В прошлый понедельник я получил электронное письмо от Spotify, в котором говорилось, что кто-то из Бразилии вошел в мой аккаунт.
Я проверил. И действительно:незнакомец использовал мой Spotify, чтобы послушать Майкла Джексона. Я сказал Spotify «выйти из системы везде», но не менял пароль.
В среду ситуация повторилась. В 2 часа ночи я получил еще одно письмо от Spotify. На этот раз мой хитрый бразильский друг слушал Принса. И им, видимо, понравился один из моих плейлистов («Фанк — это своя награда»), потому что они тоже его слушали.
Я снова везде вышел из системы, и это раз я сменил пароль. И я принял решение.
Видите ли, я плохо справился с внедрением современных мер онлайн-безопасности. Да, мои важные финансовые счета заблокированы с помощью двухфакторной аутентификации и т. д., но в большинстве случаев я небрежно отношусь к кибербезопасности.
Например, я повторно использую пароли. Я до сих пор использую пароли тридцатилетней давности для ситуаций с низким уровнем безопасности (например, регистрация в винном клубе или программе лояльности для бизнеса). И хотя я начал создавать надежные (но легко запоминающиеся) пароли для более важных учетных записей, все эти пароли следуют шаблону и не выбираются случайным образом. Хуже всего то, что я храню простой текстовый документ 20-летней давности, в котором храню все моей конфиденциальной личной информации.
Это глупо. Тупой, тупой, тупой, тупой.
Я знаю, что это глупо, но я никогда не удосужился внести изменения — до сих пор. Теперь, по ряду причин, я чувствую, что пришло время сделать мою цифровую жизнь немного более безопасной. На выходных я провел несколько часов, запирая вещи. Вот как.
По совпадению, в тот самый день, когда моя учетная запись Spotify использовалась для потоковой передачи лучших хитов Принца в Бразилии, пользователь Reddit по имени /u/ACheetoBandito опубликовал руководство по кибербезопасности в /r/fatFIRE. Как удобно!
«Кибербезопасность является важнейшим компонентом финансовой безопасности, но редко обсуждается в кругах, занимающихся личными финансами», — написал /u/ACheetoBandito. "Обратите внимание, что специалисты по кибербезопасности расходятся во мнениях по поводу лучших практик личной кибербезопасности. Это мое перспективу, поскольку у меня есть некоторый опыт в этой области».
Я не буду воспроизводить здесь весь пост — вам обязательно стоит его прочитать, если эта тема для вас важна — но я сделаю перечислите краткое изложение пунктов вместе с некоторыми из моих собственных мыслей. Наш друг с оранжевыми пальцами рекомендует всем, кого беспокоит кибербезопасность, предпринять следующие шаги:
/u/ACheetoBandito рекомендует некоторые дополнительные, необязательные меры безопасности. (И вся эта дискуссионная ветка Reddit наполнена отличными советами по безопасности.)
Возможно, вы захотите заморозить свой кредит (но если вы это сделаете, помните, что иногда вам придется отключить -заморозить свой кредит для совершения финансовых операций). Некоторые люди захотят зашифровать свои телефоны и жесткие диски. А если вас очень беспокоит безопасность, купите дешевый Chromebook и используйте его как единственный. устройство, на котором вы выполняете финансовые операции. (Хотите верьте, хотите нет, но я делаю этот последний необязательный шаг. Для меня это имеет смысл — и возможно, для меня это шанс выйти за рамки Квикена.)
Хорошо, отлично! Я заказал новый Chromebook за 150 долларов и два аппаратных ключа безопасности. Я создал совершенно новый, сверхсекретный адрес электронной почты, который я подключу к любой учетной записи, нуждающейся в дополнительной безопасности. Но я до сих пор не устранил самое слабое место в этом процессе:мой текстовый документ, заполненный паролями.
Частично проблема заключается в самоуспокоенности. Моя система проста и мне она нравится. Но другая часть проблемы — паралич анализа. Их много существует множество менеджеров паролей, и я понятия не имею, как их отличить и понять, какой из них подходит мне и моим потребностям.
Чтобы получить помощь, я попросил своих друзей в Facebook составить список лучших менеджеров паролей. Я скачал и установил все их предложения, а затем записал некоторые первые впечатления.
Позвольте мне внести ясность:Я лишь бегло изучил эти менеджеры паролей. Я не нырял глубоко. Если бы я попытался сравнить каждую функцию каждого менеджера паролей, я бы никогда не сделал выбор. Я снова впал бы в аналитический паралич. Итак, я быстро осмотрел каждый из них и принял решение, основываясь на интуиции и интуиции.
