Tsis ntev los no kuv muaj sij hawm los xav txog yuav ua li cas ib tug ruaj ntseg password reset feature yuav tsum ua hauj lwm, ua ntej thaum kuv tab tom tsim no functionality rau hauv , thiab tom qab ntawd thaum nws pab ua tej yam zoo ib yam li lwm tus. Nyob rau hauv rooj plaub thib ob, kuv xav muab nws qhov txuas mus rau cov peev txheej canonical nrog txhua cov ntsiab lus ntawm kev nyab xeeb ntawm kev rov ua haujlwm. Txawm li cas los xij, qhov teeb meem yog tias tsis muaj peev txheej zoo li no, yam tsawg kawg tsis muaj ib qho uas piav qhia txhua yam uas zoo li tseem ceeb rau kuv. Yog li kuv txiav txim siab sau nws tus kheej.
Koj pom, lub ntiaj teb ntawm cov passwords tsis nco qab yog qhov tseeb heev. Muaj ntau qhov sib txawv, pom tau meej meej thiab ntau qhov txaus ntshai heev. Muaj feem yuav yog koj tau ntsib txhua tus ntawm lawv ntau zaus raws li tus neeg siv kawg; yog li kuv mam li sim siv cov piv txwv no los qhia tias leej twg ua nws yog, leej twg tsis yog, thiab koj yuav tsum tsom mus rau qhov ua tau zoo hauv koj lub app.
Lo lus zais cia: hashing, encryption thiab (oh!) cov ntawv dawb
Peb tsis tuaj yeem tham txog yuav ua li cas nrog cov passwords tsis nco qab ua ntej peb tham txog yuav khaws lawv li cas. Cov passwords khaws cia rau hauv cov ntaub ntawv hauv ib qho ntawm peb hom tseem ceeb:
- Cov ntawv yooj yim. Muaj ib kab lus lo lus zais, uas yog khaws cia rau hauv daim ntawv dawb.
- Encrypted. Feem ntau siv symmetric encryption (ib qho tseem ceeb yog siv rau ob qho tib si encryption thiab decryption), thiab cov passwords encrypted kuj tau khaws cia rau hauv tib kem.
- hashed. Cov txheej txheem ib-txoj kev (password tuaj yeem hashed tab sis tsis dehashed); tus password, Kuv xav vam, ua raws li ntsev, thiab txhua tus yog nyob rau hauv nws tus kheej kem.
Cia peb nrog cov lus nug yooj yim tam sim ntawd: Tsis txhob khaws cov password hauv cov ntawv dawb! Tsis txhob. Ib qho yooj yim rau , ib tug carelessly ua backup daim ntawv los yog ib tug ntawm kaum ob ntawm lwm yam yooj yim yuam kev - thiab qhov ntawd yog nws, gameover, tag nrho koj cov passwords - uas yog, thov txim, passwords rau tag nrho koj cov neeg siv khoom yuav ua pej xeem domain. Tau kawg, qhov no yuav txhais tau tias muaj qhov tshwm sim loj heev los ntawm tag nrho lawv cov nyiaj hauv lwm qhov system. Thiab nws yuav yog koj qhov txhaum.
Encryption zoo dua, tab sis nws muaj qhov tsis muaj zog. Qhov teeb meem nrog encryption yog decryption; peb tuaj yeem nqa cov ciphers vwm no thiab hloov lawv rov qab rau cov ntawv nyeem, thiab thaum qhov ntawd tshwm sim peb rov qab mus rau tib neeg-nyeem tau tus password. Qhov no tshwm sim li cas? Ib qho kev tsis txaus ntseeg me me nkag mus rau hauv cov lej uas decrypts tus password, ua rau nws muaj rau pej xeem - qhov no yog ib txoj hauv kev. Hackers tau txais kev nkag mus rau lub tshuab uas khaws cov ntaub ntawv encrypted - qhov no yog ob txoj hauv kev. Lwm txoj kev, dua, yog nyiag cov ntaub ntawv thaub qab thiab ib tus neeg kuj tau txais tus yuam sij encryption, uas feem ntau khaws cia tsis ruaj ntseg.
Thiab qhov ntawd coj peb mus rau hashing. Lub tswv yim tom qab hashing yog tias nws ua tiav ib txoj kev; tib txoj kev los sib piv tus password nkag los ntawm tus neeg siv nrog nws cov hashed version yog kom hash tus password nkag thiab sib piv lawv. Txhawm rau tiv thaiv kev tawm tsam nrog cov cuab yeej xws li cov rooj zaum zaj sawv, peb siv ntsev ntxiv rau cov txheej txheem (rau daim duab tag nrho, nyeem kuv hais txog cryptographic cia). Thaum kawg, yog tias siv tau raug, peb tuaj yeem muaj kev nyab xeeb xav tias hashed passwords yuav tsis dhau los ua cov ntawv nyeem ib zaug ntxiv (Kuv yuav sib tham txog cov txiaj ntsig ntawm kev sib txawv hashing algorithms hauv lwm tus ncej).
