Bagaimana untuk mencegah 'akaun zombie' daripada menghantui identiti digital anda

Zombi adalah tema kebudayaan yang meluas pada hari ini. Kami tidak mempunyai kekurangan filem dan kesusasteraan zombie-apocalypse, dan tentera Amerika Syarikat dan Pusat Penyakit Penyakit juga menawarkan pelan tindak balas zombie lidah-dalam-pipi. Tetapi ada zombi lain yang tidak mendapat perhatian yang patut mereka-akaun zombie yang anda tinggal di Internet.

Berhenti dan pertimbangkan berapa banyak laman web, rangkaian sosial dan perkhidmatan dalam talian yang lain yang telah anda sertai selama bertahun-tahun. Untuk itu, fikirkan semua perisian, aplikasi mudah alih, pemalam penyemak imbas, dan perkara-perkara lain yang telah anda pasang pada PC atau peranti mudah alih anda.

Berapa banyak daripada mereka yang anda gunakan secara teratur? Dan berapa ramai daripada mereka yang masih dikaitkan dengan profil Facebook atau Twitter anda?

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows Anda]

Berikut adalah bahaya untuk ditonton, tambah lagi beberapa petua untuk menangani akaun pengguna yang tidak akan mati.

The Undead: Sakit kepala utama bagi yang hidup

Saya tidak menggunakan MySpace.com dalam usia; ia mungkin sudah sekurang-kurangnya lima tahun sejak saya telah masuk ke rangkaian sosial sekali dominan. Tetapi ternyata, saya masih mempunyai akaun aktif di sana. Saya memerlukan pasangan yang cuba mengingatkan (atau meneka, benar-benar) e-mel dan kata laluan masuk saya, tetapi saya masuk.

Sekali saya masuk, saya mendapat maklumat mengenai tempat saya tinggal dan bekerja, dan beberapa jemputan untuk bermain permainan dalam talian dari awal tahun 2009, serta hubungan dengan rakan dan maklumat peribadi mereka. Saya semua boleh menjamin bahawa tiada seorang pun daripada rakan-rakan yang telah memikirkan MySpace selama bertahun-tahun, sama ada.

Tidak pernah menggunakan MySpace dalam seketika?

Banyak orang menggunakan hanya kata laluan mudah dan mudah diingat di seluruh tapak dan perkhidmatan yang tidak mempunyai akses ke data yang sensitif. Amalan kata laluan yang selamat menunjukkan bahawa anda perlu menggunakan kata laluan yang unik dan kompleks untuk laman semua, tetapi ramai yang melakukannya hanya untuk bank, kad kredit, dan mungkin akaun rangkaian sosial.

Menggunakan kata laluan yang sama di beberapa tapak Adalah idea yang buruk. Malah platform dalam talian yang tidak mempunyai akses kepada maklumat kewangan atau nombor Jaminan Sosial masih boleh mendedahkan butiran yang tidak jelas, memberikan penggodam dengan petunjuk untuk memecah masuk ke akaun anda yang lain. Sebagai contoh, profil MySpace saya mengandungi butir-butir peribadi seperti nama sekolah menengah dan tanda zodiak saya yang memberi petunjuk mengenai perkara-perkara yang sering digunakan oleh laman web sebagai soalan pengesahan.

Wolfgang Kandek, CTO firma keselamatan Qualys, belajar keras cara yang menggunakan semula kata laluan boleh menjadi bumerang. Kandek berkata, "Saya biasa menggunakan kata laluan 'pemukul' biasa untuk jenis laman web ini, tetapi baru-baru ini kembali menghantui saya apabila kata laluan saya di Stratfor bocor dan dalam inventori seterusnya saya mendapati bahawa saya telah menggunakannya untuk banyak laman web yang Saya telah mempertimbangkan untuk menjadi penting. "

Kevin Haley, pengarah Symantec Security Response, memberi amaran bahawa akaun zombie boleh digodam, dan data yang dikongsi dengan akaun itu boleh dicuri atau terdedah-tetapi dia juga menyatakan bahawa risiko itu tidak semestinya lebih besar daripada itu untuk laman web yang anda gunakan secara aktif.

Perlu diingat bahawa laman dan perkhidmatan yang lebih jelas tidak mempunyai sumber Facebook atau Google, dan mungkin tidak semestinya dikekalkan secara aktif dan dilindungi.

