לפעמים, הבחירה הבטוחה ביותר היא לשקר.
כולנו היינו שם: אתה מנסה להיכנס לחשבון מקוון בשימוש נדיר רק כדי להבין ששכחת את הסיסמה. זה זמן שחזור הסיסמה, ולפני שאתה יודע את זה אתה מגרד בראשך מנסה להיזכר בשמה של חיית המחמד הראשונה שלך ומה הסרט האהוב עליך לפני 3 שנים. כבר פישלת, רק לא כמו שאתה חושב.
הטעות הראשונה שלך, מסתבר, הייתה תשובה מדויקת לשאלות האבטחה המטופשות האלה מלכתחילה. הרעיון של שאלות לשחזור סיסמה הוא פשוט. אם שכחת את פרטי הכניסה שלך, יש דרך גיבוי להיכנס לחשבון שלך. הבעיה היא שלעתים קרובות המידע הדרוש כדי לעבור את אותם מכשולים ביטחוניים קלים נמצא בקלות באמצעות חיפוש מהיר בגוגל.
פשוט תשאל את המועמדת לשעבר לסגנית הנשיא שרה פיילין. בשנת 2008, סטודנטית בת 20פרץ למייל יאהו של פייליןחֶשְׁבּוֹן. הוא ביצע משימה זו על ידי שימוש באינטרנט כדי לקבוע את המיקוד ואת יום הולדתה, ולאחר מכן איפוס הסיסמה שלה באמצעות הכלי לשחזור הסיסמה.
בעיקרו של דבר, הוא פשוט חיפש בגוגל את דרכו לחשבון שלה.
ולמרות שלא הזלנו דמעות ספציפיות עבור גברת פיילין, הלקח שנלמד עדיין כואב. לענות בכנות על שאלות שחזור סיסמה זה לפתוח את עצמך לפריצה פוטנציאלית. כולנו יודעים זאת, ובכל זאת שירותים רבים עדיין דורשים ממך לענות על השאלות המטופשות שלהם כדי ליצור חשבון.
מהירות אור ניתנת לריסוק
יש דרך לעקוף את זה, כמובן. שֶׁקֶר.
אבל לפני שניכנס לזה, הערה מהירה: עליך להשתמש בסיסמה ייחודית עבורכל יחידחשבון מקוון שיש לך. זו סיסמה שונה עבור טוויטר, Gmail, Reddit, Netflix, Spotify וכל שירותים מקוונים אחרים שבהם אתה עשוי להשתמש. הסיבה לכך היא שכאשר פלטפורמה אחת נפרצה (ודברים תמיד נפרצים), שחקנים רעים ינסו לעתים קרובות משהו שנקרא מילוי אישורים - הזנת שילובי דואר אלקטרוני וסיסמא שנגנבו משירות אחד לשירותים מקוונים אחרים - במאמץ למנף את הפריצה של, למשל, אדאנקין דונאטסחשבון לגישה לא חוקית לחשבון הבנק של מישהו.
בטח, קשה לזכור את כל הסיסמאות הייחודיות הללו. לכן כדאי להשתמש במנהל סיסמאות. שירותים כמוLastPassו1 סיסמהרק דורשים ממך לזכור משפט סיסמה חזק אחד (ולהשתמש באימות רב-גורמי), ואז הם עושים את השאר.
לא, זו לא אחת מהתשובות האמיתיות שלי לשחזור סיסמאות. זו רק דוגמה לאופן שבו אתה יכול לעצב פתק מאובטח. קרדיט: צילום מסך / Lastpass
למנהלי סיסמאות יש גם תכונה שימושית נוספת לבעלי אבטחה נוטה. באופן ספציפי, אתה יכול לשמור "פתקים מאובטחים" ב- LastPass ובשירותים דומים אחרים.
כלומר, במקום לזכור אתרִיאָלתשובות לשאלות שחזור הסיסמה שלך - שעשויות להגדיר את עצמך לפריצה בסגנון שרה פיילין בתהליך - אתה יכול פשוט להמציא ג'יבריש אקראי (או להשתמשכלי קוביותכדי ליצור משהו אפילו יותר בטוח).
כך, בכל פעם שתשכח את הסיסמה שלך ותתבקש לענות על שאלות שחזור, תוכל להיכנס למנהל הסיסמאות שלך ולשלוף את התשובות הבדיוניות שלך.
כמובן, עם מנהל סיסמאות סביר להניח שלא תמצא את עצמך בתפקיד הזה מלכתחילה.