Kev sib cav luv luv txog hashing thiab encryption: Tsuas yog vim li cas koj yuav xav tau encrypt ntau dua li hash tus password yog thaum koj xav pom tus password hauv cov ntawv dawb, thiab koj yuav tsum tsis txhob xav tau, yam tsawg kawg hauv qhov xwm txheej ntawm lub vev xaib. Yog tias koj xav tau qhov no, feem ntau koj yuav ua ib yam dab tsi tsis ncaj ncees lawm!
Ceev faj
Hauv qab no hauv cov ntawv ntawm cov ntawv tshaj tawm muaj ib feem ntawm lub screenshot ntawm lub vev xaib duab liab qab AlotPorn. Nws tau txiav kom zoo nkauj yog li tsis muaj dab tsi koj tuaj yeem pom ntawm lub puam, tab sis yog tias nws tseem yuav ua rau muaj teeb meem, tsis txhob nqis.
Ib txwm pib dua koj tus password yeej tsis tsis txhob nco nws
Koj puas tau raug nug kom tsim ib txoj haujlwm ceeb toom tus password? Coj ib kauj ruam rov qab thiab xav txog qhov kev thov no rov qab: vim li cas qhov "ceeb toom" xav tau? Vim tus neeg siv tsis nco qab tus password. Peb xav ua dab tsi tiag? Pab nws nkag mus ntxiv.
Kuv nkag siab lo lus "reminder" yog siv (feem ntau) colloquially, tab sis qhov peb tab tom sim ua tiag tiag yog muaj kev nyab xeeb pab tus neeg siv kom nyob online dua. Txij li thaum peb xav tau kev ruaj ntseg, muaj ob qho laj thawj vim li cas kev ceeb toom (piv txwv li xa tus neeg siv lawv tus password) tsis tsim nyog:
- Email yog ib qho channel tsis ruaj ntseg. Ib yam li peb yuav tsis xa dab tsi rhiab dhau HTTP (peb yuav siv HTTPS), peb yuav tsum tsis txhob xa dab tsi rhiab dhau email vim tias nws cov txheej txheem thauj khoom tsis ruaj ntseg. Qhov tseeb, qhov no yog qhov phem tshaj qhov tsuas yog xa cov ntaub ntawv dhau qhov kev thauj mus los tsis muaj kev nyab xeeb, vim tias kev xa ntawv feem ntau khaws cia rau hauv lub cuab yeej cia, nkag mus rau cov tswj hwm lub cev, xa mus thiab xa tawm, nkag mus rau malware, thiab lwm yam. Unencrypted mail yog ib qho channel tsis ruaj ntseg heev.
- Koj yuav tsum tsis txhob nkag mus rau tus password lawm. Rov nyeem tshooj dhau los ntawm kev khaws cia - koj yuav tsum muaj hash ntawm tus password (nrog rau ntsev zoo), txhais tau tias tsis muaj txoj hauv kev koj yuav tsum muaj peev xwm rho tawm tus password thiab xa nws.
Cia kuv qhia qhov teeb meem nrog ib qho piv txwv : Nov yog nplooj ntawv nkag mus raug:
Pom tseeb qhov teeb meem thawj zaug yog tias nplooj ntawv nkag mus tsis thauj khoom dhau HTTPS, tab sis lub vev xaib kuj tseem muab xa tus password ("Xa Password"). Tej zaum qhov no yog ib qho piv txwv ntawm kev siv cov lus hais saum toj no, yog li cia peb ua nws ib kauj ruam ntxiv thiab saib dab tsi tshwm sim:
Nws tsis zoo dua, hmoov tsis; thiab email lees tias muaj teeb meem:
Qhov no qhia peb txog ob yam tseem ceeb ntawm usoutdoor.com:
- Lub site tsis hash passwords. Qhov zoo tshaj plaws, lawv tau encrypted, tab sis nws zoo li tias lawv tau khaws cia hauv cov ntawv dawb; Peb pom tsis muaj pov thawj rau qhov tsis sib xws.
- Lub vev xaib xa tus password mus sij hawm ntev (peb tuaj yeem rov qab mus siv dua thiab siv dua) hla ib qho channel tsis ruaj ntseg.
