують кожен інший сайт, на якому ви увійшли до системи. Посилання для скидання завжди надсилаються на вашу адресу електронної пошти, тому ці паролі також змінюються.
Ви повинні використовувати різні паролі для кожного сайту.
Якщо ви абсолютно маєте повторити фразу, змініть її значно. Змініть літери, символи та регістр. Однак є одне непорушне правило. Ніколи не повторюйте паролі на веб-сайтах, які зберігають конфіденційну фінансову інформацію або номери соціального страхування.
Ваш пароль від електронної пошти – це ваш найважливіший актив у цифровому житті. Тримайте його унікальним. Тримайте його у безпеці. Не використовуйте його на інших веб-сайтах.
Також не надсилайте свій пароль. Навіть людям, яким ви довіряєте. Чим більше людей знають про ваші облікові дані, тим вище ризик випадкового розкриття. Друг може запровадити його там, де його можуть побачити інші. Він може поділитись своїм екраном, не усвідомлюючи цього.
Ці правила роблять ваше онлайн життя безпечнішим. Вони не роблять її легшим.
3: Керуйте паролями за допомогою LastPass
Тут тертя безпеки зустрічається із потребою у комфорті. Вам не потрібно запам’ятовувати все.
Такі інструменти, як LastPass, розроблені, щоб позбавити від болю управління паролями. Замість того, щоб запам’ятовувати складні рядки, вам потрібно запам’ятати тільки свій майстер-пароль. Ваш менеджер зробить все інше, створюючи та зберігаючи унікальні та складні паролі для кожного відвідуваного вами сайту.
Здається надто простим. Але в цьому й суть. Для безпеки не обов’язково використовувати жорсткий диск людини. Якщо ви все ще вручну вводите унікальні, складні паролі для кожного облікового запису, ви робите це неправильно. Ви налаштовуєте себе на провал.
Мета полягає в тому, щоб убезпечити дані стандартом, а не винятком. Керування паролями усуває спокусу повторно використовувати облікові дані. Вам не потрібно писати паролі на папері. Просто увійдіть за допомогою свого майстер-ключа, і інструмент заповнить решту інформації.
Не магія. Це просто найкраща гігієна. В епоху Інтернету єдине, що стоїть між вами та компрометацією особистості, — це гігієна.
Захистіть своє цифрове життя за допомогою хмарного резервного копіювання та безпечного перегляду
Ви надійно зберігаєте пароль у LastPass, але це лише половина справи. Управління ідентифікацією безглуздо, якщо ваша вся цифрова особа була втрачена через відмову жорсткого диска. Ще гірше, якщо ви випадково запровадили майстер-пароль на фішинговому сайті.
Хмарне сховище – це не лише зручність. Це питання виживання. Якщо стрибок напруги пошкодить вашу материнську плату або злодій украде ваш ноутбук, ваші дані повинні зберігатися в іншому місці.
Як вибрати найкращу стратегію хмарного резервного копіювання
З роками поради залишалися незмінними. “Будь ласка, робіть резервні копії ваших даних”. Крапка. Декілька років тому це означало возитися з дорогими жорсткими дисками, крихітними дискетами або громіздкими ZIP-архівами. Це було складно. Тепер хмара перебирає основну роботу.
Але який хмарний сервіс підходить вам? Нема однозначного переможця. Все залежить від того, що для вас важливіше: швидкість, об’єм, автоматизація і т.д.
Dropbox є стандартом зручності використання. Він надає кілька гігабайт безкоштовного простору та перетворює папку на вашому комп’ютері на бібліотеку, до якої можна отримати доступ по мережі. Перетягніть файл і він там. Просто.
Якщо ви використовуєте Microsoft Office, Windows Live Skydrive (тепер OneDrive) інтегрується з хмарою безпосередньо, тому ви можете редагувати документи, не завантажуючи їх попередньо.
Amazon Cloud Drive пропонує 5 ГБ безкоштовного сховища. Це не має нічого спільного з редагуванням у реальному часі та нічим не обмежено за обсягом зберігання.
Такі сервіси, як SugarSync та Mozy, використовують інший підхід. Вони спеціалізуються на автоматичному фоновому резервному копіюванні. Немає потреби вручну перетягувати файли. Програмне забезпечення відстежує та дублює папки. Це додатково допомагає захистити за принципом «налаштував і забув».
Найрозумніше, що можна зробити: Не покладатися на одного провайдера. **
- Використовуйте Dropbox для зберігання файлів, які ви використовуєте щодня.
- Використовуйте Amazon Cloud Drive** (або аналогічний сервіс) для масового зберігання.
- Збережіть локальну резервну копію на додатковий жорсткий диск або пристрій, підключений до мережі (наприклад, Time Capsule від Apple).
Цей гібридний підхід захищає від фізичних збоїв обладнання та перебоїв у роботі хмарних сервісів.
Чому захист при перегляді веб-сторінок важливий як ніколи
Ви можете подумати, що в безпеці, тому що ваші дані резервно скопійовані, а паролі випадкові і не піддаються злому. Ви помиляєтесь. Слабкою ланкою часто є ми самі.
Віруси та шкідливі програми легко уникнути, якщо залишатися пильними. Підозрювальні сайти часто виглядають підозріло. Вкладення у листах від невідомих відправників? Видаляйте їх. Але реальна небезпека часто більш підступна.
Коли ви купуєте щось в інтернеті або реєструєтеся у новому сервісі, проводите дослідження. Інформація про кредитні картки може бути скомпрометована у роздрібних магазинах зі слабкою системою безпеки. Не покладайтеся на неї, якщо вона вже була скомпрометована раніше.
Більше важливо, будьте обережні там, де ви входите в систему.
Ваш браузер радо допоможе вам. Вам запропонують зберегти пароль. Ви залишаєтеся в системі доти, доки відкрито вкладку. Якщо ви використовуєте власний ноутбук, проблем немає. Однак, якщо ви входите до Facebook або надсилаєте електронну пошту на громадському комп’ютері в бібліотеці або кав’ярні, не зберігайте свій пароль. Не залишайтесь у системі.
Якщо ви залишите сесію відкритою, наступна людина, яка сидить за цим комп’ютером, зможе отримати доступ до вашого облікового запису. Все просто.
Не забувайте виходити із системи. Завжди відмовляйтеся зберігати дані для входу на спільні комп’ютери.
Захист під час перегляду веб-сторінок – це не параноя. Це питання звичок. Поєднуйте це з надійним хмарним резервним копіюванням, і у вас буде цифрова фортеця.
Якщо ви хочете дізнатися більше про ці теми, ознайомтеся з посібниками про те, як працює шифрування, як зробити резервну копію жорсткого диска, і списками 10 речей, якими не можна ділитися в соціальних мережах.
Джерело: Повідомлення про безпеку LastPass.com, аналіз поширених слабкостей паролів від Tom’s Hardware.
