Com els Heck van trencar la meva contrasenya?

Esclataven la meva contrasenya, però com?

S'ha piratejat el vostre compte. Aquesta realització envia la pressió arterial a través del sostre i et sents malalt al teu estómac. El primer pensament immediat: com heu rebut MI contrasenya? Aquest pensament és seguit, què han fet amb ell i quants danys estan fent ara mateix?

La resposta a aquestes preguntes es pot trobar al nostre article, he estat piratejat. Ara que? però ara mateix, ens centrem en com arribem a aquest punt.

Aquí hi ha diversos mètodes que els dolents podrien haver usat per obtenir la vostra contrasenya:

1. Infraccions de dades

Potser no sigui culpa teva. Una forma en què un hacker ha pogut obtenir la vostra contrasenya és mitjançant una infracció massiva de dades corporatives. Malauradament, les infraccions de dades s'han convertit en un fet de la vida en aquests dies. Sembla que cada dia hi ha una notícia sobre una gran corporació víctima d'un atac de pirateig que provoca l'exposició de la informació del client, sovint incloent contrasenyes.

Tan bon punt escolteu sobre una infracció de dades que pot implicar un dels vostres comptes, haureu de prendre mesures immediates. Un dels primers passos que ha de prendre és canviar la contrasenya al compte afectat immediatament després que l'organització afectada per l'incompliment diu que és segur canviar la vostra contrasenya.

2. La vostra contrasenya era massa senzilla

De vegades, una contrasenya que sigui massa senzilla pot ser una forma d'hacker al vostre compte. Els pirates informàtics poden utilitzar eines de craqueig de força bruta, eines de diccionari de contrasenyes i altres mitjans per obtenir la vostra contrasenya. Com més simple sigui la contrasenya, el menor temps que trigarà a trencar la vostra contrasenya.

Configureu la contrasenya sempre que el sistema que esteu utilitzant permeti. Feu que la vostra contrasenya sigui complexa i aleatòria. Eviteu utilitzar paraules completes o parts de paraules quan creeu una contrasenya, ja que aquestes són fàcilment accessibles per les eines de hackers. Eviteu combinacions de teclat fàcils (per exemple, 123456 o qwerty).

Reviseu aquests consells per crear una contrasenya sòlida i obtingueu més informació sobre el rastreig de la contrasenya al nostre article sobre Cracking de contrasenyes amb taules de l'arc de Sant Martí .

3. Ombrejar el trànsit de la xarxa (Evil Twin Hotspot o per altres mitjans)

Així que estàs a la cafeteria que navega per Internet en el vostre bloc de notes pensant en el vostre negoci, el que no s'adona és que els pirates informàtics poden estar escoltant tot el trànsit de la xarxa.

Un altre mètode que utilitzen els pirates informàtics per obtenir contrasenyes és la configuració de punts d'accés falsos Wi-Fi en àrees públiques. Aquests punts d'interès, coneguts com " Evil Twins", es poden donar el mateix nom que un punt d'accés legítim amb l'esperança que les víctimes es connectin per error a la seva falsificació en comptes de la real. Una vegada connectats al punt d'accés "Evil Twin", els hackers poden escoltar-se en el flux de dades i interceptar les contrasenyes sense que les víctimes ho coneguin.

4. Wi-Fi esquerdat

Si la vostra contrasenya de xarxa Wi-Fi no és prou complexa, és possible que ho hagi piratejat els hackers de Wi-Fi. Si esteu utilitzant el xifratge sense fil obsertat, com ara el xifratge de privadesa equivalent de Wired Equivalent (WEP), és molt probable que la vostra xarxa sigui "propietat" en qüestió de minuts. L'escletxa WEP s'ha convertit en una tasca trivial gràcies a les eines de cracking WEP disponibles gratuïtament per a tothom que descarregueu.

Canvieu el vostre estàndard de seguretat de xarxa sense fil a WPA2 (o millor si està disponible). També ha de triar definitivament una contrasenya de xarxa sense fil que no sigui fàcil d'endevinar ni trencar. Seguiu les mateixes normes que les anteriors per crear una contrasenya segura per a la vostra contrasenya de xarxa sense fils.

A més, el nom de la vostra xarxa o SSID també pot ser un risc de seguretat. Heu d'assegurar-vos que no utilitzeu un nom de xarxa predeterminat o un d'ús comú. Per conèixer els motius pels quals això és dolent, llegeix el nostre article: Is Your Wireless Network Nom un risc de seguretat .