پونه کامرانی نوشت:چگونه خطر را کاهش دهیم؟هک شدن تعدادی از حساب‌های یاهواگرچه یاهو به کاربرانی که اطلاعاتشان در معرض دستبرد قرار گرفته ایمیل (یا در صورت امکان پیامک) فرستاده و خواسته رمز عبور خود را تغییر دهند، اما بهتر است سایر کاربران یاهو نیز صرفا جهت اطمینان دست به اقدامات احتیاطی بزنند.یاهو دیروز اعلام کرد هدف حملاتی هماهنگ قرار گرفته و تایید کرده که تعدادی از حساب‌های ایمیل کاربرانش دستکاری شده‌اند. هنوز مشخص نیست این حملات چگونه صورت گرفته و حساب‌های چه تعداد از کاربران هدف قرار گرفته‌اند. یاهو معمولا در این گونه موارد اطلاعات زیادی منتشر نمی‌کند، و در بیانیه‌ی دیروز خود گفته هیچ دلیلی در دست نیست که به سرورهای خود یاهو حمله شده باشد و حدس زده حملات از طریق یک پای‌گاه داده‌ی شخص ثالث انجام شده باشند.اگرچه یاهو به کاربرانی که اطلاعاتشان در معرض دستبرد قرار گرفته ایمیل (یا در صورت امکان پیامک) فرستاده و خواسته رمز عبور خود را تغییر دهند، اما بهتر است سایر کاربران یاهو نیز صرفا جهت اطمینان دست به اقدامات احتیاطی بزنند. در انتخاب رمز عبور جدید، مجله‌ی فوربز پیشنهاد می‌کند نکات زیر را رعایت نمائید:۱- در سایت‌ها و سرویس‌های مختلف از رمز عبور یکسانی استفاده نکنید. بدین ترتیب، اگر اطلاعات یک حساب شما به سرقت رفت هکرها نخواهند توانست به فیس‌بوک، توییتر و حساب‌های دیگر شما دست یابند. اگرچه حفظ کردن تعداد زیادی رمز عبور برای خیلی از افراد دشوار است اما در موارد بعدی برای این معضل نیز راه حلّی ارائه شده.۲- رمز عبوری انتخاب کنید که به راحتی حدس زدنی نباشد. رمزهای عبور متشکل ازکلمات موجود در لغت‌نامه‌ها به همراه عددی چند رقمی انتخاب ساده‌ی بسیاری از کاربران است و خلاف‌کاران اینترنتی نیز ممکن است به راحتی این رمز عبورها را کشف کنند. یک رمز عبور خوب می‌تواند ترکیبی طولانی از حروف کوچک و بزرگ، اعداد و نمادها (مثل @ و #) باشد.۳- روش‌های بازیابی رمز عبور را به درستی تنظیم کنید، و نه به صورتی تابلو! فرم‌های بازیابی رمز عبور در بسیاری از سایت‌ها سوالاتی می‌پرسند از قبیل: «سال تولدتان چیست؟» یا «نام مدرسه‌ی ابتدایی‌تان چه بوده؟». حدس زدن پاسخ این سوالات بسیار ساده است و احتمالا با استفاده از اطلاعاتی که در فیس‌بوک و شبکه‌های مجازی وارد کرده‌اید این پاسخ‌ها در دسترس همگان قرار دارند. هنگام ایجاد حساب در یک سرویس ایمیل، لزومی ندارد به این سوالات امنیتی که فقط برای بازیابی رمز عبور به کار می‌روند پاسخ صحیح دهید. تنها دقت کنید که پاسخ این سوالات را در جای امنی نگهداری کنید تا هنگام نیاز فراموش نشده باشند.۴-هر چه بزرگ‌تر، بهتر! معمولا سایت‌ها رمز عبور کاربران خود را به شکل درهم ریخته یا رمزنگاری شده نگهداری می کنند، چیزی شبیه:5f4dcc3b5aa765d61d8327deb882cf99 . بنابراین اگر اطلاعات حساب شما از طریق نفوذ به سرور سایت خدمات دهنده به سرقت رود، هکرها باید با روش‌های مهندسی معکوس از شکل رمزنگاری شده‌ی بالا رمز عبور شما را به دست آورند. رمز عبورهای کوتاه بسته به روش مورد استفاده ممکن است در چند ثانیه، چند دقیقه یا نهایتا چند ساعت کشف شوند، در حالی که کشف رمزهای عبور بسیار طولانی ممکن است حتی چند سال طول بکشد. (در این صورت هکر مورد نظر حساب شما را رها کرده به سراغ کاربر دیگری می‌رود.)۵- از برنامه‌های مدیریت رمز عبور استفاده کنید. این برنامه‌ها (Password Managers) برای هر سرویس مورد استفاده‌ی شما یک رمز عبور قدرت‌مند و یکتا تولید کرده و همه‌ی این رمزها را در یک پای‌گاه داده‌ی رمزنگاری شده که خود نیز توسط یک رمز عبور اصلی محافظت می‌شود نگهداری می‌کنند. این روش برای کسانی که به خاطر سپردن تعداد زیادی رمز عبور برای‌شان دشوار است و نمی‌خواهند از رمزهای عبور یکسان در سایت‌های مختلف استفاده کنند روش مناسبی است.۶- در سرویس‌های ناظر بر لو رفتن اطلاعات ثبت‌نام کنید. این سرویس‌ها (Breach Monitoring Services) اطلاعات لو رفته در اینترنت را رصد کرده و در صورتی که نام کاربری مورد استفاده‌ی شما در یکی از لیست‌های اطلاعات به سرقت رفته ظاهر شود به شما از طریق ایمیل اخطار خواهند داد تا رمز عبور خود را تغییر دهید. البته این سرویس‌ها به تمامی اطلاعاتی که به سرقت می‌روند دسترسی ندارند اما در مواردی که هکرها اطلاعات سرقتی را در اینترنت در دسترس عموم قرار می‌دهند سودمندند.😊سورسافزودن عکسثبت نظربازگشت به تاپیک
