קרדיט: דיוויד מרפי
בכל פעם שאתה מקבל הודעת טקסט או התראה המכילה קוד אבטחה כלשהו עבור ניסיון התחברות, לעולם אל תתעלם ממנו. וזה לא יכול להיות יותר נכון אם לא יזמת את בקשת ההתחברות מלכתחילה.
להלן כוונתי. לפני כמה ימים, קיבלתי הודעה מאינסטגרם המכילה קוד שאני צריך להשתמש בו כדי להיכנס לחשבון שלי. בעיה מספר אחת היא שלא שמתי לב להודעה הזו במשך כמה שעות - אני חושב ששיחקתיStarcraft IIבזמנו. בעיה מספר שתיים, הבעיה הרבה יותר גדולה, היא שמעולם לא ניסיתי להיכנס לחשבון האינסטגרם שלי כל היום. (שוב, עסוק בלהרוג את פרוטוס.)
בהתחלה התפתיתי להתנער מזה בגללהיי האימות הדו-שלבי שלי עובד וזה טוב. אבל אז עלו בראשי שתי מחשבות אחרות: נזכרתי שבעצם הקמתי את אינסטגרם לשימוש בשני-גוֹרֵםאימות — קודי כניסה היו צריכים להיווצר על ידי אפליקציה נפרדת בטלפון שלי, לא לשלוח לי בהודעת טקסט — וחכה, זה אומר שלמישהו יש את הסיסמה שלי והוא מנסה להיכנס כמוני.
אני לא יכול להסביר למה אינסטגרם שלחה לי הודעת טקסט עם קוד התחברות, אבל אני יכול להסביר את הסיסמה. משכתי את שלימנהל סיסמאות לבחירה,1 סיסמה, וחיפש באינסטגרם. וכמובן, 1Password הודיע לי שהסיסמה שלי הייתה ישנה יותר שכבר הייתההקשורים לאימייל ההתחברות שלי דרך אחת מפרצות הנתונים הרבותשקורים מדי שנה לשירותים שונים.
קרדיט: דיוויד מרפי
כן, לא לקחתיהעצה שלי לגבי שימוש בסיסמאות ייחודיותכאשר הגדרתי לראשונה את חשבון האינסטגרם שלי. אפילו לא יכולתי להגיד לך מתי זה היה, אבל הייתי הרבה יותר צעיר וטיפש אז.
אבל הנה העניין: בהתחלה התפתיתי לבטל את הודעת האימות הדו-שלבי, פשוט כי ידעתי שכל מי שינסה להיכנס לחשבון שלי לא יוכל לעשות שום דבר בלי המספר הזה. במילים אחרות, עמדתי להתעלם מזה, שכן, היי, אבטחת החשבון עובדת בצורה מושלמת!
זו הגישה השגויה לחלוטין, ואני שמח שהשכל הישר שלי גבר על עצלותי הזמנית. בכל פעם שאתה מקבל הודעת התחברות - בין אם זה בצורת קוד שתצטרך להזין כדי להשלים את התהליך או הודעה פשוטה, "היי, מישהו חדש נכנס לחשבון שלך, לידיעתך" -אל תתעלם מזה אם זה לא היית אתה. זהו אגָדוֹלהגיע הזמן לשנות את הסיסמה שלך, במקום זאת; למעשה, הייתי מרחיק לכת ואומר שזה הזמן הטוב ביותר.
אל תתרכך מתחושת הביטחון הכוזבת הנובעת מהעובדה שמישהו עשוי להזדקק לקצת יותר מידע כדי להיכנס לחשבון שלך. האבטחה שלך כבר נפגעת, ואתה אמור לרוץ אל הטלפון, הנייד או המחשב השולחני שלך כדי לעדכן את הסיסמה שלך למשהו חזק יותר, מאובטח וייחודי יותר.
