AppsNews

Χάρη στην AI, πρέπει να αντικαταστήσετε τους κωδικούς πρόσβασης με τα νέα κλειδιά πρόσβασης

i.tsompasBy 132 views
0
Παλιά κακιά συνήθεια θεωρείται για Google και Microsoft η χρήση κωδικών πρόσβασης για την προστασία των λογαριασμών μας, αντιθέτως μας προειδοποιούν να επιλέγουμε αντί αυτών τα νέα κλειδιά πρόσβασης. Εδώ τώρα τίθεται το ερώτημα από πλευράς σας τι εννοούμε λέγοντας κλειδί πρόσβασης; Είναι ένα ψηφιακό διαπιστευτήριο που σας επιτρέπει να εισέρχεστε σε μια εφαρμογή ή έναν ιστότοπο χωρίς να πληκτρολογείτε όνομα χρήστη και κωδικό πρόσβασης. Αντ’ αυτού, χρησιμοποιείτε τις ίδιες μεθόδους που χρησιμοποιείτε για να ξεκλειδώσετε τη συσκευή σας. Για παράδειγμα, με ένα κλειδί πρόσβασης μπορείτε να χρησιμοποιήσετε:
  • Βιομετρικά στοιχεία: Αναγνώριση δακτυλικών αποτυπωμάτων ή προσώπου. Παραδείγματα περιλαμβάνουν Face ID, Touch ID, Android Fingerprint/Face Unlock και Windows Hello.
  • PIN/Μοτίβο: Αυτό θα χρησιμοποιήσει την ίδια μέθοδο που χρησιμοποιείτε για να ξεκλειδώσετε το τηλέφωνό σας με έναν κωδικό PIN ή ένα μοτίβο.
Δεδομένου ότι δεν χρησιμοποιείται όνομα χρήστη ή κωδικός πρόσβασης, οι εισβολείς δεν μπορούν να χρησιμοποιήσουν έναν κλεμμένο κωδικό πρόσβασης για να αποκτήσουν πρόσβαση στον λογαριασμό σας. Για παράδειγμα, εάν χρησιμοποιείτε κλειδί πρόσβασης, δεν υπάρχουν κωδικοί ελέγχου ταυτότητας δύο παραγόντων που μπορούν να κλαπούν. Είναι ανθεκτικό στο ηλεκτρονικό ψάρεμα (phishing), αναφέρει μια διαδικτυακή δημοσίευση που γράφει συχνά για διαδικτυακές επιθέσεις και τον καλύτερο τρόπο προστασίας σας. Με νέα εργαλεία να εμφανίζονται καθημερινά για τους εισβολείς, είναι σημαντικό να πιστεύετε ότι η ασφάλεια παραμένει σημαντική.
Συχνά καταγράφονται νέα περιστατικά όπου απειλητικοί παράγοντας καταφεύγουν στην χρήση του νΟ, ένα ένα εργαλείο τεχνητής νοημοσύνης, για να αναπτύξουν ιστότοπους ηλεκτρονικού “ψαρέματος” (phishing) που μιμούνται νόμιμες ιστοσελίδες σύνδεσης. Τέτοια συμβάνατα επιβεβαιώνει και η κορυφαία αμερικανική εταιρεία διαχείρισης ταυτότητας και πρόσβασης (IAM) Okta και επισημαίνει πως οι απειλητικοί παράγοντες είναι πλέον σε θέση να χρησιμοποιούν την τεχνητή νοημοσύνη για να δημιουργήσουν έναν “λειτουργικό ιστότοπο ηλεκτρονικού “ψαρέματος” (phishing) από ένα απλό μήνυμα κειμένου. “Το v0.dev της Vercel είναι ένα εργαλείο με τεχνητή νοημοσύνη που επιτρέπει στους χρήστες να δημιουργούν διεπαφές ιστού χρησιμοποιώντας μηνύματα φυσικής γλώσσας. Η Okta έχει παρατηρήσει ότι αυτή η τεχνολογία χρησιμοποιείται για τη δημιουργία αντιγράφων των νόμιμων σελίδων σύνδεσης πολλαπλών εμπορικών σημάτων, συμπεριλαμβανομένου ενός πελάτη της Okta.”
Μάλιστα για να εξακριβώσει κάποιες καταστάσεις, η Okta Threat Intelligence παρακολούθησε σε πραγματικό χρόνο τους απειλητικούς παράγοντες να χρησιμοποιούν την πλατφόρμα Vercel για να φιλοξενούν πολλαπλούς ιστότοπους ηλεκτρονικού “ψαρέματος” (phishing) που προσποιούνταν ότι ήταν νόμιμοι ιστότοποι για γνωστές μάρκες όπως η Microsoft 365 και ορισμένες εταιρείες κρυπτονομισμάτων. Η χρήση τεχνητής νοημοσύνης για τη δημιουργία αυτών των ψεύτικων ιστότοπων σημαίνει ότι οι παλιές προειδοποιητικές σημαίες, όπως τα ορθογραφικά και γραμματικά λάθη, δεν μπορούν πλέον να χρησιμοποιηθούν για να σας προειδοποιήσουν για μια επίθεση ηλεκτρονικού “ψαρέματος” (phishing).
Ούτε και ο έλεγχος ταυτότητας δύο παραγόντων (2FA) δεν μπορεί να θεωρηθεί ότι θα σας προστατεύσει, γι’ αυτό η καλύτερη άμυνα είναι να προσθέσετε κλειδιά πρόσβασης σε οποιονδήποτε λογαριασμό όπου είναι δυνατή η χρήση του και να εξαλείψετε τη χρήση κωδικών πρόσβασης για τους λογαριασμούς που σας το επιτρέπουν. Εάν πρέπει να χρησιμοποιήσετε έναν κωδικό πρόσβασης σε έναν λογαριασμό, κάντε τον μοναδικό, μακρύ και δημιουργήστε αντίγραφα ασφαλείας με έναν κωδικό 2FA που δεν είναι SMS.
[via]

Δημιουργήστε ένα λογαριασμό ή συνδεθείτε για να σχολιάσετε

Συνδεθείτε για να σχολιάσετε

Καλώς ήλθατε {{inv_username}}

comments

  1. says:
    {{ getCommDate(item.date) }}

{{inv_error}}

Σύνδεση

You may also like