Las filtraciones de contraseña están sucediendo ahora Aquí le mostramos cómo protegerse

Si ha estado prestando atención a las noticias de seguridad cibernética, probablemente sepa que las filtraciones masivas de contraseñas son frecuentes. Rumores de infracciones en TeamViewer TeamViewer Hack: todo lo que necesita saber TeamViewer Hack: todo lo que necesita saber "Proteger sus datos personales está en el centro de todo lo que hacemos", dice TeamViewer, un servicio de escritorio remoto pirateado, pero se están protegiendo a sí mismos antes ¿el cliente? Examinemos lo que sabemos. , LinkedIn, la red social rusa VK y Twitter Cómo verificar si su contraseña de Twitter se ha filtrado y qué hacer a continuación Cómo verificar si su contraseña de Twitter se ha filtrado y qué hacer a continuación Aparentemente se han filtrado más de 32 millones de cuentas y contraseñas de Twitter , según TechCrunch. Aprenda a ver si su cuenta se ve afectada y asegúrela antes de que sea demasiado tarde. todos han estado dando vueltas, y para cuando se publique este artículo, probablemente habrá un montón más. Incluso Mark Zuckerberg fue pirateado recientemente.

La verdad es que las filtraciones de contraseñas ocurren todo el tiempo, y hay una posibilidad decente de que una de sus cuentas haya estado involucrada en una; si aún no ha sucedido, probablemente lo hará pronto. Siga estos consejos para asegurarse de mantenerse seguro, sin importar cuántas bases de datos de contraseñas se infrinjan.

¿Cómo suceden las fugas de contraseña??

Parece que hay noticias de una nueva fuga cada dos días; En los últimos años, hemos visto grandes filtraciones de contraseñas en las redes sociales, los minoristas y en casi cualquier otro tipo de sitio que se te ocurra. En muchos casos, se puede rastrear a una seguridad inferior a la de esos sitios. Los piratas informáticos encuentran la manera de ingresar, toman la base de datos que contiene las contraseñas hash Lo que todo este material de hash MD5 significa en realidad [Explicación de la tecnología] Lo que todo este material de hash MD5 significa realmente [Explicación de la tecnología] Aquí hay una lista completa de MD5, hashing y un pequeño Descripción general de las computadoras y la criptografía. , y luego venderlos. Si el hash no se ha salado y las contraseñas se descifran, esta es una mala noticia.

A veces, la información se filtra de una fuente interna, como en el caso de la fuga de datos de Ashley Madison 3 Razones por las que el Ashley Madison Hack es un asunto serio 3 Razones por las que el Ashley Madison Hack es un asunto serio Internet parece extasiado con el Ashley Madison pirateo, con millones de detalles de adúlteros y posibles adúlteros pirateados y publicados en línea, con artículos que muestran a individuos encontrados en el vertedero de datos. Hilarante, ¿verdad? No tan rapido. . Los empleados descontentos tienen la reputación de causar varios tipos de estragos, y las filtraciones de datos se encuentran entre sus tácticas.

No importa cómo se obtengan los datos originales, luego se venden en la web oscura. Esto es lo que su identidad podría valer en la Web oscura. Esto es lo que su identidad podría valer en la Web oscura. Es incómodo pensar en usted como una mercancía. , pero todos sus datos personales, desde el nombre y la dirección hasta los detalles de la cuenta bancaria, valen algo para los delincuentes en línea. ¿Cuanto vales? , o publicado públicamente en un sitio como Pastebin 4 Alternativas que pueden ser mejores que Pastebin 4 Alternativas que pueden ser mejores que Pastebin En Internet, pasamos por muchas fases. El modelo de pegar y compartir es relativamente nuevo y popular. El más popular de este tipo de sitio web es definitivamente Pastebin. Ha estado alrededor por ... Después de eso, se produce el caos.

Entonces, ¿qué puede hacer para mantener sus cuentas seguras??

Mantente informado

No puedes protegerte si no sabes lo que está pasando. Esto significa que deberá prestar al menos algo de atención a las noticias de seguridad cibernética. Al revisar regularmente sitios como el blog LeakedSource.com o seguir cuentas de Twitter como @passwordsleaks o @PastebinLeaks, puede estar entre los primeros en saber cuándo ha habido una gran fuga. Incluso seguir la tecnología en Google News u otro sitio de noticias generales te ayudará a ponerte al día.

También puede configurar una Alerta de Google 6 Alertas personales que debe configurar hoy 6 Alertas personales que debe configurar hoy Recibimos un enjambre de notificaciones que, para ser sinceros, a menudo son inútiles. Sin embargo, hay algunas notificaciones útiles que son fáciles de configurar y nos ayudan a controlar lo que realmente importa. para “fuga de contraseña” y recibir notificaciones cuando haya una nueva en las noticias. Dada la cantidad de puntos de venta que cubren cada fuga, es posible que reciba muchas notificaciones, pero probablemente valga la pena echarle un vistazo de vez en cuando para ver si un sitio del que es miembro ha tenido una fuga últimamente. También puede configurar alertas para sitios específicos que le interesen.

Y si cree que existe la posibilidad de que una de sus contraseñas se haya filtrado, vaya a haveibeenpwned.com e ingrese su dirección de correo electrónico. De hecho, probablemente deberías ir a ver el sitio de vez en cuando. Es posible que se sorprenda al descubrir que los detalles de su cuenta se han filtrado varias veces más de lo que pensaba!

