В детстве меня всегда завораживала идея паролей. Я думал о них как о мистических, мощных словах или фразах, которые позволяют мне получить доступ ко всем моим тайным хранилищам. Очевидно, что эти “секретные хранилища” были обычными почтовыми службами, на которые большинство людей должны подписаться. Другими словами, в этих подвалах не было ничего особенного.
Однако в мире, в котором мы живем сегодня, практически невозможно получить доступ к какому-либо цифровому сервису без использования пароля.
Поставщики услуг, стремясь обеспечить защиту ваших персональных данных и информации, настоятельно рекомендуют вам использовать надежные пароли. Чтобы добавить еще один уровень безопасности, они ограничивают количество неправильных попыток ввода пароля (обычно 3 попытки).
Как неприятно получить уведомление "вы ввели пароль неправильно"! (Фото: fizkes/Shutterstock)
Несмотря на такие меры безопасности, мы часто слышим о кибератаках, в ходе которых хакерам утекают пароли и личные данные тысяч пользователей из приложений/веб-сайтов/онлайн-сервисов.
Если существует максимальное ограничение на количество неверных паролей (обычно три неверные попытки), которые вы можете попробовать, то как хакеры, которые не имеют ни малейшего представления о паролях людей, получают доступ к такому количеству учетных записей?
Как оказалось, хакеры могут использовать ряд методов, чтобы это произошло.
И вы будете удивлены, узнав, что в большинстве случаев хакерам вообще не нужно "угадывать" ваши пароли…
Как хакеры вычисляют пароли
Фишинг
Фишинг-это печально известный, но очень распространенный метод получения абсолютно точных учетных данных пользователя. В этом методе с вами (пользователем) свяжутся по электронной почте, текстовому сообщению или даже по телефону и попросят предоставить конфиденциальные данные, такие как пароли, банковскую информацию, данные кредитной карты или личную информацию—все это потенциально может дать им доступ к вашей учетной записи.
Очень распространенным фишинговым устройством является электронная почта. В один прекрасный день вы можете получить срочное электронное письмо от вашего “банка”, информирующее вас о том, что на вашем счете происходит необычная активность и что вам нужно проверить, все ли в порядке, войдя в свой банковский счет по ссылке, указанной в том же письме.
Вы заметили, на самом ли деле это письмо от банка? (Фото Кредит: phishing.org)
Когда вы вводите свои учетные данные для входа на веб-страницу, на которую ведет письмо, они копируются и становятся видимыми хакеру, который в первую очередь отправил вам поддельное банковское письмо.
Таким образом, ваше имя пользователя и пароль были успешно украдены.
Вы видели, что здесь произошло?
Хакеру не нужно было пытаться войти в вашу учетную запись с неправильным паролем даже один раз; вы дали ему свои учетные данные на "блюдечке с голубой коёмочкой".
Вредоносное ПО на вашем устройстве
Другим распространенным способом получения регистрационной информации пользователя является установка вредоносного ПО на его устройство (ноутбук, компьютер, смартфон и т. Д.).
Вредоносные программы, установленные на вашем устройстве, могут восстанавливать пароли, сохраненные в браузере. Он даже может отслеживать ваши нажатия клавиш и получать информацию для входа через этот скрытый подход.
Как вы можете видеть, даже в этом методе хакерам не нужно активно красть ваш пароль; их вредоносная программа делает это за них.
Вредоносные программы на вашем устройстве могут нанести ущерб вашей личной и конфиденциальной информации. (Фото: Fit Ztudio/Shutterstock)
Вот почему настоятельно рекомендуется иметь хорошую антивирусную программу, установленную в вашей системе, и избегать использования подозрительного программного обеспечения и веб-сайтов.
Использование простого подбора пароля
Это своего рода атака, при которой хакер пытается получить доступ к большому количеству учетных записей, используя только несколько популярных паролей. Это означает, что хакер не пытается взломать одну учетную запись с большим количеством попыток ввода пароля, а вместо этого пытается взломать множество учетных записей с помощью всего лишь нескольких очень часто используемых паролей.
Если вы посмотрите “самые распространенные пароли” в Интернете, вы увидите, что подавляющее большинство интернет-пользователей все еще используют “123456” и “пароль” в качестве своих паролей.
Почему?
Потому что 123456 легко запомнить.
Таким образом, если вы использовали слабый пароль на одном из своих онлайн-аккаунтов, хакер сможет получить к нему доступ, не предпринимая многократных попыток.
Внешние факторы
Плохая безопасность веб-сайта
Ваши самые надежные пароли настолько же хороши, как и веб-сайт, на котором они используются. Безопасность веб-сайтов может быть достаточно низкой, чтобы целенаправленная попытка взлома могла скомпрометировать конфиденциальную информацию всех ее пользователей.
Хотя крупные веб-сайты (чья база пользователей исчисляется миллионами) обычно не имеют этой проблемы, это то, что следует учитывать, когда веб-сайт просит вас зарегистрироваться и предоставить конфиденциальные данные.
Служба поддержки клиентов
Иногда хакер, который особенно заинтересован в получении вашего пароля, может получить доступ к вашей учетной записи, позвонив по телефону доверия службы поддержки клиентов и получив оттуда вашу регистрационную информацию.
Однако большинство хорошо зарекомендовавших себя интернет-компаний и организаций имеют гарантии для предотвращения этого. Вот почему вы всегда слышите фразу “никогда не делитесь своими регистрационными данными и паролем с нашими руководителями службы поддержки клиентов во время разговора”.
Мы рассмотрели некоторые распространенные методы, с помощью которых кто-то может получить доступ к вашей учетной записи, не вводя неверный пароль даже один раз. Лучший способ защитить свои пароли-это использовать только официальное программное обеспечение, приложения и веб-сайты и избегать использования одного и того же пароля для всех ваших логинов. И да, пожалуй, самое главное, создавайте надежные пароли!
Если вам понравилась информация, подписывайтесь на канал, ставьте палец вверх и делитесь информацией в социальных сетях, спасибо!
Статья переведена на русский язык с оригинальной версии
Комментарии (0)