יום הולדת הוא לא משהו שאתה עשוי לחשוב עליו כמידע פרטי שאתה צריך לשמור בסוד. כמעט כולם חוגגים אותם ברשתות החברתיות, ולא מעט אנשים מפרסמים אותם בפרופיל שלהם. זה רעיון נורא; הנה למה.
זו כנראה אחת משאלות האבטחה שלך
לצד דגם המכונית הראשונה שלך ושם הנעורים של אמך, יום ההולדת שלך הוא אולי שאלת האבטחה הנפוצה ביותר שנשאלת ברוב האתרים.
שאלות אבטחה הן נורא לשמצה. הם ככל הנראה הגורם למרבית "פריצות" ברשתות החברתיות, כולל הפרת iCloud 2014 שהשפיעו על ידוענים רבים. התקלה היא במערכות שחזור סיסמא; הם נועדו כך שתוכל לאפס את הסיסמה שלך בקלות, אך לעתים קרובות הם מקלים על האקרים לעשות את אותו הדבר. אילוץ הסיסמה שלך באתר הוא כבר לא ממש דבר, ורוב ה"פריצות "שאתה עלול לחוות או להסתמך על כך שאתה נתפס להפרות נתונים אדירות או שיש לך שאלות אבטחה איומות.
כמו יום ההולדת שלך. פלא שזו אפילו עדיין אפשרות ל"הגנה על שאלות אבטחה "חסרות הביטחון, שכן הרבה יותר קל להאקר לגלות את יום ההולדת שלך מאשר" הרחוב שגדלת בו ". מכיוון שזו גם אחת השאלות הפשוטות והקלות לזכור, היא כנראה נבחרת לעתים קרובות מאוד. זו בעיה מכיוון שאנשים רבים משאירים אותה מפורסמת בפרופיל שלהם, או לפחות משאירים רשימה של "יום הולדת שמח!" פוסטים מדי שנה. למעשה, אנשים לתת הרבה תשובות לשאלות אבטחה בצורת "חידונים" המשותפים סביב פייסבוק. יום אחר, עוד וקטור התקפה מצחיק.
גם אם יום ההולדת שלך אינו התשובה לשאלת אבטחה בפועל בחשבונך, זה עדיין מידע שאדם יכול להשתמש בו כאשר הוא מנסה להשיג גישה לחשבונך באמצעים אחרים - כמו להתקשר לספק השירות שלך ולהעמיד פנים שאתה.
זה מתפקד כסיסמה שלך לפעמים
כששדרגתי לטלפון חדש בחנות Verizon, הם ביקשו ממני שני דברים: מספר הטלפון שלי ויום ההולדת שלי. שום דבר אחר. לאחר מכן הם המשיכו לעבור את כל קו הטלפון שלי למכשיר חדש. זו בעיה מכיוון ששני המספרים הנגישים הללו מציגים וקטור התקפה ברור נגד אימות דו-גורמי.
אימות דו-גורמי (נקרא לעתים קרובות 2FA) הוא כאשר שירות שולח קוד לטלפון שלך (או מבקש קוד שנוצר על ידי אפליקציה), ועליך להזין את הקוד בנוסף לסיסמה שלך. זו דרך נהדרת לשפר את הביטחון. זה משמש לעתים קרובות גם לשחזור חשבונות, מכיוון שאף אחד לא אמור לקבל גישה למכשיר בכיסך מלבדך. אבל אם מישהו יכול לגנוב את מספר הטלפון שלך רק על ידי ידיעת יום ההולדת שלך, זה מתפשר על כל שירות שנשען עליו.
ולא רק הטלפון שלך יכול להיות פגיע, הבעיה הזו של "יום הולדת כסיסמא" נפוצה בהרבה מקומות. כמה פעמים התבקשתם לאתר את יום ההולדת שלכם לאמת משהו? זה הגיוני, מכיוון שלכולם יש יום הולדת, כך שאנשים קל לזכור אותם. זה גם לְמַדַי מאובטח, מכיוון שמספר הימים בפרק זמן של 30 שנה כבר עולה על 10,000 שילובי ה- PIN האפשריים בארבע ספרות. אבל אנשים לא מצמידים את קוד ה- PIN שלהם לראש פרופילי הפייסבוק שלהם.
קָשׁוּר: מה לעשות אם תאבד את הטלפון הדו-פקטורי שלך
זה עוזר לאנשים לנחש את מספר הביטוח הלאומי שלך
טיפ אבטחה: שנה באופן קבוע את מקום הולדתך ואת שם הנעורים של האם
- ג'סטין פוט (@jhpot) 15 בדצמבר 2016
בדוק אם נולדת בארה"ב ויש לך מספר ביטוח לאומי, אנשים יכולים להשתמש ביום ההולדת שלך ובמקום הלידה שלך נחשו את מספר הביטוח הלאומי שלכם . מספרי ביטוח לאומי נקשרו למיקום לידות עד שנת 2011 אז האקראיות החלה כך שלכולם שנולדו לפני כן יש מספר ביטוח לאומי צפוי יותר.
יום ההולדת שלך הוא לא הדבר היחיד המסוכן לחלוק; גנבי זהות יכולים גם להשתמש היטב בפרטים כמו מקום הולדתך ושם הנעורים של אמך. וקשה להימנע משיתוף הפרטים הללו ברשת.
