"เกือบถึงเวลาทานอาหารกลางวัน" โดยคนแครอนก็คิดว่าเป็นเพราะเธอคลิกผ่านทางอีเมล "ตรวจทานเอกสาร... ตรวจทานเอกสาร... ..." เธอชอบเป็นทนาย แต่ต้องการให้บริษัทของเธอจ้างคนอื่นเพื่อช่วยเหลือเรื่องปริมาณงาน
เธอหยุดชั่วคราวสักครู่เพื่อดูอีเมลจาก Tailwind Toys ที่มาถึงเมื่อวันก่อน ดูเหมือนว่าพวกเขาจะมีการละเมิดความปลอดภัยบางอย่าง แต่พวกมันคิดว่าผู้โจมตีไม่มีข้อมูลการจ่ายเงิน "ยอดเยี่ยม" เธอคิดกับเชยเรื่อง "ตอนนี้เขารู้แล้วว่าของเล่นโปรดของลูกฉันคืออะไร"
หลังจากนั้นเล็กน้อยที่เธอพบเพื่อนอากิฮิโตเพื่อทานอาหารกลางวัน ดึงเก้าอี้อากิฮิโตให้วาง Keychain อย่างไม่เป็นทางการบนโต๊ะ
"เฮ้!" อัศเจรีย์ " คุณรับคิวบ์ปริศนาที่ยอดเยี่ยมบนพวงกุญแจของคุณอยู่ที่ไหน!"
"สนุกมาก" ตอบกลับว่า "อากิฮิโต" "It was $5 at Tailwind Toys."
"ขออภัย" Cameron กล่าวไว้ว่า ก็นึกภาพอีเมลที่เธอเห็นก่อนหน้านี้อยู่ "คุณได้ยินพวกเขาถูกแฮ็กและสูญเสียข้อมูลลูกค้ามากมายหรือไม่"
"จริงหรือ Wow"
"ใช่ ฉันแน่ใจว่าพวกเขาตื่นเต้นที่ได้ทราบว่า Ethan ชอบบล็อกสีน้า" Cameron ตอบกลับว่า หัวเราะ
"พวกเขาได้รับแค่นี้ใช่ไหม"
"Oh, the usual 'Customer names, email addresses, passwords' stuff too. แต่ดูเหมือนไม่มีบัตรเครดิต" ข้อความตอบกลับของคาเมนา
"Hmmm.. แต่อีเมลและรหัสผ่านหรือไม่" อากิฮิโตก็ดูกังวลมาก
"ใช่ พวกเขาได้รับรหัสผ่านที่ยอดเยี่ยมจริงๆ ของฉัน พวกเขาน่าจะใช้ทุกอย่างกับตัวเองตอนนี้เลย! มีความยาว 23 อักขระ และดูเหมือนเขียนใน Indingon ฉันใช้สิ่งนั้นทุกที่"
"ทุกแห่งใช่หรือไม่ อีเมลแอดเดรสของคุณและรหัสผ่านที่เข้าสู่ระบบธนาคารของคุณหรือโซเชียลมีเดียของคุณ"
"เอาล่ะ... ใช่..." Cameron ตอบกลับว่า "But those are different sites.
"ไม่เกี่ยวกับ" Akihito said. "มีชนิดของการโจมตีที่เรียกว่า 'การป้อนข้อมูลรับรองข้อมูล' เมื่อ crooks ได้รับชื่อผู้ใช้และรหัสผ่านที่ไซต์หนึ่ง พวกเขาจะไปยังไซต์อื่นๆ ทั้งหมดและลองใช้ชุดผสมชื่อผู้ใช้และรหัสผ่านเหล่านั้นเพื่อดูวิธีการที่ใช้ได้ ถ้าคุณใช้รหัสผ่านเดียวกันทุกที่ และรู้ว่ารหัสผ่านนั้นใช้ที่อยู่อีเมลของคุณ พวกเขาจะสามารถเข้าสู่บัญชีของคุณบนระบบใดๆ ที่ใช้ชื่อผู้ใช้และรหัสผ่านเดียวกันได้"
ทีนี้ก็กังวลเรื่อง "คาเมน่า" "ฉันคิดว่าที่อยู่อีเมลของฉันคือชื่อผู้ใช้ของฉันหลายที่ รวมถึงในที่เดียวกัน ฉันควรฉันควรอย่างไร"
"คุณมีการตรวจสอบสองขั้นตอนเปิดใช้งานของไซต์เหล่านั้นหรือไม่" ขอ Akihito
"ดูเหมือนว่าจะเป็นความยุ่งยาก ดังนั้นฉันไม่ได้เปิด" เธอยอมรับ
