Cara Memulihkan Setelah Kata Sandi Email Anda Dikompromikan
Teman Anda melaporkan spam dan permohonan uang yang berasal dari akun email Anda dan sebagian login Anda tidak berfungsi; Anda telah dikompromikan. Baca terus untuk melihat apa yang harus dilakukan sekarang juga dan bagaimana melindungi diri Anda di masa depan.
Kata sandi yang dikompromikan adalah bisnis yang serius. Pelanggaran keamanan pada layanan kecil yang Anda gunakan dapat membahayakan akun Anda yang lebih serius jika Anda menggunakan kata sandi yang lemah (atau bahkan yang sama) di semua itu dan pelanggaran keamanan di layanan inti seperti akun email Anda berarti sudah waktunya untuk memperkuat menetas dan mengendalikan kata sandi Anda.
Panduan ini penuh dengan tips berguna bagi siapa saja yang harus berurusan dengan kejatuhan kata sandi yang bocor tetapi kami akan berfokus secara khusus untuk berurusan dengan ibu dari semua kompromi: akun email yang disusupi. Setelah seseorang memiliki kendali atas akun email Anda, mereka dapat dengan mudah mendapatkan kendali atas lusinan layanan lain yang Anda gunakan sebagai, baik atau buruk, fungsi email sebagai kunci utama ke kastil dan pengidentifikasi yang memenuhi syarat.
Amankan Akun Email Anda
Hal pertama yang mutlak perlu Anda lakukan bahkan pada petunjuk sekecil apa pun bahwa ada sesuatu yang salah adalah mengunci akun Anda. Saat teman Anda menelepon Anda dan berkata, "Saya baru saja mendapat email dari Anda yang menyatakan bahwa Anda berada di London dan membutuhkan saya untuk mengirimi Anda uang", Anda harus menggunakan komputer Anda dan mulai bekerja.
Menyetel ulang / memulihkan kata sandi Anda. Anda mungkin perlu mengatur ulang atau memulihkan kata sandi Anda. Prosesnya bervariasi dari layanan email ke layanan email tetapi kami telah mengumpulkan tautan reset untuk tiga layanan email populer di sini untuk membantu mempercepat prosesnya jika Anda menemukan artikel ini melalui pencarian Google yang panik. Anda dapat menemukan formulir untuk Gmail, Hotmail, dan Yahoo! Kirim surat ke sini. Ketiga layanan tersebut memiliki opsi untuk Anda tentukan bukan hanya karena Anda lupa kata sandi, tetapi Anda yakin akun Anda telah disusupi..
Ubah kata sandi Anda menjadi sesuatu yang sama sekali berbeda dari kata sandi Anda sebelumnya. Buat kombinasi karakter alfanumerik dan jika perlu untuk sementara tuliskan. Yang penting Anda segera mengamankan email dengan kata sandi yang kuat. Saat Anda masih masuk ke akun email Anda, selesaikan langkah-langkah berikut.
Aktifkan otentikasi dua faktor. Meskipun layanan email Anda mungkin tidak menawarkan fitur ini, jika itu aktifkan. Anda mungkin tidak akan menyimpannya selamanya (verifikasi dua faktor agak merepotkan) tetapi saat Anda berada dalam mode penguncian dan berusaha mengendalikan semuanya, ada baiknya mengetahui bahwa seseorang perlu, misalnya, memiliki akses ke ponsel Anda dan kata sandi Anda untuk mendapatkan akses ke akun email Anda. Anda dapat membaca tentang otentikasi dua faktor untuk Gmail di sini.
Pergi melalui pengaturan email Anda dengan sisir gigi yang bagus. Selain mengubah kata sandi Anda dan mengatur otentikasi dua faktor, Anda perlu memeriksa pengaturan pada akun email Anda untuk memastikan tidak ada yang luar biasa. Berikut ini beberapa hal yang perlu Anda perhatikan: periksa email pemulihan Anda dan memastikan bahwa itu diatur ke alamat email yang Anda kontrol, periksa petunjuk kata sandi Anda dan menggantinya dengan pertanyaan baru hanya Anda yang tahu jawabannya, periksa pengaturan penerusan email Anda untuk memastikan bahwa bagaimanapun email Anda yang disusupi belum mengaturnya sehingga semua email Anda di masa depan akan diteruskan ke pihak ketiga.
Mengenai petunjuk kata sandi: sistem pemulihan kata sandi berdasarkan petunjuk sangat mudah dikalahkan karena tidak terlalu sulit untuk mendapatkan informasi dasar tentang seseorang seperti di mana mereka dilahirkan, apa nama kucing mereka, dll. (Terima kasih kuis Facebook yang sembrono) . Salah satu cara mudah untuk secara radikal meningkatkan kekuatan pertanyaan petunjuk adalah membuatnya tentang seseorang lain dari dirimu sendiri. Jawablah pertanyaan seolah-olah Anda adalah ayah Anda, tokoh dalam buku komik atau novel yang Anda sukai, atau pihak ketiga mana pun yang memiliki tingkat pengetahuan signifikan tentang.