Из этих инструментов особо выделились два:Bitwarden и Dashlane. Оба имеют приятный интерфейс и множество функций. Оба инструмента предлагают бесплатные версии, но я бы хотел перейти на платный премиум-план, чтобы получить доступ к двухфакторной аутентификации (с использованием моих новых аппаратных ключей безопасности) и мониторингу безопасности. Именно здесь Bitwarden имеет большое преимущество. Это всего лишь 10 долларов в год. Чтобы получить те же функции, Dashlane стоит 60 долларов США в год.
Но вот в чем дело.
Я начал использовать оба этих инструмента одновременно, вводя пароли моего веб-сайта один за другим. Я остановился после входа в каждый из десяти сайтов. Было ясно, что я предпочитаю использовать Dashlane, а не Bitwarden. Это просто работает так, как мне кажется. (Ваш опыт может быть другим.) Итак, по крайней мере на какое-то время, я собираюсь использовать Dashlane в качестве менеджера паролей.
Мой основной мотив использования менеджера паролей — перенести мою конфиденциальную информацию из простого текстового документа в нечто более безопасное. Но у меня есть второстепенный мотив:я хочу повысить надежность своих паролей.
Когда я начал пользоваться Интернетом — еще в 1980-х годах, до появления Всемирной паутины, — я не задумывался о надежности пароля. Первый пароль, который я создал (в 1989 году), представлял собой просто имя моего друга, который позволил мне использовать его компьютер для доступа к местной системе досок объявлений. Я использовал этот пароль лет на всем:от учетных записей электронной почты до банковских сайтов. Я до сих пор считаю его паролем с низким уровнем безопасности для некритичных вещей.
У меня есть, наверное, восемь или десять таких паролей:короткие и простые пароли, которые я использовал в десятках мест. Последние пять лет я пытался перейти на уникальные пароли для каждого сайта, пароли, соответствующие шаблону. Хотя это улучшение, они все еще не очень хороши. Как я уже сказал, они следуют шаблону. И хотя они содержат буквы, цифры и символы, все они относительно короткие.
Как и следовало ожидать, мой небрежный протокол паролей создал нечто вроде кошмара с точки зрения безопасности. Вот скриншот инструмента проверки паролей Google для одной из моих учетных записей.
Я получаю аналогичные результаты для всех моих аккаунтов Google. Угу.
Кроме того, существует проблема совместного использования учетных записей.
У нас с Ким есть общий аккаунт Netflix. И аккаунт Amazon. И аккаунт Hulu. И учетная запись iTunes. На самом деле у нас, вероятно, двадцать или тридцать общих учетных записей. Мы с ней используем один и тот же легко запоминающийся пароль для всех этих входов. Хотя ни один из этих аккаунтов не является сверхсекретным, то, что мы делаем, по-прежнему является плохой идеей.
Итак, я хочу начать переходить к более безопасным паролям — даже для учетных записей, которыми я делюсь с Ким.
Хорошей новостью является то, что большинство менеджеров паролей, включая Dashlane, автоматически генерируют для вас случайные пароли. Или я мог бы попробовать что-то похожее на идею, предложенную в этом комиксе XKCD:
Беда, конечно, в том, что в каждом месте разные требования к паролям. Некоторые требуют цифр. Некоторые требуют символов. Некоторые говорят нет символы. И так далее. Я не знаю ни одного сайта, который позволил бы мне использовать в качестве пароля четыре случайных общих слова!
На данный момент я собираюсь использовать трехсторонний подход:
Кажется, это хороший баланс между удобством использования и безопасностью. Каждый пароль будет разным. Только те, которыми я поделился с Ким, будут короткими; все остальные будут длинными. И большинство моих новых паролей будут случайной тарабарщиной.
В этом коротком видео от Tech Insider бывший эксперт по безопасности Агентства национальной безопасности делится пятью лучшими советами по защите себя в Интернете.
Вы заметите, что они похожи на руководство по кибербезопасности Reddit, которое я опубликовал ранее в этой статье. Вот шаги, которые он советует предпринять, чтобы обезопасить себя:
Я не буду притворяться, что шаги, которые я предпринимаю, полностью меня защитят. Но моя новая система, безусловно, представляет собой обновление того, чем я занимался последние 20 с лишним лет, что, как я уже говорил, было тупостью, тупостью, тупостью.
И я должен признаться:мне нравится идея ограничить мою финансовую жизнь в Интернете одним компьютером — новым Chromebook за 150 долларов. Я не уверен, что это действительно осуществимо, но я попробую. Если это сработает, то, возможно, я смогу найти для машины подходящий мне инструмент управления капиталом. Возможно, тогда я наконец смогу оставить Quicken 2007 для Mac позади!
Что я пропустил? Какие шаги предпринял вас предпринято для защиты ваших онлайн-аккаунтов? Какой менеджер паролей вы считаете лучшим? Как создавать запоминающиеся и безопасные пароли? Как вы обрабатываете общие учетные записи? Помогите другим читателям GRS — и мне! — разработать более эффективные методы обеспечения безопасности в Интернете.