Sinh nhật không phải là điều bạn có thể coi là thông tin cá nhân mà bạn nên giữ bí mật. Hầu như mọi người đều chúc mừng chúng trên mạng xã hội và khá nhiều người đăng chúng lên trang cá nhân của họ. Đó là một ý tưởng kinh khủng; đây là lý do tại sao.
Có lẽ đây là một trong những câu hỏi bảo mật của bạn
Cùng với mô hình chiếc ô tô đầu tiên của bạn và tên thời con gái của mẹ bạn, ngày sinh của bạn có lẽ là câu hỏi bảo mật phổ biến nhất được hỏi trên hầu hết các trang web.
Câu hỏi bảo mật là khét tiếng là khủng khiếp. Chúng có thể là nguyên nhân của hầu hết các "vụ tấn công" trên mạng xã hội trực tuyến, bao gồm 2014 vi phạm iCloud đã ảnh hưởng đến nhiều người nổi tiếng. Lỗi là trong hệ thống khôi phục mật khẩu; chúng được thiết kế để bạn có thể đặt lại mật khẩu của mình một cách dễ dàng, nhưng chúng thường khiến tin tặc dễ dàng làm điều tương tự. Việc cưỡng bức mật khẩu của bạn trên một trang web thực sự không còn là một điều nữa và hầu hết các vụ "hack" mà bạn có thể gặp phải là do bạn bị bắt trong các vụ vi phạm dữ liệu lớn hoặc có các câu hỏi bảo mật khủng khiếp.
Như sinh nhật của bạn. Thật ngạc nhiên khi nó thậm chí vẫn còn là một tùy chọn cho “bảo vệ câu hỏi bảo mật” vốn đã không an toàn, vì tin tặc dễ dàng tìm ra ngày sinh của bạn hơn nhiều so với “con phố bạn lớn lên”. Vì đây cũng là một trong những câu hỏi đơn giản và dễ nhớ, nên nó có thể được chọn rất thường xuyên. Đó là một vấn đề vì nhiều người để nó được đăng công khai trên hồ sơ của họ hoặc ít nhất là để lại danh sách “Chúc mừng sinh nhật!” bài đăng hàng năm. Trên thực tế, người đưa ra rất nhiều câu trả lời cho các câu hỏi bảo mật dưới dạng "câu đố" được chia sẻ trên Facebook. Một ngày khác, một vectơ tấn công vui nhộn khác.
Ngay cả khi ngày sinh của bạn không phải là câu trả lời cho một câu hỏi bảo mật thực tế trên tài khoản của bạn, thì đó vẫn là thông tin mà một người có thể sử dụng khi họ cố gắng lấy quyền truy cập vào tài khoản của bạn thông qua các phương tiện khác — chẳng hạn như gọi cho nhà cung cấp dịch vụ của bạn và giả vờ là bạn.
Đôi khi nó hoạt động như mật khẩu của bạn
Khi tôi nâng cấp lên điện thoại mới tại một cửa hàng Verizon, họ đã hỏi tôi hai điều: số điện thoại và ngày sinh của tôi. Không có gì khác. Sau đó, họ tiến hành chuyển toàn bộ đường dây điện thoại của tôi sang một thiết bị mới. Đó là một vấn đề vì hai số dễ truy cập đó thể hiện một vectơ tấn công rõ ràng chống lại xác thực hai yếu tố.
Xác thực hai yếu tố (thường được gọi là 2FA) là khi dịch vụ gửi mã đến điện thoại của bạn (hoặc yêu cầu mã do ứng dụng tạo) và bạn phải nhập mã đó cùng với mật khẩu của mình. Đó là một cách tuyệt vời để tăng cường bảo mật. Nó cũng thường được sử dụng để khôi phục tài khoản vì không ai có quyền truy cập vào thiết bị trong túi của bạn ngoại trừ bạn. Nhưng nếu ai đó hầu như có thể đánh cắp số điện thoại của bạn chỉ khi biết ngày sinh của bạn, điều đó sẽ ảnh hưởng đến bất kỳ dịch vụ nào dựa vào đó.
Và không chỉ điện thoại của bạn có thể dễ bị tấn công, vấn đề "ngày sinh là mật khẩu" này phổ biến ở rất nhiều nơi. Đã bao nhiêu lần bạn được hỏi sinh nhật của mình để xác minh điều gì đó? Điều này rất hợp lý, vì mọi người đều có ngày sinh nhật, vì vậy mọi người sẽ dễ dàng ghi nhớ. Nó cũng là công bằng an toàn, vì số ngày trong khoảng thời gian 30 năm đã nhiều hơn 10.000 mã PIN kết hợp bốn chữ số có thể có. Nhưng mọi người không ghim mã PIN của họ lên đầu hồ sơ Facebook của họ.
LIÊN QUAN: Phải làm gì nếu bạn mất điện thoại hai yếu tố
Nó giúp mọi người đoán số an sinh xã hội của bạn
mẹo bảo mật: thường xuyên thay đổi nơi sinh của bạn và tên thời con gái của mẹ
- Justin Pot (@jhpot) Ngày 15 tháng 12 năm 2016
Kiểm tra, nếu bạn sinh ra ở Hoa Kỳ và có số an sinh xã hội, mọi người có thể sử dụng ngày sinh và nơi sinh của bạn để đoán số an sinh xã hội của bạn . Số an sinh xã hội được liên kết với vị trí sinh cho đến năm 2011 khi ngẫu nhiên bắt đầu , vì vậy tất cả mọi người sinh ra trước đó đều có số an sinh xã hội dễ đoán hơn.
Sinh nhật của bạn không phải là điều nguy hiểm duy nhất để chia sẻ; kẻ trộm danh tính cũng có thể tận dụng tốt các chi tiết như nơi sinh của bạn và tên thời con gái của mẹ. Và thật khó để tránh chia sẻ những chi tiết này trực tuyến.
