แฮกเกอร์ขโมยรหัสผ่าน Spotify แต่เก็บไว้ในไฟล์ที่ไม่มีรหัสผ่าน

เมื่อแฮ็กเกอร์สามารถเจาะเข้าสู่ระบบได้ สิ่งหนึ่งที่คาดหวังก็คืออย่างน้อยเขาก็ฉลาดกว่าเจ้าของระบบเดียวกันเล็กน้อย ซึ่งทิ้งช่องโหว่ไว้ที่นั่นตั้งแต่แรก บาง แฮกเกอร์ ผู้ขโมยรหัสผ่าน Spotify หลายพันรหัสล้มเหลวในหลักการพื้นฐานด้านความปลอดภัยทางดิจิทัล โดยปล่อยให้เนื้อหาถูกเปิดเผยในฐานข้อมูล... โดยไม่ต้องใช้รหัสผ่าน

หากคุณนึกถึงภาพลักษณ์ของ “Hackerman” จากหนังตลก Kung Fury ทันที อย่างน้อยครึ่งหนึ่งของทีมของเราก็อยู่กับคุณ ตามรายงานของ CNET แฮกเกอร์ “อัจฉริยะ” ที่ขโมยรหัสผ่าน Spotify ทำเช่นนั้นด้วยความผิดพลาดใน ส่วนหนึ่งของผู้ใช้ นั่นคือการตั้งรหัสผ่านซ้ำในหลายแพลตฟอร์ม

การใช้รหัสผ่านซ้ำๆ ถือเป็นข้อผิดพลาดแบบคลาสสิก

แฮกเกอร์ใช้ข้อผิดพลาดของมนุษย์เพื่อขโมยรหัสผ่าน Spotify แต่พวกเขายังทำผิดพลาดร้ายแรงและเปิดเผยตัวเองต่อเจ้าหน้าที่ (ภาพ: r.classen/Shutterstock)

ตามที่ผู้เชี่ยวชาญระบุ นี่เป็นหนึ่งในความล้มเหลวหลักที่สุดของมนุษย์ในแง่ของ ความปลอดภัยดิจิทัล: หากคุณตั้งรหัสผ่านซ้ำในหลายแพลตฟอร์ม คุณจะปลอดภัยพอๆ กับแพลตฟอร์มที่อ่อนแอที่สุดเท่านั้น แฮกเกอร์สามารถขโมยรหัสผ่านของคุณ เช่น Spotify และพยายามใช้รหัสผ่านเหล่านั้นบนเว็บไซต์อื่นๆ ดังนั้นผู้ใช้สามารถเปลี่ยนชีวิตดิจิทัลของตนจากภายในสู่ภายนอก และในบางกรณีก็ไม่สามารถย้อนกลับได้

แต่แฮกเกอร์ที่ขโมยรหัสผ่านของผู้ใช้ Spotify ก็สามารถระมัดระวังโดยจัดเก็บเนื้อหาไว้ในฐานข้อมูลคลาวด์ โดยไม่ต้องมีการป้องกันรหัสผ่านของพวกเขาเอง โดยพื้นฐานแล้ว ใครก็ตามที่มีอินเทอร์เน็ตสามารถค้นหาที่อยู่ของฐานและรับข้อมูลที่ถูกขโมยกลับคืนมา หรือแย่กว่านั้นคือ ล็อคมันด้วยรหัสผ่านของตนเอง และป้องกันไม่ให้แฮกเกอร์เข้าถึงสิ่งที่พวกเขาขโมยไป

และนั่นคือสิ่งที่นักวิจัย Ran Locar และ Naom Rotem ทำ ซึ่งเป็นส่วนหนึ่งของโครงการริเริ่มที่ตรวจสอบอินเทอร์เน็ตเพื่อหาฐานข้อมูลที่ไม่มีการป้องกัน ในส่วนของกระบวนการ พวกเขาขอให้เจ้าของฐานขยายแนวปฏิบัติด้านความปลอดภัยเพื่อป้องกันการประนีประนอม แต่ที่นี่ พวกเขาล็อคแฮกเกอร์ออกจากฐานและเผยแพร่การค้นพบของพวกเขาบนเว็บไซต์ vpnMentor

วิธีป้องกันรหัสผ่านของคุณจากแฮกเกอร์

ในการรักษาความปลอดภัยทางดิจิทัล มีสำนวนว่า "ไม่มีระบบใดที่ไม่มีวันแตกหักได้" มันเป็นเรื่องจริงมาก เนื่องจากผู้โจมตีและผู้ปกป้องระบบมักจะศึกษาและปรับปรุงวิธีการของพวกเขาอยู่เสมอ เช่น เกมหมากรุก อย่างไรก็ตาม ไม่มีเหตุผลใดที่คุณจะต้องผ่อนคลายตามมาตรการของคุณเอง

วิธีที่ง่ายที่สุดในการรับรองการป้องกันของคุณคือการใช้ซอฟต์แวร์จัดการรหัสผ่าน เช่น LastPass หรือ 1Password สิ่งที่พวกเขาทำคือต้องการรหัสผ่านหลักเพื่อให้คุณลงชื่อเข้าใช้แอปพลิเคชันและรับรองแพลตฟอร์มของพวกเขา สำหรับแต่ละรหัสผ่าน โปรแกรมจะแนะนำรหัสผ่านที่ทนทานและยาวพร้อมอักขระผสมหลายตัว เพื่อปกป้องข้อมูลประจำตัวของคุณ บางตัวถึงกับรองรับข้ามแพลตฟอร์ม กระจายการกระทำบนเดสก์ท็อปไปยังอุปกรณ์มือถือ เช่น สมาร์ทโฟนและแท็บเล็ต

อีกทางเลือกหนึ่งคือการใช้เบราว์เซอร์ที่มีคุณสมบัติคล้ายกันนอกกรอบ: Safari (Apple) และ Firefox (Mozilla) เป็นสองตัวอย่างนี้ โดยสรุป คุณสามารถปรับรหัสผ่านของคุณ “ด้วยมือ” เพื่อให้การทำงานของแฮกเกอร์ยากขึ้น ขอแนะนำให้ใช้อักขระพิเศษ ตัวอักษรตัวพิมพ์ใหญ่และตัวพิมพ์เล็ก และตัวเลขผสมกัน โดยเฉพาะอย่างยิ่ง หลีกเลี่ยงคำที่ง่ายหรือเดาได้ง่าย

ผ่านทาง CNet.