Nrog rau qhov ntawd tawm ntawm txoj kev, peb yuav tsum tau xyuas seb cov txheej txheem pib dua puas tau ua haujlwm zoo. Thawj kauj ruam ua qhov no yog kom paub tseeb tias tus neeg thov muaj cai ua qhov rov pib dua. Hauv lwm lo lus, ua ntej peb xav tau kev kuaj xyuas tus kheej; Cia peb saib seb yuav muaj dab tsi tshwm sim thaum muaj kev txheeb xyuas tus kheej yam tsis tau lees paub ua ntej tias tus neeg thov yog tus tswv ntawm tus account tiag tiag.
Enumeration ntawm usernames thiab nws cuam tshuam rau kev tsis qhia npe
Qhov teeb meem no yog qhov zoo tshaj plaws illustrated visually. Teeb meem:
Koj puas pom? Ua tib zoo mloog cov lus "Tsis muaj tus neeg siv sau npe nrog email chaw nyob". Qhov teeb meem pom tseeb tshwm sim yog tias qhov chaw zoo li no lees paub muaj sau npe nrog xws li e-mail chaw nyob ntawm tus neeg siv. Bingo - koj nyuam qhuav pom koj tus txiv / tus thawj coj / tus neeg nyob ze lub porn fetish!
Tau kawg, porn yog ib qho piv txwv zoo ntawm qhov tseem ceeb ntawm kev ceev ntiag tug, tab sis qhov txaus ntshai ntawm kev sib raug zoo nrog ib lub vev xaib tshwj xeeb yog ntau dua li qhov ua rau txaj muag tau piav qhia saum toj no. Ib qho txaus ntshai yog social engineering; yog tias tus neeg tawm tsam tuaj yeem phim tus neeg rau qhov kev pabcuam, ces nws yuav muaj cov ntaub ntawv uas nws tuaj yeem pib siv. Piv txwv li, nws tuaj yeem tiv tauj ib tus neeg ua tus sawv cev ntawm lub vev xaib thiab thov cov ntaub ntawv ntxiv hauv kev sim ua .
Cov kev coj ua zoo li no tseem ua rau muaj kev phom sij ntawm "tus neeg siv npe sau npe," uas ib tus tuaj yeem txheeb xyuas qhov muaj nyob ntawm tag nrho cov npe siv lossis email chaw nyob hauv lub vev xaib los ntawm tsuas yog ua pawg lus nug thiab tshuaj xyuas cov lus teb rau lawv. Koj puas muaj cov npe email chaw nyob ntawm txhua tus neeg ua haujlwm thiab ob peb feeb los sau tsab ntawv? Ces koj pom qhov teeb meem yog dab tsi!
Qhov kev xaiv yog dab tsi? Nyob rau hauv qhov tseeb, nws yog heev yooj yim, thiab remarkably siv rau :
Ntawm no, Entropay tsis qhia txhua yam txog qhov muaj nyob ntawm email hauv nws qhov system. rau tus neeg uas tsis muaj chaw nyob no... Yog koj tus kheej chaw nyob thiab nws tsis muaj nyob hauv qhov system, koj yuav tau txais email zoo li no:
Tau kawg, muaj cov xwm txheej uas ib tug neeg tau txais xavuas sau npe rau ntawm lub vev xaib. tab sis qhov no tsis yog qhov teeb meem, lossis tau ua los ntawm lwm qhov chaw xa ntawv. Qhov piv txwv saum toj no ua tiav ob qho xwm txheej. Pom tseeb, yog tias qhov chaw nyob sib phim, ces koj yuav tau txais email uas ua rau nws yooj yim rau rov pib dua koj tus password.
Lub subtlety ntawm qhov kev daws teeb meem xaiv los ntawm Entropay yog tias kev txheeb xyuas tus kheej yog ua los ntawm email ua ntej kev txheeb xyuas online. Qee qhov chaw nug cov neeg siv rau cov lus teb rau lo lus nug kev nyab xeeb (ntxiv rau qhov no hauv qab no) rau yuav pib dua li cas; Txawm li cas los xij, qhov teeb meem nrog qhov no yog tias koj yuav tsum teb cov lus nug thaum muab qee hom kev qhia tus kheej (email lossis username), uas tom qab ntawd ua rau nws yuav luag tsis yooj yim los teb intuitively yam tsis tau nthuav tawm lub neej ntawm tus neeg siv tsis qhia npe tus account.
Nrog rau txoj kev no, muaj me me txo qis hauv kev siv tau, vim hais tias nyob rau hauv rooj plaub ntawm kev sim rov pib dua tus account uas tsis muaj nyob, tsis muaj kev tawm tswv yim tam sim. Tau kawg, qhov no yog tag nrho cov ntsiab lus ntawm kev xa email, tab sis los ntawm qhov pom ntawm tus neeg siv tiag tiag, yog tias nws nkag mus rau qhov chaw tsis raug, nws tsuas yog paub txog nws thawj zaug thaum nws tau txais tsab ntawv. Qhov no tuaj yeem ua rau qee qhov nro ntawm nws, tab sis qhov no yog tus nqi me me los them rau cov txheej txheem tsis tshua muaj.