Jangan abaikan ketiga langkah ini dan pastikan untuk melihat semua pengaturan pada akun email Anda untuk memastikan tidak ada kejutan yang tersimpan!
Ubah Setiap Kata Sandi yang Terkait dengan Alamat Email Anda
Alamat email berfungsi sebagai kunci utama kastil. Jika seseorang memiliki akses ke akun email Anda, mereka juga memiliki akses ke hampir semua hal lain yang pernah Anda gunakan akun email Anda untuk login iTunes Anda, akun Amazon.com Anda, kartu kredit dan lembaga perbankan Anda, akun media sosial, forum diskusi dan begitu seterusnya. Sekarang saatnya untuk mulai mengubah kata sandi. Kami menyadari ini tidak menyenangkan dan kami menyadari ini memakan waktu jika Anda memiliki banyak akun. Sisi positifnya adalah begitu Anda melakukannya, Anda akan secara efektif menginokulasi diri Anda terhadap kesengsaraan ini di masa depan.
Dapatkan pengelola kata sandi. Tidak semua orang menggunakan pengelola kata sandi dan banyak orang memiliki alasan untuk tidak melakukannya termasuk "Saya memiliki memori yang baik", "Saya tidak percaya pada pengelola kata sandi", "Saya punya beberapa algoritma KGB langsung di komputer saya." otak untuk menghasilkan kata sandi baru dan luar biasa ”, dll. Kami telah mendengar semuanya sebelumnya. Jika Anda ingin memainkan game "Saya akan menghafal semua kata sandi", itu tidak masalah. Anda tidak akan memiliki kata sandi yang kuat dan beragam seperti seseorang yang menggunakan pengelola kata sandi. Tidak menggunakan kata sandi manajer seperti menolak untuk menggunakan kalkulator dan menyelesaikan semua masalah matematika sejak awal; tidak ada alasan untuk berhenti menggunakan kalkulator dan tidak ada alasan untuk tetap menggunakan juggling kata sandi di kepala Anda ketika ada alternatif yang lebih baik.
Apakah Anda menggunakan LastPass, KeePass, atau pengelola kata sandi terhormat lainnya yang terintegrasi dengan peramban web Anda (dan dengan demikian mengurangi resistensi Anda untuk menggunakannya), Anda akan memiliki sistem yang memungkinkan Anda untuk menggunakan kata sandi yang sangat kuat dan unik untuk setiap login yang berbeda..
Cari email Anda untuk pengingat pendaftaran. Tidak akan sulit untuk mengingat login yang sering Anda gunakan seperti Facebook dan bank Anda, tetapi ada kemungkinan puluhan layanan pengeluaran yang Anda bahkan mungkin tidak ingat bahwa Anda menggunakan email Anda untuk login ke.
Gunakan pencarian kata kunci seperti "selamat datang", "reset", "pemulihan", "verifikasi", "kata sandi", "nama pengguna", "login", "akun" dan kombinasi seperti "setel ulang kata sandi" atau "verifikasi akun" . Sekali lagi, kami tahu ini merepotkan, tetapi begitu Anda selesai melakukan ini dengan pengelola kata sandi di sisi Anda, Anda memiliki daftar induk semua akun Anda dan Anda tidak perlu lagi berburu kata kunci ini.
Gunakan kata sandi yang kuat. Jika Anda menggunakan pengelola kata sandi yang baik, ini bahkan tidak akan menjadi masalah. LastPass, misalnya, memiliki penghasil kata sandi bawaan. Cukup klik tombol untuk menghasilkan kata sandi seperti "Myy0vNncg6dlYrbhVjo1"; tambahkan klik lain dan Anda dapat dengan mudah mengaitkan kata sandi yang sangat kuat dengan akun.
Jika Anda tidak menggunakan pengelola kata sandi, masih ada beberapa aturan keras dan cepat yang harus Anda patuhi ketika membuat kata sandi yang kuat secara manual:
- Kata sandi harus selalu lebih panjang dari minimum layanan yang diizinkan. Jika layanan yang dimaksud memungkinkan untuk 6-20 kata sandi, pilih kata sandi terlama yang dapat Anda ingat.
- Jangan menggunakan kata-kata kamus sebagai bagian dari kata sandi Anda. Kata sandi Anda harus tak pernah menjadi sangat sederhana sehingga pemindaian sepintas dengan file kamus akan mengungkapkannya. Jangan pernah memasukkan nama Anda, bagian dari login atau email, atau barang-barang lain yang mudah diidentifikasi seperti nama perusahaan atau nama jalan Anda. Juga hindari menggunakan kombinasi keyboard umum seperti "qwerty" atau "asdf" sebagai bagian dari kata sandi Anda.
