आपका लिविंगसामाजिक पासवर्ड क्यों बदल रहा है आपको नहीं बचाएगा

लिविंगसामाजिक ने पिछले हफ्ते खुलासा किया कि यह एक साइबर हमले का शिकार था जिसने अपने 50 मिलियन ग्राहकों के खाते के विवरण से समझौता किया था। स्थिति को हल करने के लिए, लिविंगसामाजिक ने ग्राहकों को एक नोटिस भेजा, और उपयोगकर्ताओं को नए पासवर्ड बनाने के लिए मजबूर करने के लिए उपयोगकर्ताओं के पासवर्ड रीसेट कर दिया।

यह विश्वास करने की गलती न करें कि आपका पासवर्ड बदलना आपकी एकमात्र चिंता है।

के अनुसार लिविंगसामाजिक, अपने ग्राहक डेटा सर्वरों की अनधिकृत पहुंच ने नाम, ईमेल पते, जन्मतिथि और 50 मिलियन ग्राहकों के एन्क्रिप्टेड पासवर्ड प्राप्त किए, लेकिन कंपनी ने जोर दिया कि ग्राहक क्रेडिट कार्ड के विवरणों से समझौता नहीं किया गया क्योंकि वह जानकारी एक अलग सर्वर पर संग्रहीत है हमलावरों का उपयोग नहीं हुआ।

[आगे पढ़ना: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

डेटा उल्लंघन के बाद लिविंगसामाजिक रीसेट उपयोगकर्ता पासवर्ड

माना जाता है कि कोई त्वरित चिंता नहीं है क्योंकि पासवर्ड एन्क्रिप्ट किए गए हैं। लिविंगसामाजिक ने समझाया कि पासवर्ड SHA1 एन्क्रिप्शन के साथ धोए गए हैं। दुर्भाग्यवश, "तत्काल" की परिभाषा बहुत सांत्वना नहीं हो सकती है। जब एवरोटेट ने इसी तरह के हमले का अनुभव किया, तो सुरक्षा विशेषज्ञ ब्रायन क्रेब्स ने बताया कि क्रैकिंग मानक हैशिंग एल्गोरिदम हमलावरों के लिए तुच्छ है, और शायद यह उन्हें लंबे समय तक धीमा नहीं करेगा।

लेकिन किस अंत में? मान लें कि एक हमलावर ने आपके लिविंगसामाजिक खाते से समझौता किया है और अपना पासवर्ड क्रैक करने का प्रबंधन किया है। वे क्या करने जा रहे हैं, डिस्काउंट स्पा दिन का ऑर्डर करें, या अपनी ओर से लेजर बालों को हटाने पर बहुत अच्छा सौदा करें? आपके खाते तक पहुंच के साथ, हमलावर अंतर्निहित विवरण को वैकल्पिक ईमेल पते और संपर्क जानकारी में भी बदल सकते हैं, लेकिन यह बहुत मूर्ख होगा क्योंकि यह एक निशान बनाएगा जिसका उपयोग उन्हें पकड़ने के लिए किया जा सकता है।

यहां तक ​​कि पहुंच के साथ भी खाता, हमलावर किसी भी संग्रहित क्रेडिट कार्ड के अंतिम चार अंकों से ज्यादा कुछ नहीं प्राप्त करने में सक्षम नहीं होना चाहिए, इसलिए कोई वास्तविक चिंता नहीं है कि क्रेडिट कार्ड के विवरणों से समझौता किया जाएगा और अन्यत्र शुल्क निकालने के लिए उपयोग किया जाएगा। बड़ी चिंता यह है कि हमलावर आपकी व्यक्तिगत जानकारी के साथ क्या कर सकता है, न कि हमलावर आपके लिविंगसामाजिक खाते से क्या कर सकता है।

आपको अपना लिविंगसामाजिक पासवर्ड बदलना चाहिए; सबसे महत्वपूर्ण बात यह है कि आपको अपना पासवर्ड किसी भी और दूसरे खाते पर बदलना चाहिए जहां आपने वही पासवर्ड इस्तेमाल किया था। यदि आपने सुरक्षा सर्वोत्तम प्रथाओं को अनदेखा कर दिया है और कई साइटों पर एक ही पासवर्ड का उपयोग किया है, तो लिविंगसामाजिक उल्लंघन से आपके लिए और अधिक गंभीर परिणाम हो सकते हैं।

समझौता किया गया पासवर्ड केवल आपके जोखिम का एक पहलू है, और यही कारण है कि आपका पासवर्ड बदलना वास्तव में आपको बचा नहीं है। इस खाते तक पहुंच के साथ, हमलावरों का आपका नाम, आपका ईमेल पता और आपकी जन्म तिथि है। आपकी पहचान चोरी करने के मार्ग को शुरू करने के लिए यह पर्याप्त जानकारी है। सौभाग्य से, मेलिंग पते और सामाजिक सुरक्षा संख्या समझौता नहीं किया गया था; अन्यथा, अपराधियों के पास और भी विनाश को खत्म करने की ज़रूरत होगी।

सतर्क रहें और अपने ईमेल, बैंक खाते, क्रेडिट रिपोर्ट और अन्य संसाधनों पर ध्यान दें जो आपको सूचित करेंगे कि आपकी पहचान के साथ कुछ संदिग्ध चल रहा है । सोचने की गलती मत करो कि यह आपके पासवर्ड को बदलने जैसा आसान है।