Lwm daim ntawv, me ntsis tawm lub ntsiab lus: nkag mus rau kev pab cuam uas qhia seb tus neeg siv lub npe lossis email chaw nyob puas muaj qhov teeb meem tib yam. Ib txwm teb rau tus neeg siv nrog "Koj lub npe siv thiab lo lus zais ua ke tsis raug" cov lus tsis yog qhia meej meej tias muaj cov ntaub ntawv pov thawj (piv txwv li, "tus neeg siv lub npe yog lawm, tab sis tus password tsis raug").
Xa ib Reset Password vs Xa ib Reset URL
Lub tswv yim tom ntej peb yuav tsum tau tham txog yuav ua li cas nrog tus password rov pib dua txoj kev. Muaj ob txoj kev daws teeb meem nrov:
- Tsim tus password tshiab ntawm lub server thiab xa nws los ntawm email
- Xa email nrog qhov tshwj xeeb URL kom yooj yim rau kev rov pib dua
Txawm hais tias , thawj point yuav tsum tsis txhob siv. Qhov teeb meem nrog qhov no yog tias nws txhais tau tias muaj khaws tus password, uas koj tuaj yeem rov qab mus siv dua txhua lub sijhawm; nws raug xa mus rau ib qho channel tsis ruaj ntseg thiab tseem nyob hauv koj lub inbox. Muaj feem yuav yog cov inboxes tau synced hla cov khoom siv mobile thiab email tus neeg siv khoom, ntxiv rau lawv tuaj yeem khaws cia hauv online hauv web email kev pabcuam rau lub sijhawm ntev. Lub ntsiab lus yog qhov ntawd lub mailbox tsis tuaj yeem suav tias yog ib qho kev ntseeg siab ntawm kev khaws cia ntev.
Tab sis ntxiv rau qhov no, thawj kab lus muaj lwm qhov teeb meem loj - nws simplifies ntau li ntau tau account thaiv nrog kev xav phem. Yog tias kuv paub tus email chaw nyob ntawm ib tus neeg uas muaj tus account hauv lub vev xaib, ces kuv tuaj yeem thaiv nws txhua lub sijhawm los ntawm kev rov pib dua nws tus password; Nws yog qhov tsis lees paub ntawm kev pabcuam nres ntawm lub platter nyiaj! Tias yog vim li cas qhov rov pib dua yuav tsum tau ua tsuas yog tom qab ua tiav kev kuaj xyuas nrog tus neeg thov kom muaj cai rau nws.
Thaum peb tham txog qhov rov pib dua URL, peb txhais tau tias lub vev xaib chaw nyob, uas yog tshwj xeeb rau qhov tshwj xeeb ntawm cov txheej txheem rov pib dua. Tau kawg, nws yuav tsum yog random, nws yuav tsum tsis txhob yooj yim twv, thiab nws yuav tsum tsis txhob muaj lwm yam txuas mus rau tus account uas ua rau nws yooj yim dua rau rov pib dua. Piv txwv li, rov pib dua URL yuav tsum tsis yog ib txoj hauv kev zoo li "Reset/?username=JohnSmith".
Peb xav tsim ib lub cim tshwj xeeb uas tuaj yeem xa tuaj raws li rov pib dua URL, thiab tom qab ntawd sib tw nrog cov ntaub ntawv server ntawm tus neeg siv tus account, yog li lees paub tias tus tswv account yog, qhov tseeb, tib tus neeg uas sim rov pib dua tus password. Piv txwv li, lub token tuaj yeem yog "3ce7854015cd38c862cb9e14a1ae552b" thiab khaws cia rau hauv ib lub rooj nrog rau tus ID ntawm tus neeg siv ua qhov pib dua thiab lub sij hawm lub token raug tsim tawm (ntxiv rau qhov no hauv qab no). Thaum tus email raug xa mus, nws muaj qhov URL zoo li "Reset/?id=3ce7854015cd38c862cb9e14a1ae552b", thiab thaum tus neeg siv rub tawm nws, nplooj ntawv qhia txog qhov muaj nyob ntawm tus token, tom qab ntawd nws lees paub tus neeg siv cov ntaub ntawv thiab tso cai rau lawv hloov pauv. tus password.