- Gunakan frasa sandi alih-alih kata sandi. Jika Anda tidak menggunakan pengelola kata sandi untuk mengingat kata sandi yang benar-benar acak (ya, kami menyadari bahwa kami benar-benar memikirkan ide menggunakan kata sandi pengelola) maka Anda dapat mengingat kata sandi yang lebih kuat dengan mengubahnya menjadi kata sandi. Untuk akun Amazon Anda, misalnya, Anda dapat membuat frasa sandi yang mudah diingat "Saya suka membaca buku" dan kemudian mengelompokkannya menjadi kata sandi seperti "! Luv2ReadBkz". Mudah diingat dan cukup kuat.
Berlatih Kebersihan Kata Sandi Yang Baik Maju
Sangat mudah untuk kembali ke kebiasaan buruk begitu kejutan pelanggaran keamanan telah berlalu. Sebut saja efek dokter gigi: Anda menggunakan benang dan sikat seperti orang gila sebelum dokter gigi, Anda berjanji pada diri sendiri bahwa Anda akan menggunakan benang gigi dan sikat gigi setelah kunjungan, dan tiga minggu kemudian Anda menemukan diri Anda tertidur di sofa sambil menonton Archer dengan mulut penuh beruang bergetah.
Tetap di atas manajemen kata sandi adalah penting dan ketika dilakukan dengan benar melindungi Anda dari penderitaan karena harus melakukan semua perbaikan kata sandi ini lagi (atau, lebih buruk lagi, kehilangan sejumlah besar uang atau menjadi terlibat dalam pertempuran hukum karena apa yang dilakukan dengan Anda akun yang dikompromikan). Inilah yang perlu Anda lakukan untuk maju dengan akun lama dan baru Anda:
Selalu gunakan kata sandi unik untuk setiap layanan. Pikirkan kebijakan ini seperti memiliki sistem pencegah kebakaran di setiap ruangan di sebuah gedung. Jika Lab 223 terbakar, itu tidak membawa seluruh struktur bersamanya. Jika seseorang meretas situs permainan yang Anda kunjungi, mereka juga tidak akan memiliki akses ke email Anda (atau info masuk lainnya yang terkait dengan alamat email Anda).
Ubah kata sandi Anda. Jangan tahan untuk mengubah kata sandi Anda. Jika Anda banyak menggunakan email di tempat-tempat Wi-Fi publik, kafe internet, dll. Maka Anda harus sering mengubahnya karena Anda menggunakannya di lokasi-lokasi di mana ia dapat dengan mudah diendus, dicatat, atau dikompromikan dengan cara lain. Jika Anda menggunakan pengelola kata sandi utama proses ini tidak terlalu menyakitkan karena Anda hanya perlu mengingat kata sandi yang kuat untuk pengelola kata sandi dan kata sandi yang kuat untuk email Anda (semuanya dapat dikelola oleh pengelola kata sandi).
Jangan menyimpan kata sandi Anda dengan tidak aman. Bagaimanapun Anda menyimpan kata sandi Anda, jangan menyimpannya dengan tidak aman. Jika Anda menuliskannya di buku catatan kunci di firesafe Anda. Jika Anda menyimpannya di pengelola kata sandi, gunakan kata sandi yang sangat aman untuk pengelola itu. Jika Anda menyimpannya di komputer dalam dokumen teks, maka Anda harus mengenkripsi dokumen teks itu dan tidak hanya meninggalkannya di folder Dokumen Saya. Daftar kata sandi Anda, bagaimanapun disimpan, adalah paspor untuk kehidupan digital Anda.
Jangan mengirimkan kata sandi secara tidak aman. Ini adalah kombinasi dari aturan sebelumnya dan aturan selanjutnya. Jangan kirim email sendiri file teks kata sandi Anda. Ini sama dengan menulis kata sandi Anda di kartu pos dan mengirimkannya. Siapa pun yang menyentuh kartu pos dalam perjalanan dapat dengan mudah membaca kata sandi. Jangan pernah mengirim email atau pesan instan kata sandi Anda dengan alasan apa pun.
Jangan bagikan kata sandi Anda. Selain tidak membagikan kata sandi Anda antara layanan, jangan bagikan kata sandi Anda dengan orang lain. Teman-teman Anda tidak perlu tahu kata sandi Anda, bos Anda tidak perlu tahu kata sandi Anda, tidak ada karyawan perusahaan yang sah dari Google atau Bank of America yang akan menelepon Anda atau mengirim email kepada Anda dan meminta kata sandi Anda. Sikap default Anda tentang berbagi kata sandi harus selalu "Tidak".
Pada titik ini, jika Anda mengikuti, Anda memiliki serangkaian kata sandi yang unik, kuat, dan dikelola dengan baik. Anda memiliki satu tugas terakhir. Tarik daftar kontak Anda dan kirim email ke semua orang yang sebelumnya Anda spammed dengan "Tolong, saya macet di London dan tidak punya uang ..." pesan dan kirimi mereka email tautan ke artikel ini. Ada kemungkinan besar bahwa, seperti Anda, mereka adalah satu kesempatan buruk untuk lolos dari mimpi buruk kata sandi.
