การขโมยรหัสผ่าน เป็นหนึ่งในปัญหาที่สำคัญที่สุดที่เราสามารถประสบบนเครือข่ายได้ แฮกเกอร์มองหาวิธีขโมยรหัสผ่านเพื่อเข้าสู่โซเชียลเน็ตเวิร์กอยู่ตลอดเวลา อีเมล หรือบริการออนไลน์ใดๆ ที่เราใช้ นั่นคือเหตุผลสำคัญที่ต้องรู้ว่าพวกเขาทำอะไร ในบทความนี้เราจะแสดง 5 เคล็ดลับที่ผู้โจมตีใช้เพื่อขโมยรหัสผ่าน วิธีนี้คุณจะรู้ว่าควรทำอย่างไรจึงจะได้รับความคุ้มครองและไม่มีปัญหา
เคล็ดลับทั่วไปในการขโมยรหัสผ่าน
เราสามารถพูดได้ว่า รหัสผ่าน เป็นอุปสรรคด้านความปลอดภัยหลักที่เราต้องหลีกเลี่ยงผู้บุกรุกในบัญชีของเรา หากพวกเขาขโมยรหัสผ่าน พวกเขาจะเข้าถึงได้ และนั่นหมายความว่าข้อมูลของเราอาจถูกเปิดเผย พวกเขาสามารถควบคุม ชำระเงินในนามของเรา ปลอมตัวเป็นตัวตนในจดหมาย...
การโจมตีแบบฟิชชิ่ง
ตัวอย่างที่ชัดเจนของกลยุทธ์ที่แฮ็กเกอร์ใช้เพื่อขโมยรหัสผ่านคือการใช้การโจมตีแบบฟิชชิง มันประกอบด้วยอะไรกันแน่? เรียกได้ว่าเป็นวิธีการที่พวกเขาจะไป ปลอมตัวเป็นตัวตน ของเพจทางการ เช่น โซเชียลเน็ตเวิร์ก ธนาคาร อีเมล… เหยื่อเข้าสู่ไซต์นั้นและโดยการป้อนรหัสผ่าน อันที่จริงแล้วการส่งไปยังเซิร์ฟเวอร์ที่ควบคุมโดยผู้โจมตี
การหลีกเลี่ยงการโจมตีแบบฟิชชิ่งเป็นเรื่องง่าย สิ่งสำคัญคือต้องรักษาสามัญสำนึก ตรวจสอบที่อยู่ของหน้าเว็บที่คุณจะใส่ข้อมูลเป็นอย่างดี และไม่สามารถเข้าถึงลิงก์ที่คุณได้รับทาง SMS หรืออีเมลได้
ดูดวง
เคล็ดลับทั่วไปอีกประการหนึ่งที่พวกเขาใช้เพื่อขโมยรหัสผ่านคือเพียงแค่ใช้การคาดเดา เป็นเรื่องปกติมากที่ผู้ใช้หลายคนใช้ รหัสผ่านประเภทเดียวกัน . นั่นคือตัวอย่างเช่น 123456 และสิ่งที่คล้ายคลึงกัน แม้ว่าจะเป็นข้อผิดพลาดร้ายแรง แต่ความจริงก็คือพวกเขายังใช้กันอย่างแพร่หลายเพราะจำง่ายมาก
แฮกเกอร์รู้เรื่องนี้และสามารถลองเดาคีย์ทั่วไปเหล่านั้นได้ รวมไปถึงชื่อเหยื่อ วันเดือนปีเกิด ฯลฯ พูดง่ายๆ ก็คือ สิ่งของทั่วไปที่พวกมันสามารถใช้ได้
กำลังดุร้าย
สิ่งที่คล้ายกับการทำนายคือการใช้กำลังดุร้าย พวกเขาสามารถใช้เครื่องมือเพื่อ ถอดรหัสรหัสผ่านที่อ่อนแอ . โดยพื้นฐานแล้วสิ่งที่พวกเขาทำคือลองความเป็นไปได้หลายอย่างจนกระทั่งพบสิ่งที่ถูกต้องและสามารถเข้าสู่เครือข่ายสังคมออนไลน์ อีเมล หรือการลงทะเบียนอินเทอร์เน็ตใดๆ
เพื่อป้องกันไม่ให้สิ่งนี้เกิดขึ้น จำเป็นต้องใช้รหัสผ่านที่รัดกุม สิ่งสำคัญคือต้องสุ่มทั้งหมด ไม่มีสิ่งใดที่เกี่ยวข้องกับคุณ (เช่น ชื่อหรือวันเกิดของคุณ) และมีความยาวเพียงพอ เพียงแค่ใส่ตัวเลขหรือตัวอักษรเพิ่มอีกหนึ่งตัวก็สามารถช่วยให้รหัสผ่านนั้นปลอดภัยยิ่งขึ้น
keyloggers
นอกจากนี้ยังสามารถใช้คีย์ล็อกเกอร์ได้อีกด้วย มันคือ ประเภทของมัลแวร์ ที่มีหน้าที่บันทึกการกดแป้นพิมพ์ทั้งหมดที่เราใส่ ด้วยวิธีนี้ คุณจะรู้ได้ว่ารหัสผ่านใดที่เราใช้ในการป้อนบันทึกที่เรามีบนอินเทอร์เน็ต พวกเขาสามารถแอบดูผ่านโปรแกรมปลอมที่เราติดตั้งหรือไฟล์บางไฟล์ที่เราดาวน์โหลดจากอินเทอร์เน็ต
สิ่งที่ดีที่สุดที่ควรหลีกเลี่ยงคือต้องมีโปรแกรมป้องกันไวรัสที่ดีอยู่เสมอ นอกจากนี้ การติดตั้งเฉพาะแอปพลิเคชันที่เป็นทางการเป็นสิ่งสำคัญในการหลีกเลี่ยงปัญหาและใช้ซอฟต์แวร์ที่อาจได้รับการแก้ไขโดยประสงค์ร้าย
ขโมยจากบัญชีอื่น
อีกหนึ่งเคล็ดลับคือการได้รับรหัสผ่านผ่าน อีกบัญชีที่ถูกขโมย . ตัวอย่างเช่น คุณอาจลงทะเบียนในฟอรัมอินเทอร์เน็ตแล้วและมีช่องโหว่อยู่บ้าง ผู้โจมตีสามารถเข้าถึงรหัสผ่านนั้นได้ และสิ่งที่พวกเขาทำได้คือทดสอบว่าเป็นรหัสผ่านเดียวกันกับป้อน Facebook, Gmail หรือบริการอื่นๆ คุณสามารถใช้ Have I Been Pwned เพื่อดูว่ากุญแจของคุณถูกขโมยหรือไม่
เพื่อหลีกเลี่ยงปัญหานี้ ควรใช้คีย์ที่ไม่ซ้ำกันในแต่ละกรณี สิ่งสำคัญคือต้องใช้รหัสผ่านสำหรับเมล รหัสผ่านอื่นสำหรับโซเชียลเน็ตเวิร์ก ฯลฯ วิธีนี้คุณจะหลีกเลี่ยงเอฟเฟกต์โดมิโนในกรณีที่ผู้บุกรุกขโมยข้อมูลบางส่วน
