Propaganda
Ser hackeado é uma parte infeliz de estar na Internet hoje. A verdade é que, se você deseja permanecer 100% digitalmente seguro, fique fora da Internet. Mas nem tudo é desolação - usando algumas medidas de segurança simples e eficazes, você pode fazer com que qualquer hacker sonhe em entrar em suas contas, um pesadelo absoluto.
Sempre use senhas fortes
A enorme quantidade de pessoas que ainda usam senhas extremamente básicas é surpreendente. Por exemplo, recentemente tive um cliente cuja senha do PayPal era algo parecido com "doggybag" e isso era para uma empresa de tratamento de cães! Até o mais inexperiente dos hackers pode quebrar essa senha em questão de minutos.
O mínimo que você pode fazer é crie uma senha forte e fácil de lembrar Como criar uma senha forte que você não esqueceráVocê sabe como criar e lembrar uma boa senha? Aqui estão algumas dicas e truques para manter senhas fortes e separadas para todas as suas contas online. consulte Mais informação , que é muito mais simples do que você pensa. Por exemplo, alterar um "S" por um "$" ou usar um zero em vez de um "o" tornará imediatamente suas senhas muito mais difíceis de decifrar. Ao aplicar esse método, podemos alterar facilmente a senha do meu cliente para "D0ggyB @ g", que ainda é fácil de lembrar, mas muito mais difícil de decifrar.
Se você está interessado em idéias de senha, sempre pode usar um gerador de senha pronunciável para ajudá-lo a criar uma senha forte e fácil de lembrar.
Torne suas senhas únicas
Qual é o sentido de ter uma senha incrivelmente difícil se você estiver usando a mesma senha em todas as contas online? Digamos, por exemplo, que você teve a infelicidade de ser uma das 250.000 contas do Twitter invadidas recentemente.
Se esse hacker obtiver sua senha e for a mesma para todo o resto, eles poderão entrar em todas de suas contas on-line com muita facilidade e, quando elas entram, é muito difícil você ganhar o controle novamente. Se você não acredita em mim, dê uma olhada neste artigo do jornalista Mat Honan, que foi vítima de um ataque muito grande e malicioso às suas contas pessoais.
Obtenha um gerenciador de senhas
Então agora você deve estar pensando "Como devo gerenciar centenas de senhas únicas na minha cabeça". Bem, a boa notícia é que você também não tem. Você pode usar um gerenciador de senhas online LastPass Premium: trate-se do melhor gerenciamento de senhas de todos os tempos [recompensas]Se você nunca ouviu falar do LastPass, lamento dizer que você viveu debaixo de uma pedra. No entanto, você está lendo este artigo e já deu um passo na direção certa. Última passagem... consulte Mais informação gostar Última passagem que lembrará todas as suas senhas para você. Além disso, ele também fará login nas suas contas online automaticamente. Isso significa que suas senhas podem ser uma longa sequência de letras, números e símbolos que não fazem sentido. Por exemplo: 1RXgY7QXcNzM1 # Ua.
Eu mesmo sou um usuário pesado do LastPass e, na verdade, não tenho idéia de quais são minhas senhas, pois o LastPass gerencia todas elas para mim. Como é baseado na Web, posso usá-lo em todas as minhas máquinas e dispositivos móveis.
Se você está preocupado com a segurança de sincronizar suas senhas pela Internet (mesmo que elas sejam criptografadas antes de deixarem sua máquina), você poderá usar um gerenciador de senhas local KeePass Password Safe - O melhor sistema de senhas criptografadas [Windows, Portable]Armazene suas senhas com segurança. Completo com criptografia e um gerador de senhas decente - para não mencionar plugins para Chrome e Firefox - o KeePass pode ser o melhor sistema de gerenciamento de senhas disponível no mercado. Se vocês... consulte Mais informação gostar KeePass que faz o mesmo trabalho que o LastPass, apenas localmente.
Configuração de autenticação de dois fatores
Portanto, agora você deve ter senhas completamente únicas e incrivelmente fortes para todas as suas contas online. Isso é ótimo, mas você ainda pode tornar as coisas mais seguras. Eu disse que seria difícil para esses hackers!
Os gerenciadores de senhas têm um ponto fraco, e essa é a senha mestra; a senha usada para desbloquear o banco de dados de senhas seguras. Com um gerenciador de senhas local como o KeePass, isso não é um problema tão grande quanto os hackers normalmente não teriam acesso à sua máquina. Mas com o LastPass você pode usar autenticação de dois fatores O que é autenticação de dois fatores e por que você deve usá-laA autenticação de dois fatores (2FA) é um método de segurança que requer duas maneiras diferentes de provar sua identidade. É comumente usado na vida cotidiana. Por exemplo, pagar com cartão de crédito não exige apenas o cartão, ... consulte Mais informação para reforçar sua senha mestra com uma segunda linha de defesa.
LastPass suporta Google Authenticator, um aplicativo que exibe um código que muda a cada 30 segundos. Depois de fazer login com sua senha normal, você será solicitado a inserir o código atual no seu telefone. Portanto, não apenas um hacker precisaria se apossar da sua senha, mas também precisaria do seu telefone.
Existem vários sites que oferecem suporte ao Google Authenticator, não apenas ao LastPass. Gmail, Dropbox e até WordPress podem ser configurados para usá-lo. O Google realmente recomenda que todos os usuários use o Google Authenticator Google recomenda processo em duas etapas para proteger sua conta [Notícias]A maioria dos usuários experientes da Internet provavelmente tem pelo menos uma conta do Google - principalmente porque o Google, bom ou mau, cruza o caminho com tantos outros sites que é difícil evitar o uso do ... consulte Mais informação com a conta deles.
Use um endereço de email separado para recuperação de senha
A maioria dos sites tem um Esqueceu a senha na página de login deles, para que você possa redefinir sua senha no caso de perdê-la. Eles geralmente fazem isso enviando um e-mail para um link exclusivo que você pode usar para redefinir sua senha.
Mas e se os hackers, de alguma forma, entrarem na sua conta de email principal e tentarem se enviar emails de recuperação de senha, para que possam acessar todas as outras contas? Suas senhas fortes e exclusivas são bastante inúteis agora.
Mas nem tudo está perdido, você pode configurar uma segunda conta de email e usá-la para recuperação de senha. Portanto, mesmo que um hacker entre na sua conta de e-mail principal, ele não poderá acessar mais nada. O endereço de e-mail de recuperação geralmente pode ser especificado nas configurações da sua conta.
Este endereço de e-mail nem precisa fazer sentido, pois você não o usará para enviar e-mails. [email protected] seria ótimo, lembre-se de configurar a autenticação de dois fatores e coloque os detalhes em seu gerenciador de senhas.
Você deve usar isso caso a caso. Muitos serviços geralmente enviam detalhes de redefinição para o mesmo endereço de e-mail usado para criar sua conta, que pode ser seu endereço de e-mail principal ou um de seus aliases.
Conclusão
Como você pode ver na captura de tela do Google Authenticator acima, eu cumpro essas diretrizes para minha própria proteção on-line e ainda estou para ser invadido (isso não é um convite para tentar a propósito). Lembre-se de que nada é à prova de hackers, mas o emprego de boas práticas de segurança certamente tornará o trabalho muito mais difícil para qualquer um que seja hacker.
Você tem uma maneira diferente de proteger suas contas online? Nesse caso, sinta-se à vontade para compartilhar na seção de comentários abaixo.
Kev é um profissional de segurança cibernética do noroeste da Inglaterra, apaixonado por motos, design e escrita na web. Ele é um super-confiante advogado uber-geek e de código aberto.