Tau kawg, txij li cov txheej txheem saum toj no (vam tias) tso cai rau tus neeg siv los tsim tus password tshiab, peb yuav tsum xyuas kom meej tias URL yog loaded dhau HTTPS. Tsis yog, , qhov URL token no yuav tsum siv thauj txheej kev ruaj ntseg kom daim ntawv lo lus zais tshiab tsis tuaj yeem raug tawm tsam thiab tus password tsim los ntawm tus neeg siv tau kis mus rau kev sib txuas ruaj ntseg.
Tsis tas li rau qhov rov pib dua URL koj yuav tsum tau ntxiv lub sijhawm token txwv kom cov txheej txheem rov pib dua tuaj yeem ua tiav hauv ib lub sijhawm, hais hauv ib teev. Qhov no ua kom ntseeg tau tias lub sijhawm rov pib dua lub qhov rais tau khaws cia rau qhov tsawg kawg nkaus kom tus neeg tau txais kev rov pib URL tsuas tuaj yeem ua hauv lub qhov rai me me. Tau kawg, tus neeg tawm tsam tuaj yeem pib rov pib txheej txheem dua, tab sis lawv yuav tsum tau txais lwm qhov tshwj xeeb rov pib URL.
Thaum kawg, peb yuav tsum xyuas kom meej tias cov txheej txheem no yog pov tseg. Thaum cov txheej txheem rov pib dua tiav, lub token yuav tsum raug tshem tawm kom qhov rov pib dua URL tsis siv tau lawm. Cov ntsiab lus dhau los yog xav tau kom tus neeg tawm tsam muaj lub qhov rai me me thaum nws tuaj yeem tswj hwm qhov rov pib URL. Ntxiv rau, tau kawg, tom qab ua tiav tiav ntawm qhov pib dua, lub token tsis xav tau ntxiv lawm.
Qee qhov ntawm cov kauj ruam no yuav zoo li rov ua dua, tab sis lawv tsis cuam tshuam nrog kev siv tau thiab qhov tseeb txhim kho kev nyab xeeb, txawm hais tias nyob rau hauv cov xwm txheej uas peb vam tias yuav tsis tshua muaj. Hauv 99% ntawm cov neeg mob, tus neeg siv yuav pab kom rov pib dua hauv lub sijhawm luv luv thiab yuav tsis rov pib dua tus password dua yav tom ntej.
Lub luag haujlwm ntawm CAPTCHA
Huag, CAPTCHA, kev ruaj ntseg feature peb txhua tus nyiam ntxub! Qhov tseeb, CAPTCHA tsis yog ib qho cuab yeej tiv thaiv ntau npaum li nws yog ib qho cuab yeej txheeb xyuas - txawm tias koj yog ib tus neeg lossis ib tug neeg hlau (los yog ib tsab ntawv automated). Nws lub hom phiaj yog kom tsis txhob siv daim ntawv xa mus, uas, tau kawg, tau siv los ua kev sim ua txhaum kev tiv thaiv. Nyob rau hauv cov ntsiab lus ntawm lo lus zais rov pib dua, CAPTCHA txhais tau hais tias qhov rov ua haujlwm tsis tuaj yeem raug brute-yuam mus rau spam tus neeg siv lossis sim txiav txim siab lub neej ntawm cov nyiaj (uas, ntawm chav kawm, yuav tsis tuaj yeem ua tau yog tias koj ua raws cov lus qhia hauv ntu ntawm txheeb xyuas tus kheej).
Tau kawg, CAPTCHA nws tus kheej tsis zoo tag nrho; Muaj ntau yam ua ntej rau nws cov software "hacking" thiab ua tiav cov txiaj ntsig zoo txaus (60-70%). Tsis tas li ntawd, muaj ib qho kev daws teeb meem qhia hauv kuv qhov kev tshaj tawm txog , qhov twg koj tuaj yeem them cov neeg feem ntawm ib xees los daws txhua CAPTCHA thiab tau txais 94% kev ua tiav. Ntawd yog, nws yog qhov yooj yim, tab sis (me ntsis) nce qhov nkag nkag.
Cia peb saib ib qho piv txwv PayPal:
Hauv qhov no, cov txheej txheem rov pib dua tsuas tsis tuaj yeem pib ua ntej CAPTCHA raug daws, yog li ua raws Nws yog tsis yooj yim sua kom automate cov txheej txheem. Hauv kev xav.
Txawm li cas los xij, rau feem ntau cov ntawv thov web no yuav dhau mus thiab tiag tiag sawv cev rau qhov txo qis hauv kev siv tau - tib neeg tsuas yog tsis nyiam CAPTCHAs! Tsis tas li ntawd, CAPTCHA yog ib yam uas koj tuaj yeem yooj yim rov qab mus yog tias tsim nyog. Yog tias qhov kev pabcuam pib raug tawm tsam (kev nkag los ua ke ntawm no, tab sis ntxiv rau qhov ntawd tom qab), ces ntxiv CAPTCHA tsis tuaj yeem yooj yim dua.
