ในเดือนกันยายน 2559 Yahoo เปิดเผยการแฮ็คที่ทำลายบัญชีผู้ใช้ 500 ล้านบัญชี ในเดือนธันวาคม บริษัท เปิดเผยว่ามีการแฮ็กอีกครั้งคราวนี้ส่งผลกระทบต่อบัญชี 1 พันล้านบัญชี เมื่อวันอังคารที่ผ่านมา Yahoo ได้อัปเดตหมายเลขดังกล่าวเป็นบริการทั้งหมด 3 พันล้านบัญชี

และใช่นั่นรวมถึงของคุณด้วย

แฮ็คเปิดเผยชื่อที่อยู่อีเมลหมายเลขโทรศัพท์วันเดือนปีเกิดรหัสผ่านที่เข้ารหัสและคำถามเพื่อความปลอดภัยที่ไม่ได้เข้ารหัส นี่คือสิ่งที่คุณสามารถทำได้เพื่อปกป้องตนเอง

เข้าสู่บัญชี Yahoo ของคุณ

สิ่งนี้อาจฟังดูชัดเจน แต่ถ้าคุณเป็นเหมือนคนจำนวนมากคุณอาจไม่ใช้ Yahoo Mail เป็นบัญชีอีเมลหลักของคุณ Yahoo มีผู้ใช้งานบริการ 1 พันล้านรายต่อเดือนโดยรวมและมีผู้ใช้บริการ Yahoo Mail รายเดือนเพียง 225 ล้านคนตามตัวเลขที่ บริษัท มอบให้ CNET ในเดือนมิถุนายน

ดังนั้นตรวจสอบอีเมลที่เป็นพันธมิตรกับบัญชี Yahoo ของคุณหากคุณยังไม่ได้ทำ Yahoo เริ่มส่งการแจ้งเตือนไปยังผู้ใช้และคุณควรได้รับหนึ่งบัญชีที่บัญชีนั้นหากคุณได้รับผลกระทบจากการละเมิดข้อมูล

เปลี่ยนรหัสผ่านของคุณ

หากคุณยังไม่ได้เปลี่ยนรหัสผ่านในอีกไม่กี่ปีให้ทำตอนนี้เลย บริษัท กล่าวว่ารหัสผ่านที่แฮ็กเกอร์ขโมยถูกเข้ารหัสลับ - แก้ไขด้วยเครื่องมือที่เรียกว่า bcrypt การเข้ารหัสชนิดนี้อาจถูกทำลายได้ด้วยความเพียรพอ Brett McDowell ผู้อำนวยการบริหารของ FIDO Alliance กลุ่มที่ไม่แสวงหากำไรกล่าว

โดยเฉพาะอย่างยิ่ง "เมื่อผู้โจมตีสามารถคาดเดารหัสผ่านได้อย่างแม่นยำ" McDowell กล่าว "ผู้ใช้ Yahoo ที่มีรหัสผ่านค่อนข้างอ่อนหรือชัดเจนควรใช้มาตรการป้องกันที่แนะนำ"

ฉันกำลังมองคุณอยู่ "passw0rd"

ถามตัวเองว่า 'ฉันใช้รหัสผ่านนี้ที่อื่นไหม'

มันเป็นนิสัยที่พบได้ทั่วไป ใช้รหัสผ่านเดียวกันสำหรับบัญชีต่าง ๆ มากมาย หากการฝ่าฝืนนี้มีอะไรจะสอนคุณก็เป็นความคิดที่แย่มาก

หากคุณรีไซเคิลรหัสผ่าน Yahoo ของคุณในบัญชีอื่นให้เปลี่ยนรหัสผ่านของคุณในบัญชีนั้นด้วย แฮกเกอร์ที่มีรหัสผ่านของคุณสามารถทดลองใช้กับเว็บไซต์ต่าง ๆ ได้อย่างง่ายดาย - คิดว่าเว็บไซต์ธนาคารหรือเว็บไซต์ประกันสุขภาพ - เพื่อพยายามเข้าถึงข้อมูลนอกเหนือจากบัญชี Yahoo ของคุณ

