Narozeniny nejsou něco, o čem byste si mohli myslet, že jsou to soukromé informace, které byste měli tajit. Téměř každý je slaví na sociálních médiích a spousta lidí je zveřejňuje na svém profilu. To je hrozný nápad; tady je důvod.
Je to pravděpodobně jedna z vašich bezpečnostních otázek
Kromě modelu vašeho prvního automobilu a rodného jména vaší matky jsou vaše narozeniny pravděpodobně nejčastější bezpečnostní otázkou kladenou na většině webů.
Bezpečnostní otázky jsou notoricky hrozné. Pravděpodobně jsou příčinou většiny „hacků“ sociálních médií online, včetně 2014 porušení iCloud to ovlivnilo mnoho celebrit. Chyba je v systémech pro obnovení hesla; jsou navrženy pro vás, abyste mohli snadno resetovat své heslo, ale hackerům to často usnadní. Brute-vynucení hesla na webu už ve skutečnosti není věc a většina „hacků“, které můžete zaznamenat, se spoléhá buď na to, že vás chytí masivní narušení dat, nebo budete mít hrozné bezpečnostní otázky.
Jako vaše narozeniny. Je divu, že je to ještě možnost pro již nejistou „ochranu bezpečnostních otázek“, protože pro hackera je mnohem snazší zjistit vaše narozeniny než „ulice, na které jste vyrostli“. Jelikož je to také jedna z nejjednodušších a snadno zapamatovatelných otázek, pravděpodobně se vybírá velmi často. To je problém, protože mnoho lidí to nechává veřejně zveřejněno na svém profilu, nebo alespoň nechává seznam „Všechno nejlepší k narozeninám!“ příspěvky každý rok. Ve skutečnosti lidé rozdat spoustu odpovědí k bezpečnostním otázkám ve formě „kvízů“ sdílených kolem Facebooku. Jindy, další veselý vektor útoku.
I když vaše narozeniny nejsou odpovědí na skutečnou bezpečnostní otázku ve vašem účtu, jsou to stále informace, které může člověk použít, když se pokusí získat přístup k vašemu účtu jinými prostředky - například zavoláním poskytovateli služeb a předstíráním, že jste vy.
Někdy funguje jako vaše heslo
Když jsem upgradoval na nový telefon v obchodě Verizon, požádali mě o dvě věci: moje telefonní číslo a moje narozeniny. Nic jiného. Poté pokračovali v přepínání celé mé telefonní linky na nové zařízení. To je problém, protože tato dvě snadno dostupná čísla představují zjevný útočný vektor proti dvoufaktorové autentizaci.
Dvoufaktorové ověřování (často nazývané 2FA) je, když služba odešle kód do vašeho telefonu (nebo požádá o kód vygenerovaný aplikací) a vy musíte kromě hesla zadat i tento kód. Je to skvělý způsob, jak zvýšit zabezpečení. Často se také používá k obnovení účtu, protože kromě vás by nikdo neměl mít přístup k zařízení v kapse. Pokud však někdo může vaše telefonní číslo prakticky ukrást pouhým poznáním vašich narozenin, ohrozí to jakoukoli službu, která se na něj spoléhá.
A nejen váš telefon může být zranitelný, tento problém „narozenin jako heslo“ převládá na mnoha místech. Kolikrát jste byli požádáni o své narozeniny, abyste něco ověřili? Dává to smysl, protože každý má narozeniny, takže si ho lidé snadno pamatují. Je to také spravedlivě bezpečný, protože počet dní v 30letém časovém rozsahu je již více než 10 000 možných čtyřmístných kombinací PIN. Lidé však PIN nepřipínají na horní část svých profilů na Facebooku.
PŘÍBUZNÝ: Co dělat, pokud ztratíte svůj dvoufaktorový telefon
Pomáhá lidem hádat vaše číslo sociálního zabezpečení
bezpečnostní tip: pravidelně měňte rodné místo a rodné příjmení matky
- Justin Pot (@jhpot) 15. prosince 2016
Zkontrolujte, zda jste se narodili v USA a máte rodné číslo, lidé mohou použít vaše narozeniny a místo narození hádejte své číslo sociálního zabezpečení . Čísla sociálního zabezpečení byla spojena s místem narození až do roku 2011, kdy randomizace začala , takže každý, kdo se narodil dříve, má předvídatelnější číslo sociálního zabezpečení.
Vaše narozeniny nejsou jedinou nebezpečnou věcí, kterou můžete sdílet; Zloději identity mohou také dobře využít podrobnosti, jako je vaše rodiště a rodné příjmení matky. A je těžké vyhnout se sdílení těchto podrobností online.