Cov lus nug thiab lus teb zais cia
Nrog txhua txoj hauv kev peb saib, peb tuaj yeem rov pib dua tus password, tsuas yog nkag mus rau tus email account. Kuv hais tias "tsuas yog", tab sis tau kawg, tsis raug cai nkag mus rau lwm tus tus email account yuav tsum ua ib tug txheej txheem complex. Txawm li cas los .
Qhov tseeb, qhov txuas saum toj no hais txog Sarah Palin's Yahoo! ua haujlwm ob lub hom phiaj; ua ntej, nws qhia tau hais tias yooj yim npaum li cas rau hack (qee) email account, thiab qhov thib ob, nws qhia tau hais tias cov lus nug tsis zoo yuav siv tau li cas. Tab sis peb yuav rov qab mus rau qhov no tom qab.
Qhov teeb meem nrog rov pib dua passwords uas yog XNUMX% email nyob ntawm yog tias tus account kev ncaj ncees ntawm qhov chaw koj tab tom sim rov pib dua ua XNUMX% nyob ntawm kev ncaj ncees ntawm email account. Leej twg muaj kev nkag tau rau koj tus email muaj kev nkag mus rau txhua tus account uas tuaj yeem rov pib dua los ntawm tsuas yog tau txais email. Rau cov nyiaj no, email yog "tus yuam sij rau txhua qhov rooj" ntawm koj lub neej online.
Ib txoj hauv kev los txo qhov kev pheej hmoo no yog siv cov lus nug kev nyab xeeb thiab cov lus teb qauv. Tsis ntseeg koj twb pom lawv lawm: xaiv ib lo lus nug uas tsuas yog koj yuav tsum paub cov lus teb, tom qab ntawd, thaum koj rov pib dua koj tus password, koj raug nug. Qhov no ntxiv rau kev ntseeg siab tias tus neeg sim rov pib dua yog tus tswv ntawm tus account tiag.
Rov qab mus rau Sarah Palin, qhov yuam kev yog tias cov lus teb rau nws cov lus nug zais cia / cov lus nug tau yooj yim nrhiav. Tshwj xeeb tshaj yog thaum koj yog ib tus pej xeem loj, cov ntaub ntawv hais txog koj niam lub npe menyuam yaus, keeb kwm tsev kawm ntawv, lossis qhov twg ib tus neeg yuav nyob hauv yav dhau los tsis yog txhua yam zais cia. Qhov tseeb, feem ntau ntawm nws tuaj yeem pom los ntawm leej twg. Nov yog qhov tshwm sim rau Sarah.
Hacker David Kernell tau nkag mus rau Palin tus account los ntawm kev nrhiav nws keeb kwm yav dhau los, xws li nws lub tsev kawm ntawv theem siab thiab hnub yug, thiab tom qab ntawd siv Yahoo!'s poob tus password rov qab feature.
Ua ntej tshaj plaws, qhov no yog qhov yuam kev tsim ntawm ib feem ntawm Yahoo! - los ntawm kev qhia cov lus nug yooj yim, lub tuam txhab tseem ceeb ua rau muaj txiaj ntsig ntawm cov lus nug kev nyab xeeb, thiab yog li kev tiv thaiv ntawm nws cov kab ke. Tau kawg, rov pib dua tus password rau tus email account yog qhov nyuaj dua vim tias koj tsis tuaj yeem ua pov thawj kev ua tswv cuab los ntawm kev xa email rau tus tswv (tsis muaj qhov chaw thib ob), tab sis hmoov zoo tsis muaj ntau yam siv los tsim cov txheej txheem niaj hnub no.
Cia peb rov qab mus rau cov lus nug kev nyab xeeb - muaj kev xaiv tso cai rau tus neeg siv los tsim lawv cov lus nug. Qhov teeb meem yog qhov no yuav ua rau cov lus nug pom tseeb heev:
Lub ntuj yog xim dab tsi?
Cov lus nug uas ua rau tib neeg tsis xis nyob thaum lo lus nug kev nyab xeeb siv cov lus nug zais cia los txheeb xyuas tus neeg (piv txwv li, hauv lub chaw hu xov tooj):
Kuv tau pw nrog leej twg thaum Christmas?
Los yog frankly ruam cov lus nug:
Koj sau "password" li cas?
