הרגלים ישנים מתים קשה, וסיסמאות ישנות מתות יותר.

אבל אם אי פעם היית זקוק למוטיבציה נוספת כדי לשכוח את הסיסמה העתיקה שבה השתמשת שוב במשך שנים, תמצא זאת בהודאה האחרונה של יאהו שפרצה אבטחה משנת 2013 השפיעה על כל3 מיליארד חשבונות משתמשבאתר.

ראה גם:

תחשוב על המספר הזה. זה 3 מיליארד סיסמאות. שָׁםלא היו 3 מיליארד אנשים באינטרנט ב-2013, אבל היו כל כך הרבה חשבונות יאהו מכיוון שלחלק מהאנשים היו כמה חשבונות יאהו באותה תקופה. אבל, בערך, בגלל שיאהו הייתה כל כך ענקית, בעצם לכולם היה חשבון יאהו בשלב מסוים (בדיוק כמו שבעצם לכולם היה חשבון גוגל בשלב מסוים). ואיפשהו, יש מסד נתונים עם כל שמות המשתמש והסיסמאות האלה.

זה אומר שהאקר יכול לקחת כתובת דוא"ל וצמד סיסמאות ולהפעיל אותה מול כל האתרים הפופולריים באינטרנט. פייסבוק. גוגל. איביי. אֲמָזוֹנָה. PayPal.

האם השתמשת בסיסמה ישנה כאשר יצרת חשבון באחד מהאתרים הללו? חשבתם שהאקרים לא יפנו אליכם? מבזק חדשות: האקרים זדוניים, למעט מקרים מסוימים מאוד, לא אכפת מי אתה. הם לא מכוונים אליך, באופן אישי. יש להם סקריפטים שעוברים דרך מיליוני שמות משתמש וסיסמאות, ומנסים אותם מול מאות אתרים. אם סיסמה ישנה עובדת, בום: יש להם משהו בעל ערך.

אני מבין את זה. אולי מיהרת לקנות את הקינדל החדש לחג המולד, ורק היית צריך חשבון, מהר. אולי התכוונת לשנות את הסיסמה מאוחר יותר, אבל מעולם לא עשית זאת. או אולי אתה מאלה שפשוט לא מצליחים לזכור יותר מסיסמה אחת או שתיים ולא יהיו מוטרדים ממנהל סיסמאות.

ובכן, אם היה לך חשבון יאהו בשנת 2013 (או2012, או אי פעם), ואתה עדיין משתמש בסיסמה הישנה הזו, אתה מעמיד את עצמך בסיכון רציני. אתה עלול לאבד נתונים אישיים, המוניטין שלך, או אפילו הכסף שלך.

ייתכן שהציוץ נמחק

וזה לא רק יאהו. בעצם כל אתר, שירות או חברה גדולים חוו איזושהי פרצת אבטחה בהיסטוריה שלו (אם כי אף אחד מהם לא היה גדול יותר מהדפוק האדיר של יאהו). זה קרה למייספייסגַם כֵּן. זה קרה לEquifax. זה קרה לVerizon. ופגמי אבטחה מסיביים כגוןדימום לבחשפו בעצם כל אתר באינטרנט, כולל גוגל ופייסבוק. אתה חושב שאתה בטוח? אף אחד לא בטוח.

אבל אתה לא חסר אונים. יש לנו כמה טיפים טובים לשמירה על בטיחותבאינטרנט כאןוכָּאן, אבל בקצרה, זה מה שאתה צריך לעשות: אל תשתמש שוב באותה סיסמה במספר אתרים. השתמש במנהל סיסמאות. השתמש באימות דו-גורמי במידת האפשר (אני יודע שזה טרחה, אבל אתה עדיין צריך לעשות את זה).

שום דבר לא יכול להגן עליך לחלוטין מפני פריצה. אתר שאתה משתמש בו עלול להיפרץ והנתונים האישיים שלך עלולים להיגנב, ואין מה לעשות בקשר לזה. אבל אתה יכול לפחות לוודא שאותם אנשים לא יכולים להשתמש בנתונים האלה כדי להתחבר בכל האתרים האחרים שלך.

חשבו על נוהלי סיסמאות טובים כמו צחצוח שיניים. זה לא משהו שאתה באמת רוצה לעשות פעמיים בכל יום, אבל אתה יודע שאתה חייב, אחרת יהיו השלכות. אז אתה פשוט קם מהמיטה כל בוקר ועושה את זה, בלי לשאול שאלות. בפעם הבאה שאתה צריך לחשוב על סיסמה חדשה, ואתה ממש אבל ממש לא רוצה, תמצץ אותה. התקן מנהל סיסמאות. בצע את השלבים. צור סיסמה חדשה ובטוחה.

אם לא, איפשהו בהמשך הקו, יהיו השלכות.