năm nhâm thìn là năm lưu lại sự trỗi dậy của những sự cố rò rỉ dữ liệu liên quan tới các danh xưng lớn như Yahoo, Tumblr, LinkedIn,… không những thế là hàng tỉ website, phần mềm bị xâm nhập & công khai minh bạch lên internet. Tạp chí Wired đã tổng kết lại những sự cố này và đề ra những lời khuyên cho khách hàng trong những năm 2017 đang tới. >>> Xem thêm: ổ cứng CT250MX500SSD1
Yahoo Yahoo liên quan đến hai vụ rò rỉ tài liệu khổng lồ trong những năm 2016. Sự cố đầu tiên tác động ảnh hưởng đến 500 triệu người dùng đã xẩy ra vào khoảng thời gian 2004; trong khi đó vụ thứ 2 lớn hơn với một tỉ tài khoản bị tác động đã ra mắt trong thời gian 2013. Yahoo chỉ ra mắt công khai hai cuộc tấn công này trong thời điểm năm nhâm thìn. Các dữ liệu bị rò rỉ gồm tên, địa chỉ Thư điện tử, số Smartphone, ngày sinh, mật khẩu, các thắc mắc và lời đáp bảo mật. Adult Friend Finder Hơn 400 triệu tài khoản từ các trang web người lớn như Adultfriendfinder.com, Cams.com, Penthouse.com, Stipshow.com & iCams.com đã trở nên đánh tráo và bán trên các website đen, trong số đó có thông tin mật khẩu. Các mật khẩu được lưu trữ ở cả định dạng văn bản thuần túy hay các mã SHA1, trong các số đó "123456" chiếm nhiều phần. LinkedIn Lượng tài liệu bị rò rỉ từ Dịch vụ mạng công việc chuyên nghiệp và bài bản đó đã được phơi bày trong thời điểm nay dù thời điểm thực sự bị rò rỉ là năm 2012. Các Chuyên Viên bảo mật đã mày mò ra hơn 117 triệu tài khoản bị chào bán trên các website chia sẻ tài liệu. Lượng tài liệu này được các Hacker bán ra với giá 5 bitcon, tương đương 2200 USD (khoảng gần 50 triệu đồng). Tumblr Hàng triệu Thư điện tử gồm địa chỉ & mật khẩu đã trở nên đánh cắp khỏi Tumblr trong những năm 2013 bất thần có mặt trên các website đen vào năm nay. Tổng số khoảng 65.469.298 mật khẩu đã được bán đi với giá chỉ 102 bảng. >>> Xem thêm: ổ cứng CT500MX500SSD1
Dailymotion 85,2 triệu địa chỉ E-Mail & tên người dùng của Thương Mại Dịch Vụ Dailymotion đã biết thành các tin tặc ghé qua và lấy đi, trong số đó 20% (khoảng 18,3 triệu tài khoản) có mật khẩu kèm theo. Rambler.ru nhà sản xuất địa chỉ Thư điện tử và internet của Nga, Rambler.ru đã và đang bị tiến công vào thời điểm năm 2012 & cơ sở dữ liệu gồm tên đăng nhập, địa chỉ Thư điện tử, tài khoản mạng xã hội và mật khẩu của 98,1 triệu quý khách đã trở nên lấy đi. Event đó cũng bị phanh phui trong thời gian năm nhâm thìn. Để trở nên an toàn hơn: quý khách các Dịch Vụ Thương Mại sẽ phải phụ thuộc vào độ an toàn và đáng tin cậy của nhà cung cấp nhưng tất nhiên có một trong những cách hoàn toàn có thể triển khai để giảm thiểu rủi ro. - Không sử dụng cùng mật khẩu: các mật khẩu đăng nhập vào các thông tin tài khoản khác nhau nên khác biệt, về độ dài và cả độ phức hợp. - Sử dụng các chương trình cai quản mật khẩu: nhiều mật khẩu phức hợp sẽ rất khó nhớ và rất có thể sẽ dẫn đến tình trạng quên sau một khoảng thời gian dài không sử dụng. Chính vì như thế, cách tốt nhất là sử dụng một chương trình cai trị mật khẩu như 1Password hay Lastpass. - biến đổi mật khẩu định kỳ: giữ mật khẩu luôn được update và kiểm tra định kỳ thông tin tài khoản, cùng theo đó biến đổi thông tin khi có những sự cố rò rỉ tài liệu có mặt. - Sử dụng đăng nhập hai bước: phối hợp một mật khẩu mạnh và xác nhận nhận dạng sẽ hỗ trợ bảo mật tốt hơn. Cách thức xác thực hai bước sẽ được cho phép Dịch Vụ Thương Mại biết những ai đang cố thử truy vấn vào tài khoản của người tiêu dùng. Phần lớn các trang web & Thương Mại Dịch Vụ hiện nay đều có thể gửi cho người tiêu dùng mã xác minh trải qua điện thoại cảm ứng thông minh hoặc phần mềm. Và nếu Dịch vụ hỗ trợ, hãy khẳng định bạn sử dụng chúng. >>> Xem thêm: bán HP Ml350 G9
|