Müəllif: Pavel Onuchin, VPN və şəbəkə təhlükəsizliyi üzrə mütəxəssis
5 min read
Parollar sızıb: ilk yarım saatda nə etməli və hansı ardıcıllıqla
Hərəkətlərin ardıcıllığı sürətdən daha vacibdir. İlk olaraq e-poçt dəyişdirilir — bütün digər hesablar onun vasitəsilə bərpa olunur və o, yad şəxsin nəzarəti altında olduqca, digər xidmətlərdə parolları dəyişməyin mənası yoxdur. Sonra maliyyə, daha sonra eyni paroldan istifadə etdiyiniz hər şey gəlir. Aşağıda vaxtın az olduğu, panikanın isə mane olduğu hal üçün hesablanmış ardıcıllıq verilib.
İlk yarım saat: ardıcıllıqla beş addım
E-poçt. Parolu heç yerdə istifadə olunmamış yeni parolla dəyişin. Sonra təhlükəsizlik bölməsini açın və cari sessiyadan başqa bütün aktiv sessiyaları bitirin. Əgər yox idisə, iki faktorlu autentifikasiyanı aktivləşdirin.
E-poçtdakı yönləndirmə qaydalarını yoxlayın. Tipik üsul: sındırmadan sonra daxil olan məktubların yad ünvana avtomatik yönləndirilməsi qurulur. Bu halda hətta yeni parolla da kodlu məktublar kənar şəxsə gedəcək. Bölmə — «Filtrlər və yönləndirmə».
Maliyyə. Banklar, ödəniş xidmətləri, kartlar bağlanmış marketpleyslər. Parolları dəyişin, bağlanmış cihazların siyahısını və son əməliyyatları yoxlayın.
Eyni parollu hesablar. Parol təkrarlanırdısa, onun istifadə olunduğu bütün xidmətlər kompromat olunub. Bu, ardıcıl sındırmalar zəncirinin ən geniş yayılmış səbəbidir.
E-poçtunuzun daha hara giriş verdiyini yoxlayın. Böyük xidmətlərin parametrlərində giriş icazəsi verilmiş üçüncü tərəf tətbiqlərinin siyahısı var. Tanımadıqlarınızın icazəsini ləğv edin.
Sonra, tələsmədən nəyi yoxlamalı
Hesablardakı cihazlar. Böyük xidmətlərin təhlükəsizlik parametrlərində şəhərlər və tarixlərlə aktiv sessiyaların siyahısı var. Tanımadığınız cihaz — sessiyanı bitirin və parolu bir daha dəyişin.
Ehtiyat ünvanlar və telefonlar. Hesab ələ keçiriləndə onlar dəyişdirilir ki, girişi bərpa edə bilməyəsiniz.
Autentifikator tətbiqləri. Kodların yalnız sizin cihazlarınızda yaradıldığını yoxlayın.
Brauzerdə avtomatik doldurma. Parollar orada saxlanılırdısa və kompüter yoluxmuşdusa, orada olan hər şeyi dəyişmək lazımdır.
Sızmanın ümumiyyətlə olub-olmadığını necə anlamalı
Əlamətlər, etibarlılığın azalması sırası ilə:
Əlamət
Nə deməkdir
Tanımadığınız cihazdan giriş haqqında məktub
giriş artıq baş verib
Sizin sorğulamadığınız təsdiq kodları
kimsə elə indi daxil olmağa çalışır
Yox olmuş məktublar və ya yeni yönləndirmə qaydaları
e-poçta kənar şəxsin girişi var
Xidmət özü bazanın sızması barədə məlumat verib
bu xidmətdəki parolunuz kompromat olunmuş sayılır
Parol ictimai sızma bazasında tapılıb
dərhal dəyişin
E-poçt ünvanına görə sızmaları yoxlayan xidmətlər mövcuddur və işləyir, lakin onlara parolu deyil, ünvanı daxil etmək lazımdır. Heç bir normal yoxlama xidməti parolu tam şəkildə istəmir.
Bunun təkrarlanmaması üçün nə etməli
Parol meneceri. Menecer üçün bir mürəkkəb parol, qalan hər şey üçün unikal parollar. Bu, «bir parol — bütün xidmətlər» zəncirini qırmağın yeganə yoludur.
