Iniciar sessió als llocs web amb facebook és només demanar ser piratejat | neil j. fregar

A la pel·lícula de la dècada dels 80, Time Bandits , el jove Kevin adverteix als seus pares de la roca perillosa, dient: "Mamà, pare! És eeevil! No ho toquis!" Així em sento cada cop que veig un lloc web que convida els usuaris a iniciar la sessió amb Facebook, Google+, Twitter o algunes altres credencials de mitjans socials. Hola? Parla de posar tots els ous en una sola cistella.

Pensa-hi. Suposem que algunes dades del bandit indiquen que la vostra contrasenya de Facebook és "Contrasenya1" i que accedeix al vostre compte. En aquest moment, us pot bloquejar del compte si canvieu la contrasenya. Ara, possiblement abans que fins i tot us adoneu que ha passat qualsevol cosa, aquest malfactor pot visitar llocs web probables i intentar iniciar sessió mitjançant el compte robat. Segur, caldrà una mica d’esforç, però si fins i tot un dels llocs web compromesos té una connexió financera, l’esforç serà recompensat i serà més pobre.

Sempre dic que mai no heu d'utilitzar la mateixa contrasenya en diferents llocs web, per motius similars, però això és pitjor. Iniciar la sessió a diversos llocs segurs amb les vostres credencials de xarxes socials és com agrupar la vostra seguretat en un bonic paper, lligar-la i incloure-la i escriure "HACK ME!" a l’etiqueta de regal.

No toqueu-la!

Quan veieu una oferta per iniciar la sessió mitjançant un compte de mitjans de comunicació social existent, no ho feu! En el seu lloc, utilitzeu el vostre gestor de contrasenyes per generar una contrasenya forta i difícil d’endevinar. Deixa que el gestor de contrasenyes ho recordi per a tu. (Per descomptat, heu de recordar una sola contrasenya molt forta per al propi gestor de contrasenyes, però hi ha trucs de memòria per ajudar-vos en això.)

Encara queda un problema. Molts, molts llocs requereixen que utilitzeu la vostra adreça de correu electrònic com a nom d’usuari. Hi ha valor en aquest aspecte, perquè el lloc pot verificar que sou una persona real si us demaneu que feu clic a un enllaç de confirmació d'un correu electrònic. Tot i això, molts d’aquests llocs també us permeten recuperar una contrasenya perduda enviant un enllaç de recuperació al mateix compte de correu electrònic. Què passa si els bandits fan servir el vostre compte de correu electrònic?

• Els millors gestors de contrasenyes per al 2019 Els millors gestors de contrasenyes per al 2019
• Autenticació de dos factors: qui la té i com configurar-la Autenticació de dos factors: qui la té i com configurar-la
• El dilema de restabliment de contrasenya El dilema de restabliment de contrasenya
• John Dvorak és totalment incorrecte sobre les contrasenyes John Dvorak és totalment incorrecte sobre les contrasenyes

Guardeu el vostre correu electrònic

No hi ha cap vinyeta màgica per a aquest problema, a excepció de tenir molt en compte la seguretat del vostre compte de correu electrònic. Utilitzeu absolutament una contrasenya contundent, no inicieu la sessió mai des d’ordinadors públics, activeu l’autenticació de dos factors si hi ha disponible i canvieu la contrasenya de correu electrònic amb freqüència. Tant Dashlane com LastPass ara inclouen la possibilitat d’automatitzar el canvi de contrasenya per a molts proveïdors de correu electrònic populars i altres llocs segurs.

Espero haver-me clavat a casa el punt que realment, no hauríeu d’iniciar la sessió a diversos llocs mitjançant les vostres credencials de xarxes socials. No ho toqueu; és dolent! Ah, per cert, a la pel·lícula els pares van tocar el rock. Immediatament i violentament van explotar…