Un compleanno non è qualcosa che potresti pensare come un'informazione privata che dovresti mantenere segreta. Quasi tutti li celebrano sui social media e parecchie persone li pubblicano sul proprio profilo. È un'idea orribile; Ecco perché.
È probabilmente una delle tue domande sulla sicurezza
Oltre al modello della tua prima auto e al nome da nubile di tua madre, il tuo compleanno è forse la domanda di sicurezza più comune posta sulla maggior parte dei siti web.
Le domande di sicurezza sono notoriamente orribile. Probabilmente sono la causa della maggior parte degli "attacchi" dei social media online, incluso il Violazione di iCloud nel 2014 che ha colpito molte celebrità. La colpa è nei sistemi di recupero password; sono progettati per consentirti di reimpostare facilmente la password, ma spesso consentono agli hacker di fare lo stesso con facilità. La forzatura bruta della tua password su un sito web non è più una cosa e la maggior parte degli "hack" che potresti subire dipendono dal fatto che tu venga catturato in massicce violazioni dei dati o che tu abbia terribili domande sulla sicurezza.
Come il tuo compleanno. È sorprendente che sia ancora un'opzione per la già insicura "protezione delle domande di sicurezza", dal momento che è molto più facile per un hacker scoprire il tuo compleanno rispetto alla "strada in cui sei cresciuto". Poiché è anche una delle domande più semplici e facili da ricordare, probabilmente viene scelta molto spesso. Questo è un problema perché molte persone lo lasciano pubblicato pubblicamente sul proprio profilo, o almeno lasciano un elenco di "Buon compleanno!" messaggi ogni anno. In effetti, le persone dare via molte risposte alle domande di sicurezza sotto forma di "quiz" condivisi su Facebook. Un altro giorno, un altro esilarante vettore di attacco.
Anche se la tua data di nascita non è la risposta a una vera domanda di sicurezza sul tuo account, si tratta comunque di informazioni che una persona può utilizzare quando tenta di ottenere l'accesso al tuo account con altri mezzi, come chiamare il tuo fornitore di servizi e fingere di essere te.
A volte funziona come la tua password
Quando sono passato a un nuovo telefono in un negozio Verizon, mi hanno chiesto due cose: il mio numero di telefono e il mio compleanno. Nient'altro. Hanno quindi proceduto a trasferire la mia intera linea telefonica su un nuovo dispositivo. Questo è un problema perché quei due numeri facilmente accessibili rappresentano un ovvio vettore di attacco contro l'autenticazione a due fattori.
Autenticazione a due fattori (spesso chiamato 2FA) è quando un servizio invia un codice al tuo telefono (o richiede un codice generato da un'app) e devi inserire quel codice oltre alla tua password. È un ottimo modo per migliorare la sicurezza. Viene anche utilizzato spesso per il recupero dell'account, poiché nessuno dovrebbe avere accesso a un dispositivo in tasca tranne te. Ma se qualcuno può virtualmente rubare il tuo numero di telefono solo conoscendo il tuo compleanno, compromette qualsiasi servizio che si basi su di esso.
E non è solo il tuo telefono che potrebbe essere vulnerabile, questo problema del "compleanno come password" è prevalente in molti luoghi. Quante volte ti è stato chiesto il tuo compleanno per verificare qualcosa? Ha senso, poiché tutti hanno un compleanno, quindi è facile per le persone ricordarlo. È anche abbastanza sicuro, poiché il numero di giorni in un periodo di 30 anni è già superiore alle 10.000 possibili combinazioni di PIN a quattro cifre. Ma le persone non appuntano il PIN nella parte superiore dei loro profili Facebook.
RELAZIONATO: Cosa fare se perdi il telefono a due fattori
Aiuta le persone a indovinare il tuo numero di previdenza sociale
consiglio di sicurezza: cambia regolarmente il tuo luogo di nascita e il nome da nubile della madre
- Justin Pot (@jhpot) 15 dicembre 2016
Controlla, se sei nato negli Stati Uniti e hai un numero di previdenza sociale, le persone possono utilizzare la tua data di nascita e luogo di nascita indovina il tuo numero di previdenza sociale . I numeri di previdenza sociale erano collegati al luogo di nascita fino al 2011 quando è iniziata la randomizzazione , quindi tutti i nati prima di allora hanno un numero di previdenza sociale più prevedibile.
Il tuo compleanno non è l'unica cosa pericolosa da condividere; i ladri di identità possono anche fare buon uso di dettagli come il tuo luogo di nascita e il nome da nubile della madre. Ed è difficile evitare di condividere questi dettagli online.