İki faktorlu autentifikasiya. Autentifikator tətbiqi SMS-dən daha etibarlıdır: kodlar mobil şəbəkədən asılı deyil və SIM kartın dəyişdirilməsi yolu ilə ələ keçirilmir. Səfərlərdə ayrıca çətinlik — xaricdə kodlu SMS-lər gəlmir.
Maliyyə üçün ayrıca e-poçt. Heç yerdə dərc olunmayan və kiçik xidmətlərdə qeydiyyat üçün istifadə edilməyən ünvan.
Yad şəbəkələrdə ehtiyatlılıq. Kanalın şifrələnmədiyi açıq Wi-Fi-da sessiyanı ələ keçirmək göründüyündən asandır: ictimai Wi-Fi-da təhlükəsizlik.
Quraşdırdıqlarınıza diqqət. Ekrana girişi olan tətbiq şifrələmədən asılı olmayaraq daxil edilən parolları görür: saxta VPN tətbiqləri.
Nə etmək lazım deyil
Parolu oxşar parolla dəyişmək. Köhnə parol kompromat olunubsa, sonuna rəqəm əlavə edilmiş variant avtomatik tapılır.
Sosial şəbəkələrdən başlamaq. Onlar vacibdir, lakin bərpa e-poçt vasitəsilə gedir — əvvəlcə o.
Köhnə hesablara məhəl qoymamaq. Eyni parollu tərk edilmiş forum, parol üst-üstə düşürsə, e-poçtunuza giriş nöqtəsidir.
Parolları qeydlərdə və ya özünüzlə yazışmada saxlamaq. Hesaba giriş əldə ediləndə ilk baxılan yer budur.
VPN burada harada kömək edir, harada yox
Dürüst sərhəd: tunel hesabı deyil, kanalı qoruyur. Parol xidmətin bazasından sızıbsa və ya onu fişinq saytında daxil etmisinizsə, o kömək etməyəcək.
Həqiqətən işlədiyi yerlər: trafikin giriş nöqtəsinin sahibinə göründüyü yad şəbəkələrdə və istifadə etdiyiniz xidmətlərin siyahısını provayderə qoymamağın vacib olduğu hallarda. BessyConnect kanalı Reality maskalanması ilə VLESS protokolu ilə qoruyur, ziyarət edilmiş saytların jurnallarını aparmır, Apple cihazlarında isə kill switch tunel qırılanda trafiki açıq şəbəkəyə buraxmaq əvəzinə dayandırır.
iPhone, iPad, Mac, Apple TV və Apple Watch — App Store
Parolları dəyişməyə hansı hesabdan başlamalı?
E-poçtdan. Qalan hər şeyə giriş onun vasitəsilə bərpa olunur və o sizin nəzarətinizdə olmadıqca, digər dəyişikliklərin mənası yoxdur.
Parolu dəyişmək kifayətdirmi?
Xeyr. Həmçinin yad sessiyaları bitirmək, e-poçtun yönləndirmə qaydalarını yoxlamaq və üçüncü tərəf tətbiqlərinin girişini ləğv etmək lazımdır.
SMS, yoxsa autentifikator tətbiqi?
Tətbiq. Kodlar cihazda yaradılır, mobil şəbəkədən asılı deyil və SIM kart dəyişdiriləndə ələ keçirilmir.
Parollar sızanda VPN kömək edirmi?
Kömək etmir: o, xidmətin məlumat bazasını deyil, kanalı qoruyur. Onun rolu yad şəbəkədə sessiyanın ələ keçirilməsinə imkan verməməkdir.
Sızma yoxlama xidmətlərinə etibar etməyə dəyərmi?
Yalnız e-poçt ünvanı istəyənlərə — bəli. Parolu tam şəkildə istəyən xidmət etibara layiq deyil.
Provayder brauzer tarixçəsini və axtarış sorğularını görürmü, HTTPS, inkoqnito və VPN nəyi dəyişir və operatorlar bağlantı məlumatlarını neçə il saxlayır. Ətraflı