Thaum nws los txog rau cov lus nug txog kev ruaj ntseg, cov neeg siv yuav tsum tau txais kev cawmdim ntawm lawv tus kheej! Hauv lwm lo lus, lo lus nug kev ruaj ntseg yuav tsum tau txiav txim siab los ntawm qhov chaw nws tus kheej, lossis zoo dua, nug koob kev ruaj ntseg cov lus nug uas tus neeg siv yuav xaiv tau. Thiab tsis txhob xaiv xwb ΠΎΠ΄ΠΈΠ½; Qhov zoo tshaj plaws tus neeg siv yuav tsum xaiv ob lossis ntau lo lus nug kev nyab xeeb thaum lub sij hawm sau npe account, uas tom qab ntawd yuav raug siv los ua tus lej thib ob. Muaj ntau cov lus nug nce qib kev ntseeg siab hauv cov txheej txheem pov thawj, nrog rau kev tso cai rau randomness (tsis yog ib txwm qhia tib lo lus nug), ntxiv rau muab me ntsis redundancy nyob rau hauv rooj plaub tus neeg siv tiag tiag tsis nco qab lo lus zais.
Cov lus nug kev ruaj ntseg zoo yog dab tsi? Qhov no yog cuam tshuam los ntawm ntau yam:
- Nws yuav tsum yog luv luv Cov lus nug yuav tsum meej thiab tsis meej.
- Cov lus teb yuav tsum yog kev - Peb tsis xav tau ib lo lus nug uas ib tus neeg tuaj yeem teb tau ntau txoj hauv kev
- Cov lus teb tau yuav tsum yog sib txawv Nug ib tus neeg nyiam xim muab ib qho me me ntawm cov lus teb tau.
- ΠΠΎΠΈΡΠΊ cov lus teb yuav tsum yog complex - yog hais tias cov lus teb yuav yooj yim nrhiav tau yam (xav txog cov neeg nyob hauv qhov chaw siab), ces nws phem
- Cov lus teb yuav tsum yog nyob ruaj khov nyob rau hauv lub sij hawm - yog tias koj nug ib tug neeg nyiam ua yeeb yam, ces ib xyoo tom qab cov lus teb yuav txawv
Raws li nws tshwm sim, muaj lub vev xaib mob siab rau nug cov lus nug zoo hu ua . Qee cov lus nug zoo li ua tau zoo heev, lwm tus ua tsis tau qee qhov kev xeem uas tau piav qhia saum toj no, tshwj xeeb yog qhov kev xeem "yooj yim nrhiav".
Cia kuv qhia koj seb cov lus nug kev nyab xeeb tau siv li cas hauv PayPal thiab, tshwj xeeb, ntau npaum li cas lub vev xaib tso rau hauv kev txheeb xyuas. Peb pom cov txheej txheem pib nplooj ntawv (nrog CAPTCHA) saum toj no, thiab ntawm no peb qhia tias muaj dab tsi tshwm sim tom qab koj nkag rau koj email chaw nyob thiab daws CAPTCHA:
Yog li ntawd, tus neeg siv tau txais email hauv qab no:
Txog tam sim no li qub, tab sis ntawm no yog dab tsi tom qab qhov rov pib dua URL:
Yog li, cov lus nug txog kev ruaj ntseg tuaj rau hauv kev ua si. Qhov tseeb, PayPal kuj tso cai rau koj rov pib dua koj tus password los ntawm kev txheeb xyuas koj tus lej credit card, yog li muaj cov channel ntxiv uas ntau qhov chaw tsis muaj kev nkag mus. Kuv tsuas yog hloov tsis tau kuv tus password yam tsis teb ob leeg lus nug zais cia (lossis tsis paub daim npav naj npawb). Txawm hais tias ib tug neeg nyiag kuv email, lawv yuav tsis tuaj yeem rov pib dua lawv tus lej PayPal tus lej nyiaj tshwj tsis yog lawv paub cov ntaub ntawv ntiag tug me ntsis txog kuv. Cov ntaub ntawv dab tsi? Nov yog cov kev xaiv rau cov lus nug kev nyab xeeb uas muab los ntawm PayPal:
Lub tsev kawm ntawv thiab tsev kho mob cov lus nug yuav yog me ntsis iffy hais txog kev yooj yim ntawm kev tshawb nrhiav, tab sis lwm tus tsis yog qhov phem. Txawm li cas los xij, txhawm rau txhim kho kev ruaj ntseg, PayPal xav tau kev txheeb xyuas ntxiv rau hloov cov lus teb rau cov lus nug kev ruaj ntseg:
PayPal yog ib qho piv txwv zoo nkauj ntawm kev ruaj ntseg lo lus zais rov pib dua: nws siv CAPTCHA kom txo tau qhov txaus ntshai ntawm brute-force attacks, yuav tsum muaj ob lo lus nug txog kev ruaj ntseg, thiab tom qab ntawd yuav tsum muaj lwm hom kev sib txawv kiag li tsuas yog hloov cov lus teb - thiab qhov no tom qab tus neeg siv. twb sign in. Tau kawg, qhov no yog qhov peb xav tau yuav yog los ntawm PayPal; nws yog ib lub tuam txhab nyiaj txiag cuam tshuam nrog cov nyiaj ntau. Qhov no tsis tau txhais hais tias txhua tus password rov pib dua yuav tsum ua raws li cov kauj ruam no - feem ntau nws yog overkill - tab sis nws yog ib qho piv txwv zoo rau cov xwm txheej uas kev ruaj ntseg yog kev lag luam loj.