Nyahaktifkan atau padamkan akaun dan aplikasi yang tidak digunakan

Jika anda tidak akan menggunakan rangkaian sosial, aplikasi, atau perkhidmatan dalam talian lagi, tutup akaun anda. Dalam banyak kes, orang hanya menjauh dan berhenti menggunakan alat atau perkhidmatan, tetapi biarkan ia aktif dan tidak melakukan apa-apa untuk menghapuskan atau melindungi maklumat yang ada.

Banyak laman web dan perkhidmatan tidak mempunyai dasar pengekalan data yang ditetapkan, sejauh yang anda tahu data yang anda hantar ke akaun anda dapat disimpan selama-lamanya. Pelanggaran atau kekurangan pelayan dari sekarang boleh mendedahkan maklumat yang anda terlupa anda pernah berkongsi.

Menonaktifkan atau melumpuhkan akaun yang tidak digunakan lagi boleh menyimpan data peribadi anda daripada cara yang membahayakan, tetapi hanya kerana anda memadamkan akaun anda Tidak semestinya data anda hilang untuk kebaikan.

Paul Henry, penganalisis forensik dan keselamatan untuk firma keselamatan Lumension, mengingatkan bahawa menyahaktifkan akaun dan mengeluarkan data sensitif lebih mudah dikatakan daripada dilakukan. "Lihat laman web seperti Facebook-anda perlu bekerja untuk mengeluarkan data anda. Walaupun anda memadamkan maklumat anda, ia masih akan berada sekurang-kurangnya selama 30 hari. Dan jika anda kemudian log masuk semula dalam tetingkap 30 hari itu, mereka akan menyimpan maklumat anda selama-lamanya, walaupun anda redelete. "

Henry juga menekankan bahawa aplikasi dan plug-in yang tidak digunakan adalah ancaman yang lebih besar daripada kemungkinan laman web yang dilupakan digodam. Kemungkinan besar anda tidak menampal dan mengemas kini perisian yang anda tidak gunakan. Apabila penyerang mencari kelemahan dalam program tersebut, mereka menjadi pintu belakang yang mudah untuk menjejaskan PC anda.

Sebahagian masalah ialah orang jarang membuat keputusan sedar untuk menarik plag pada tapak atau perkhidmatan. Anda mungkin berhenti melawat laman web dengan kerap, dan akhirnya melupakannya sepenuhnya. Ia memerlukan sedikit kerja untuk tetap berada di atas perkara-perkara ini, tetapi anda perlu berusaha untuk memastikan bahawa anda tidak mendedahkan diri anda untuk risiko yang tidak wajar atau meninggalkan maklumat sensitif yang terdedah.

Gunakan utiliti pengurusan kata laluan

Menggunakan pengurus kata laluan seperti LastPass untuk menjana dan menyimpan kata laluan yang unik untuk semua akaun anda boleh menghalang kerosakan selanjutnya jika salah satu akaun anda dikompromikan.

Tidak mudah untuk membuat kata laluan yang unik, mereka. Satu tinjauan pada tahun 2012 mendapati bahawa kebanyakan orang dewasa mempunyai lima atau lebih kata laluan unik, dan hampir 10 peratus melaporkan mempunyai 20 atau lebih kata laluan. Walau bagaimanapun, beberapa data utama yang melanggar beberapa tahun kebelakangan ini telah mendedahkan fakta bahawa banyak kata laluan itu mudah ditebak dengan rentetan (seperti "12345" dan "kata laluan") yang memberikan dasarnya tiada keselamatan sama sekali.

Kandek belajar pelajarannya selepas kejadian Stratfor. Ia mendorongnya mengubah tingkah lakunya dan mula menggunakan pengurus kata laluan untuk menghasilkan kata laluan tunggal dan tidak menggunakan kata laluan yang sama berulang kali. "Saya sangat berdisiplin, dan ia telah terbukti cukup berguna dan bermanfaat. Saya menggunakan LastPass kerana mereka menyokong Linux dan Chromebook dengan baik dan menawarkan pengesahan dua faktor. "

Sudah tentu, perkhidmatan dalam talian seperti LastPass sendiri adalah risiko, jadi ini bukan peluru perak. Terdapat beberapa kebimbangan pada tahun 2011 bahawa LastPass mungkin telah dilanggar, tetapi yang ternyata menjadi tindak balas kepada lalu lintas rangkaian anomali.

Namun, pastikan untuk mengikuti petua ini dan mengambil langkah-langkah untuk menyahaktifkan atau memadam perkhidmatan dan aplikasi yang tidak digunakan, atau akaun zombie anda akhirnya akan kembali menghantui anda.