Gli hacker rubano le password di Spotify, ma le archiviano in un file senza password

Quando un hacker riesce a penetrare in un sistema, il minimo che ci si aspetta è che sia almeno un po’ più intelligente dei proprietari dello stesso sistema, che per primi hanno lasciato lì la vulnerabilità. Alcuni hacker chi ha rubato migliaia di password Spotify ha mancato questo precetto fondamentale di sicurezza digitale, lasciando il materiale esposto in un database... senza password.

Se avete subito pensato all'immagine di “Hackerman”, dalla commedia Kung Fury, allora almeno metà del nostro team è con voi: secondo CNET, gli hacker “geniali” che hanno rubato le password di Spotify lo hanno fatto grazie a un errore sul computer. parte degli utenti, proprio quella di ripetere password su più piattaforme.

Ripetere le password, un errore classico

Gli hacker sfruttano l'errore umano per rubare le password di Spotify, ma commettono anche errori grossolani e si espongono alle autorità (Immagine: r.classen/Shutterstock)

Secondo gli esperti, questo è uno dei principali fallimenti umani in termini di sicurezza digitale: Se ripeti una password su più piattaforme, la tua sicurezza è pari a quella della tua piattaforma più debole. Gli hacker possono rubare le tue password, ad esempio Spotify, e provare a usarle su vari altri siti. Pertanto, la vita digitale dell’utente può essere sconvolta e, in alcuni casi, irreversibile.

Ma gli hacker che hanno rubato le password degli utenti di Spotify sono riusciti a gettare al vento la cautela, archiviando il materiale in un database cloud, senza la protezione della propria password. Fondamentalmente, chiunque abbia accesso a Internet potrebbe trovare l'indirizzo della base e recuperare le informazioni rubate o, peggio, bloccarle con la propria password e impedire agli hacker di entrare in ciò che hanno rubato.

Ed è esattamente ciò che hanno fatto i ricercatori Ran Locar e Naom Rotem, che fanno parte di un'iniziativa che monitora Internet alla ricerca di database non protetti. Come processo, chiedono ai proprietari della base di espandere le loro pratiche di sicurezza per prevenire compromissioni, ma in questo caso hanno bloccato gli hacker fuori dalla base e hanno pubblicato i loro risultati sul sito web vpnMentor.

Come proteggere le tue password dagli hacker

Nella sicurezza digitale esiste un’espressione: “nessun sistema è indistruttibile”. È assolutamente vero, poiché gli aggressori e i protettori del sistema studiano e migliorano continuamente i loro metodi, come una partita a scacchi. Nonostante ciò, non c’è motivo per cui ti rilassi nelle tue misure.

Il metodo più semplice per garantire la tua protezione è utilizzare un software di gestione delle password come LastPass o 1Password. Quello che fanno è richiedere una password principale per accedere all'applicazione e accreditare le loro piattaforme. Per ognuno di essi, il programma suggerirà una password lunga e robusta con diversi caratteri misti, proteggendo le tue credenziali; alcuni hanno anche supporto multipiattaforma, distribuendo le azioni desktop su dispositivi mobili, come smartphone e tablet.

Un'altra opzione è utilizzare browser con funzionalità simili pronte all'uso: Safari (Apple) e Firefox (Mozilla) ne sono due esempi. In conclusione, potete modificare le vostre password “a mano”, per rendere più difficile il compito agli hacker. Si consiglia di utilizzare un mix di caratteri speciali, lettere maiuscole e minuscole e anche numeri, e soprattutto evitare parole semplici o facilmente indovinabili.

via CNet.