Qhov yooj yim ntawm cov lus nug kev ruaj ntseg yog tias koj tsis tau siv tam sim ntawd, koj tuaj yeem ntxiv nws tom qab yog tias qib kev tiv thaiv ntawm cov peev txheej xav tau. Ib qho piv txwv zoo ntawm qhov no yog Apple, uas nyuam qhuav tau siv cov txheej txheem no. [kab lus sau rau hauv 2012]. Thaum kuv pib hloov kho daim ntawv thov ntawm iPad, kuv pom cov lus thov hauv qab no:
Tom qab ntawd kuv pom lub vijtsam uas kuv tuaj yeem xaiv ob peb khub ntawm cov lus nug thiab cov lus teb, nrog rau qhov chaw nyob email cawm:
Raws li rau PayPal, cov lus nug raug xaiv ua ntej thiab qee qhov ntawm lawv yog qhov zoo nkauj:
Txhua ntawm peb khub ntawm cov lus nug thiab lus teb sawv cev rau cov lus nug sib txawv, yog li muaj ntau txoj hauv kev los teeb tsa tus account.
Lwm yam uas yuav tsum tau xav txog cov lus teb rau lo lus nug kev ruaj ntseg yog cia. Cov ntawv dawb hauv DB ua rau yuav luag tib yam kev hem thawj ib yam li ntawm tus password, uas yog qhov nthuav tawm cov ntaub ntawv tam sim ntawd nthuav tawm tus nqi thiab ua rau tsis yog daim ntawv thov pheej hmoo xwb, tab sis kuj muaj peev xwm sib txawv kiag li siv tib cov lus nug zais cia (qhov no yog dua ). Ib qho kev xaiv yog kev ruaj ntseg hashing (muaj zog algorithm thiab cryptographically random ntsev), tab sis tsis zoo li feem ntau lo lus zais cia cov ntaub ntawv, tej zaum yuav muaj ib qho laj thawj zoo rau cov lus teb kom pom cov ntawv dawb. Ib qho xwm txheej yog kev txheeb xyuas tus kheej los ntawm tus neeg siv xov tooj nyob. Tau kawg, hashing kuj muaj feem xyuam rau qhov no (tus neeg teb xov tooj tuaj yeem nkag mus rau cov lus teb uas muaj npe los ntawm tus neeg siv khoom), tab sis qhov phem tshaj plaws, cov lus teb zais cia yuav tsum nyob rau qee theem ntawm kev khaws cia cryptographic, txawm tias nws tsuas yog kev sib koom ua ke. Saum toj no: kho secrets li secrets!
Thiab qhov kawg ntawm cov lus nug zais cia thiab cov lus teb yog tias lawv muaj kev cuam tshuam ntau dua rau kev tsim vaj tsev. Sim mus thov tus password ncaj qha rau lwm tus tus account yog ib yam, tab sis tawm tsam kev sib tham txog nws txoj kev kawm (ib lo lus nug nrov nrov) yog qhov txawv kiag li. Qhov tseeb, nws yog qhov ua tau rau koj los sib txuas lus nrog ib tug neeg txog ntau yam ntawm lawv lub neej uas yuav yog ib lo lus nug zais cia, thiab tsis muaj kev xav tsis thoob. Tau kawg, lub ntsiab lus tseem ceeb ntawm cov lus nug zais cia yog tias nws muaj feem cuam tshuam nrog ib tus neeg lub neej kev paub, yog li nws tau nco qab, thiab qhov no yog qhov teeb meem nyob hauv - cov neeg nyiam tham txog lawv lub neej kev paub! Tsis muaj ntau yam koj tuaj yeem ua txog qhov no tshwj tsis yog tias koj xaiv cov lus nug kev nyab xeeb uas tsawg dua tej zaum yuav raug rub tawm los ntawm social engineering.
[Yuav tsum tau txuas ntxiv.]Rau Txoj Cai Kev Tshaj Tawm
VDSina muaj kev ntseeg siab , txhua tus neeg rau zaub mov txuas nrog Internet channel ntawm 500 Megabits thiab tiv thaiv los ntawm DDoS tawm tsam dawb!
Tau qhov twg los: www.hab.com