ŞIfrelerinizi Özel ve Kullanışlı Tutun - LastPass ile

Bu sonbaharda, AOL, Gmail, Hotmail ve Yahoo gibi Webmail sağlayıcıları için 20.000'den fazla çalınan kullanıcı adı ve parola, programcının web sitesi olan Pastebin.com'da yayınlandı.

Webmaster, Paul Dixon, "bilinmeyen nedenlerden dolayı", bazı "miscreant'ların" sitenin verilerini yayınladığını yazdı. Dixon, Microsoft ve bazı güvenlik araştırmacılarının kuramsallaştırılmasının phishing saldırıları yoluyla toplandığı çalıntı bilgiyi çıkardı.

ScanSafe'teki bir araştırmacı, verilerin phishing değil, parola çalma yazılımından gelebileceğini ileri sürüyor. Her iki şekilde de, dolandırıcılık açıkça sadece banka hesaplarından ve diğer finansal kayıtlardan sonra değildir. Ayrıca Web postanıza erişmek isterler. Ama neden? Bir arkadaşım yakın zamanda bir aldatmaca tarafından vuruldu ve onun tecrübesi bu soruyu cevaplamaya yardımcı oluyor. Hotmail hesabı kesildikten sonra, gönderdiği her mesaj istenmeyen bir reklam içeriyordu.

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılım nasıl kaldırılır]

Crooks da çalıntı Webmail ve Facebook hesaplarını kullanmaya başladı. arkadaşlar veya kişiler için bir kurban. Bazı sahte mesajlar gönderenin denizaşırı olduğunu ve acil bir banka havalesi ihtiyacı olduğunu iddia ediyor.

Parolaları Geçme

Parola hırsızlarına karşı korunmak için LastPass kullanıyorum. Araç, Windows, Linux veya Mac OS X'te Firefox için ücretsiz bir şifre yönetme eklentisi sunuyor; Windows'da Internet Explorer; ve Mac OS X'te Safari. Google Chrome için bir eklenti geliştiriliyor.

LastPass, gerçek bir URL ile eşleşen doğrulanmış siteler için kullanıcı adınızı ve şifrenizi doldurur; Benzer ancak sahte Web adreslerini kullanan kimlik avı dolandırıcılığı onu aldatmayacaktır. Parolanızı yazmazsanız, keylogger kötü amaçlı yazılımlar tuş vuruşlarınızı yakalayamaz ve parolanızı alamaz.

Parola Hash gibi diğer uygulamalar da benzer bir koruma sağlarken, LastPass tüm verilerinizi sunucularında depolar. PC'nizin yanı sıra (256 bit AES şifreleme kullanarak). Şirketin hiçbir zaman şifre çözme anahtarı veya şifreniz olmadığı için, LastPass'teki hiç kimse sizin bilginize ulaşamaz.

Verileriniz merkezi olarak depolandığından, eklentiyi herhangi bir tarayıcıyla kullanabilirsiniz, LastPass ana hesabınıza giriş yapın. bilgi ve tüm şifrelerinize erişin. Eklenti olmadan bile, bilgilerinize ulaşmak için LastPass'ın sitesine giriş yapabilirsiniz. Bu, LastPass sitesi için oldukça karmaşık bir ana şifre oluşturmanız gerektiği anlamına gelir, ancak aynı zamanda PC'niz kaput olursa, fiili bir yedeklemeniz olması anlamına gelir.

Anında Giriş

Kullanışlı eklenti otomatik olarak oturum açabilirsiniz. siteleri doldurup formları doldurabilir, ancak daha iyi güvenlik için varsayılan ayarlarından bazılarını değiştirmeniz gerekir. Örneğin, tarayıcıyı kapatıp yeniden açsanız bile, normalde iki hafta boyunca LastPass hesabınıza giriş yapmanızı sağlar; Bir kişinin masanızda oturmasını ve hesaplarınıza erişmesini önlemek için Tercihler'i tıklayın ve rölantiden sonra otomatik olarak kapat'ı işaretleyin. LastPass hesabımı bir saat sonra kapatacak şekilde ayarladım.

Hassas hesaplar için bir şifre reprompti gerektirmek de akıllıca; Eğer zaten giriş yapmış olsanız bile, uygulama kullanıcı adınızı ve şifrenizi doldurmadan önce ana parolanızı soracaktır. Eklenti otomatik olarak yeni girilen bir parolayı kaydetmek isteyip istemediğinizi sorarsa bunu etkinleştirebilirsiniz. LastPass, iPhone, BlackBerry ve diğer mobil cihazlar için de uygulamalar sunuyor, ancak bunlar yılda 12 dolara mal olacak.