Annuncio pubblicitario
Oggi penso che molte persone siano troppo ossessive riguardo alla sicurezza online, ma in alcuni casi è più che giustificato. Ricordi quando Fare uso di è stato semplicemente rubato ROTTURA: nuovo difetto di sicurezza di Gmail. Più domini vengono rubati! Leggi di più da sotto di noi? Difetti di sicurezza di Gmail, problemi di progettazione del sito Web, tu lo chiami, l'utente non deve necessariamente essere in errore tempo, ma dobbiamo conservare e persino inviare password molte volte, quindi ecco alcuni modi per farlo rapidamente e in modo sicuro.
Trucchi di testo
Questo è un modo manuale di inviare password e può essere il più sicuro se usato bene. Può essere particolarmente utile se lavori come libero professionista e hai un contatto telefonico o Skype con i tuoi clienti.
Dite semplicemente loro come decodificare la password. In un'e-mail, potresti dire loro che la password è “g7H1k-5t”, ma al telefono, o magari attraverso un servizio separato, puoi far loro sapere come modificarlo per renderlo la vera password.
Ad esempio, un algoritmo sarebbe quello di cambiare il caso delle lettere e dedurne uno dai numeri. In questo caso la password di cui sopra sarebbe "G6h0K-4T". Questo è abbastanza, forse anche troppo. Il pensiero qui è che gli hacker che ottengono i tuoi dati dalla tua email probabilmente non sono hacker a forza bruta. Se trovano una password, la provano, se il pass è per il tuo account Paypal potrebbero provare alcune varianti, ma si arrenderanno rapidamente e cercheranno invece altri target.
Utilizzo di canali di contatto multipli o unici
Una delle difese più efficaci contro il furto e lo sfruttamento delle password è quella di separare i tuoi rapporti in più canali. Puoi inviare la prima parte di una password tramite e-mail, la seconda parte tramite un messaggio Twitter privato, una sessione di messaggistica istantanea o anche durante una telefonata.
Usare il tuo telefono da solo sarebbe probabilmente la scelta più sicura qui, dato che immagino che ci siano pochissimi hacker che provano ad ascoltare le tue chiamate, soprattutto se fatte regolarmente, non su Internet. L'idea in questo metodo e in quello precedente è quella di dare agli hacker una corsa per i loro soldi. Gli hacker scelgono ovviamente obiettivi facili rispetto a quelli difficili, quindi se scoprire la tua password impiegherebbe ore e ore, probabilmente passeranno ad altri obiettivi.
Un altro metodo che puoi utilizzare è un semplice SMS o, se sei davvero pazzo per la sicurezza, puoi inviare una password tramite posta ordinaria usando DHL durante la notte (penso che sia un po 'eccessivo). Ci sono molti canali che non possono essere prontamente monitorati, diamine, se la persona vive abbastanza vicino usa segnali di fumo o semplicemente vai a casa sua e diglielo personalmente.
Privnote
Privnote è un ottimo servizio online, che ti consente di inviare messaggi autodistruggenti, stile Mission Impossible. Una volta che qualcuno visualizza il tuo messaggio, non può essere recuperato perché viene eliminato dal loro database. Inserisci la password, invia il link alla persona a cui devi mostrarla e una volta che la visualizza, nessun altro sarà in grado di farlo.
Questo servizio è fantastico perché consente la verifica. Puoi anche scegliere di ricevere un messaggio quando qualcuno visualizza la nota, quindi puoi inviare al client una rapida e-mail, ad esempio, se fosse effettivamente lui / lei. In caso contrario, puoi revocare / modificare il pass.
Forse un modo migliore sarebbe quello di inviare una password che non è ancora attiva. Se la persona verifica di averlo visto, puoi implementare il pass, altrimenti puoi semplicemente aggiungerne uno nuovo.
Usa immagini anziché testo
L'uso di immagini al posto del testo potrebbe essere una difesa efficace contro molti hacker. Questo metodo è ampiamente utilizzato per proteggere gli indirizzi e-mail mostrati online dagli scraper, ma è possibile utilizzarlo anche nelle e-mail. Se hai migliaia di e-mail, un hacker cercherà probabilmente la parola "password", ma se fai attenzione a non scriverla, non troveranno nulla.
Invece di scrivere "la tua password è gk7-wero8 (." Puoi creare un'immagine con lo stesso testo. Il vantaggio qui è che mentre il codice può essere analizzato automaticamente, le immagini non possono. O meglio, possono, ma non c'è nessun hacker là fuori che sta andando in giro ad analizzare le immagini sui siti per le password che penso.
Usa indirizzi email da buttare via
Eliminare gli indirizzi email è molto sicuro perché una volta scaduto il tempo, l'account non esiste più.
MeltMail MeltMail: account di posta elettronica temporaneo con inoltro automatico Leggi di più è un servizio solido che puoi utilizzare per creare account e-mail che possono scadere non appena 3 ore o fino a 24 ore. Se lavorare con clienti o amici di solito è più che sufficiente, quindi gli hacker non avranno la possibilità di rispondere e probabilmente anche se controllano la tua email.
Puoi anche usare Mintemail Mintemail: indirizzo e-mail usa e getta Leggi di più , che è abbastanza simile, ma genera indirizzi di posta elettronica casuali e casuale di solito significa maggiore sicurezza. Puoi anche impostare alcune spedizioni e, in caso di Mintemail, puoi optare per una durata di 1 mese.
abbiamo Un sacco di storie su MakeUseOf taggato “password”. Perché non dare un'occhiata? Hai altre idee su come proteggere le tue password in rete? In tal caso, faccelo sapere nei commenti qui sotto.