"Oh. ถ้าฉันไม่เสียเวลาและฉันจะเริ่มเปลี่ยนรหัสผ่านเหล่านั้น โดยเริ่มต้นด้วยรหัสผ่านที่งานของคุณ ใช้รหัสผ่านเฉพาะกับทุกอย่างและคุณควรเปิดการตรวจสอบสองขั้นตอนทุกที่ที่คุณสามารถ ซึ่งไม่ใช่ข้อบกพร่องของคุณมากในขั้นตอนที่สองและคุ้มค่าที่จะหยุดหักบัญชีหรืองานของคุณ"
"ฉันไม่ชอบที่ต้องลืมรหัสผ่านทั้งหมด ฉันเพิ่งรู้ว่าฉันจะคลิก 'ลืมรหัสผ่าน' อยู่ตลอดเวลา" เธอรู้สึกสับสนเล็กน้อยในงานข้างหน้า
"รับตัวจัดการรหัสผ่าน พวกเขาสามารถทราบรหัสผ่านของคุณและแม้แต่แนะนนะ รหัสผ่านที่คาดเดายากใหม่ได้" Akihito ที่แนะนนะ "ฉันใช้Microsoft Edgeเบราว์เซอร์เบราว์เซอร์ของฉัน ซึ่งช่วยให้ชีวิตของฉันง่ายยิ่งขึ้น และซิงค์กับอุปกรณ์ทุกเครื่องของฉันได้" เขาพูดไว้ จับสมาร์ทโฟนของเขาค้างไว้
"ตกลง ฉันเดาได้" เธอพูด
"คุณควรไปกันเลย ผมจะไปทานอาหารกลางวันกัน" เขาพูดไว้ เอื้อมไปหากระเป๋าของเขา "Miss... เธอจะสามารถสั่งเธอไปที่อื่นได้หรือไม่"
"คู่หูขอบคุณ ฉันจะเลือกอันถัดไป" เธอกล่าวไว้ว่า มุ่งไปที่ตัวนับเพื่อเก็บรวบรวมอาหารของเธอ
บทสรุป
การรีเซ็ตรหัสผ่านนั้นเป็นอันตรายมาก อาชญากรอาจแบ่งเป็นระบบธนาคารของคุณยาก แต่ต้องใช้เพียงไซต์เดียวที่มีความปลอดภัยที่ไม่ง่ายในการแบ่งบัญชี และเขาอาจได้รับชื่อผู้ใช้และรหัสผ่านของคุณ ภายในชั่วโมง พวกเขาสามารถลองใช้การผสมชื่อผู้ใช้และรหัสผ่านที่เว็บไซต์หลายร้อยหรือหลายพันไซต์ทั่วทั้งเว็บ มีโอกาสที่ชื่อผู้ใช้และรหัสผ่านจะพบเห็นในไซต์อื่นๆ อย่างน้อยหนึ่งไซต์ที่ชื่อผู้ใช้และรหัสผ่านใช้งานได้
ถ้าคุณไม่มีการป้องกันเพิ่มเติม เช่น การตรวจสอบสองขั้นตอน (บางครั้งเรียกว่า การรับรองความถูกต้องโดยใช้หลาย ปัจจัย)ที่เปิดใช้งาน พวกเขาอาจอยู่ในบัญชีของคุณก่อนที่คุณจะทราบว่าไซต์แรกถูกละเมิด
นี่คือการโจมตีของข้อมูลรับรองความถูกต้องของข้อมูล
คนคารอนสามารถเอาอะไรไปดีกว่านี้ได้บ้าง
สิ่งใหญ่คือการไม่เอารหัสผ่านของเธอกลับมาใช้ใหม่ ไม่ว่ารหัสผ่านจะยอดเยี่ยมมากเท่าใด
เธอยังสามารถเปิดการตรวจสอบสองขั้นตอนได้ทุกที่ที่พร้อมใช้งาน ด้วยวิธีนั้น แม้ว่าผู้ชายตัวร้ายได้รหัสผ่านของพวกมันจะยากกว่าถ้าใส่เข้าไปในบัญชีของเธอ
"คนคนโปรด" คนโปรดของคุณมีอะไรบ้าง
เมื่อเธอตระหนักถึงอันตรายที่อาจเกิดขึ้นเธอทันทีและเปลี่ยนรหัสผ่านของเธอ เปิดใช้งานการจัดการMicrosoft Edgeใน Microsoft Edge และเริ่มใช้การตรวจสอบสองชั้น
หากต้องการเรียนรู้เพิ่มเติม ให้ไปที่ https://support.microsoft.com/security ของคุณ
หากคุณชอบสิ่งนี้...
หากคุณชอบการเรียนรู้เกี่ยวกับความปลอดภัยทางไซเบอร์ในเรื่องราวสั้นๆ เช่นนี้ คุณอาจต้องการดูเรื่องราวการเย่อบางเป็นเรื่องของผู้บริหารบัญชีที่ประสบความร่วงใจกับการโจมตีแบบฟิชชิ่งในที่ได้ผลดี
