O zi de naștere nu este ceva la care s-ar putea crede că sunt informații private pe care ar trebui să le păstrați în secret. Aproape toată lumea îi sărbătorește pe rețelele de socializare și destul de mulți oameni îi postează pe profilul lor. Aceasta este o idee oribilă; Iata de ce.
Este probabil una dintre întrebările dvs. de securitate
Pe lângă modelul primei mașini și numele de fată al mamei, ziua ta este probabil cea mai frecventă întrebare de securitate adresată pe majoritatea site-urilor web.
Întrebările de securitate sunt notoriu îngrozitor. Acestea sunt probabil cauza majorității „hacking-urilor” de pe rețelele de socializare online, inclusiv a 2014 încălcarea iCloud care a afectat multe vedete. Vina este în sistemele de recuperare a parolelor; acestea sunt concepute pentru a vă putea reseta parola cu ușurință, dar de multe ori le facilitează hackerilor să facă același lucru. Forțarea brută a parolei pe un site web nu mai este cu adevărat un lucru, iar majoritatea „hacking-urilor” pe care le-ați putea experimenta se bazează fie pe faptul că sunteți prins de încălcări masive de date, fie că aveți întrebări teribile de securitate.
Ca ziua ta. Este de mirare că este încă o opțiune pentru „protecția întrebărilor de securitate” deja nesigure, deoarece este mult mai ușor pentru un hacker să-ți afle ziua de naștere decât „strada pe care ai crescut”. Deoarece este, de asemenea, una dintre cele mai simple și ușor de reținut întrebări, este probabil ales foarte des. Aceasta este o problemă, deoarece mulți oameni o lasă publicată în profilul lor sau cel puțin lasă o listă cu „La mulți ani!” postări în fiecare an. De fapt, oamenii dă multe răspunsuri la întrebări de securitate sub formă de „teste” distribuite în jurul Facebook. O altă zi, un alt vector de atac hilar.
Chiar dacă ziua ta de naștere nu este răspunsul la o întrebare de securitate reală din contul tău, sunt totuși informații pe care o persoană le poate folosi atunci când încearcă să obțină acces la contul tău prin alte mijloace - cum ar fi să suni la furnizorul tău de servicii și să te prefaci că ești tu.
Funcționează ca parolă uneori
Când am trecut la un nou telefon la un magazin Verizon, mi-au cerut două lucruri: numărul meu de telefon și ziua mea de naștere. Nimic altceva. Au continuat apoi să îmi schimbe întreaga linie telefonică pe un dispozitiv nou. Aceasta este o problemă, deoarece aceste două numere ușor accesibile prezintă un vector de atac evident împotriva autentificării cu doi factori.
Autentificare cu doi factori (denumit adesea 2FA) este atunci când un serviciu trimite un cod către telefonul dvs. (sau solicită un cod generat de o aplicație) și trebuie să introduceți codul respectiv în plus față de parola dvs. Este o modalitate excelentă de a spori securitatea. De asemenea, este folosit adesea pentru recuperarea contului, deoarece nimeni nu ar trebui să aibă acces la un dispozitiv din buzunar, în afară de dvs. Dar dacă cineva îți poate fura numărul de telefon practic doar știind ziua ta, compromite orice serviciu care se bazează pe el.
Și nu doar telefonul dvs. ar putea fi vulnerabil, această problemă a „zilei de naștere ca parolă” este răspândită în multe locuri. De câte ori ți s-a cerut ziua ta de naștere pentru a verifica ceva? Are sens, întrucât toată lumea are o zi de naștere, deci este ușor de reținut pentru oameni. Este de asemenea destul de sigur, deoarece numărul de zile într-un interval de timp de 30 de ani este deja mai mare decât cele 10.000 de combinații PIN cu patru cifre posibile. Dar oamenii nu își fixează codul PIN în partea de sus a profilurilor lor de pe Facebook.
LEGATE DE: Ce trebuie să faceți dacă vă pierdeți telefonul cu doi factori
Ajută oamenii să-ți ghicească numărul de securitate socială
sfat de securitate: schimbați regulat locul de naștere și numele de fată al mamei
— Justin Pot (@jhpot) 15 decembrie 2016
Verificați, dacă v-ați născut în SUA și aveți un număr de securitate socială, oamenii vă pot folosi ziua de naștere și locul de naștere ghiciți numărul dvs. de securitate socială . Numerele de securitate socială au fost legate de locul nașterii până în 2011, când a început randomizarea , deci toți cei născuți înainte au un număr mai previzibil de securitate socială.
Ziua ta de naștere nu este singurul lucru periculos de împărtășit; hoții de identitate pot folosi, de asemenea, detalii precum locul de naștere și numele de fată al mamei. Și este greu să eviți să împărtășești aceste detalii online.