También puedes configurar un Avísame cuando me pwned alerta para recibir un correo electrónico cuando su dirección de correo electrónico aparece en una fuga de contraseña, que es una excelente manera de obtener un aviso temprano.

Cambiar contraseñas potencialmente filtradas

Este es otro obvio; Si cree que una de sus cuentas puede haber estado involucrada en una fuga, cambie la contraseña de inmediato. Ya sea que inicie sesión en el sitio y cambie su contraseña manualmente o use una solución más rápida como el cambio de contraseña con un clic de LastPass Cómo cambiar automáticamente las contraseñas con las nuevas características de LastPass y Dashlane Cómo cambiar automáticamente las contraseñas con las nuevas características de LastPass y Dashlane Cada pocos meses, nosotros conozca una nueva vulnerabilidad de seguridad que requiere que cambie su contraseña. Es agotador, pero ahora las aplicaciones de administración de contraseñas están agregando herramientas para automatizar esta tarea, ahorrándole tiempo. , debe cambiar esa contraseña de inmediato. Si un ciberdelincuente tiene acceso a una de sus cuentas, puede usarlo para obtener acceso a otras cuentas, incluso si esas cuentas se basan en contraseñas diferentes.

De hecho, probablemente debería cambiar sus contraseñas de forma regular de todos modos. No se informan todas las fugas, y ciertamente hay otras formas en que alguien puede obtener su contraseña. El Desafío de seguridad de LastPass le dirá cuándo algunas de sus contraseñas se están volviendo viejas, pero configurar un recordatorio en Google Calendar, o cambiar sus contraseñas cada primero de mes, es un buen hábito..

Habilite la autenticación de dos factores en cuentas importantes

Como se define “cuentas importantes” depende de usted, pero el uso de la autenticación de dos factores Bloquee estos servicios ahora con autenticación de dos factores Bloquee estos servicios ahora con la autenticación de dos factores La autenticación de dos factores es la forma inteligente de proteger sus cuentas en línea. Echemos un vistazo a algunos de los servicios que puede bloquear con mayor seguridad. (2FA) en tantas cuentas como sea posible es una excelente manera de mantenerse a salvo de fugas de contraseña. Incluso si alguien obtiene su contraseña, es casi seguro que tampoco tendrá su teléfono, por lo que no podrá ingresar a su cuenta.

Cada vez más sitios y empresas están ofreciendo 2FA como característica, y es una muy buena idea aprovecharlo. Agrega otro paso en el proceso de inicio de sesión, y puede ser un poco molesto, pero si sus contraseñas se filtran, evitará que se vea comprometido su cuenta. Definitivamente vale la pena.

No duplique las contraseñas

Este es probablemente el paso más importante que puede tomar. Si se infringe una base de datos de contraseñas y alguien obtiene una de sus contraseñas, es probable que la prueben en sus otras cuentas. Si ninguna de sus otras cuentas usa esa misma contraseña, estará a salvo de este ataque muy simple (los ciberdelincuentes tienden a perseguir objetivos fáciles, que requieren menos tiempo de su parte; esta es una excelente manera de desalentarlos de que busquen más en tu vulnerabilidad).

Durante mucho tiempo hemos creído que la mejor manera de mantener una gran cantidad de contraseñas diferentes es mediante el uso de un administrador de contraseñas. Cómo los administradores de contraseñas mantienen sus contraseñas seguras. Cómo los administradores de contraseñas mantienen sus contraseñas seguras. ¿Quieres estar a salvo? Necesitas un administrador de contraseñas. Así es como funcionan y cómo lo mantienen a salvo. hacer un seguimiento de todos ellos. De esa manera, puede usar una contraseña segura Cómo generar contraseñas seguras que coincidan con su personalidad Cómo generar contraseñas seguras que coincidan con su personalidad Sin una contraseña segura, podría encontrarse rápidamente en el extremo receptor de un cibercrimen. Una forma de crear una contraseña memorable podría ser hacerla coincidir con su personalidad. para cada sitio sin correr el riesgo de olvidarlos a todos (o tener que mantener manualmente un archivo de texto ... o incluso una nota Post-It).

El Desafío de seguridad de LastPass incluso le dirá cuán segura es su colección de contraseñas al observar la fortaleza de cada contraseña, sitios potencialmente comprometidos, contraseñas antiguas y la cantidad de duplicados que tiene en su base de datos, lo que lo ayudará a identificar y obtener deshacerse de los que has usado varias veces.

Mantenerse a salvo

Si sabe que una de sus contraseñas se ha visto comprometida o simplemente sospecha que su cuenta podría haber sido parte de una fuga, e incluso si no es así, realmente debería tomar medidas ahora mismo para asegurarse de que el problema no empeore . Averigüe si sus cuentas se han visto comprometidas, cambie las contraseñas, configure la autenticación de dos factores y comience a cambiar sus otras contraseñas regularmente. Parece mucho trabajo, pero las consecuencias de no hacerlo Mi Skype fue pirateado: esto es lo que sucedió y cómo lo solucioné Mi Skype fue pirateado: esto es lo que sucedió y cómo lo solucioné Es muy vergonzoso. Aquí estoy, un colaborador en MakeUseOf con experiencia en seguridad de datos, y estoy a punto de decirle cómo fue hackeada mi cuenta de Skype. No hace años antes de que me diera cuenta ... son mucho peores.

!