อย่าปล่อยให้พวกเขา

เปลี่ยนคำถามและคำตอบเพื่อความปลอดภัยของคุณได้ทุกที่

เนื่องจากแฮ็คเปิดเผยคำถามเพื่อความปลอดภัยที่ ไม่ได้เข้ารหัสให้ เปลี่ยน หากคุณใช้คำถามความปลอดภัยเดียวกันสำหรับเว็บไซต์หรือบริการอื่น ๆ ให้เปลี่ยนคำถามเหล่านั้นด้วย และถ้าคุณไม่แน่ใจให้เปลี่ยนมันต่อไป

มันปวดหัว แต่การทำเช่นนั้นอาจช่วยให้คุณไม่สะดวกในอนาคต คำถามเพื่อความปลอดภัยมักใช้เพื่อยืนยันตัวตนและเข้าถึงบัญชีโดยไม่ต้องมีอีเมลยืนยัน

ผู้เชี่ยวชาญด้านความปลอดภัยบางคนไปไกลเท่าที่แนะนำให้คุณสร้างคำตอบแบบสุ่มและไม่เหมือนใครสำหรับคำถามเพื่อความปลอดภัยเช่น "แม่ของคุณเกิดที่ไหน" เนื่องจากบ่อยครั้งที่ข้อมูลนั้นเปิดเผยได้ง่าย นั่นเป็นความคาดหวังสูงสำหรับคนทั่วไปส่วนใหญ่ดังนั้นแทนที่จะ ...

เปิดใช้งานการยืนยันแบบสองขั้นตอน

หากคุณวางแผนที่จะรักษาบัญชี Yahoo ของคุณให้เปิดใช้งานการยืนยันสองขั้นตอน มันเป็นหนึ่งในรูปแบบที่ดีที่สุดของการรักษาความปลอดภัยบัญชีที่มีอยู่อย่างกว้างขวางในเว็บไซต์เช่น Yahoo สองขั้นตอนหมายความว่าหลังจากคุณเข้าสู่ระบบด้วยรหัสผ่านของคุณ (ตามปกติ) Yahoo จะส่งข้อความรหัสความปลอดภัยให้คุณซึ่งคุณจะต้องป้อนในขั้นตอนถัดไป

ด้วยวิธีนี้เฉพาะบางคนที่มีการเข้าถึงโทรศัพท์ของคุณ (คุณ) ด้วยตนเองสามารถเข้าถึงบัญชีของคุณ - แม้ว่ารหัสผ่านที่ป้อนนั้นถูกต้อง

เช่นเดียวกับการเปลี่ยนคำถามเพื่อความปลอดภัยของคุณในบริการ ทั้งหมด ใช้เวลาในการเปิดใช้งานการยืนยันสองขั้นตอนในเว็บไซต์อื่น ๆ เช่น Facebook, Google, Twitter และอื่น ๆ

คิดสองครั้งก่อนลบบัญชี

ใช่มันเป็นการล่อลวงที่จะต้องการล้างมือของคุณและตัดความสัมพันธ์กับ Yahoo หลังจากมีการละเมิดอย่างร้ายแรง แต่การทำเช่นนั้นสามารถเปิดคุณให้ปวดหัวความปลอดภัยเพิ่มเติมได้ นั่นเป็นเพราะ Yahoo การลบบัญชีของคุณทำให้ Yahoo สามารถรีไซเคิลที่อยู่อีเมลเก่าของคุณได้ดังนั้นจึงอนุญาตให้ใครบางคนส่งสแปมไปยังทุกไซต์ที่พวกเขาพบได้ด้วยคำขอ "ลืมรหัสผ่าน" และ / หรือปลอมตัวเป็นอย่างอื่นโดยใช้นามแฝง

ดีกว่าที่จะปล่อยให้บัญชีไม่ทำงาน - แต่เมื่อเปิดการยืนยันสองขั้นตอนแล้ว

เผยแพร่ครั้งแรกเมื่อ 23 กันยายน 2017

อัปเดต 3 ตุลาคมเวลา 19:58 น. PT: เพิ่มบริบทในการลบบัญชี

อัปเดต, 3 ตุลาคมเวลา 14:10 น. PT: เพิ่มข้อมูลใหม่ในการแฮ็ค Yahoo

iHate : CNET พิจารณาว่าการแพ้ทางอินเทอร์เน็ตนั้นเป็นอย่างไร

It's Complicated : นี่คือการเดทในยุคของแอพ มีความสนุกสนานหรือยัง