Ką gali padaryti?
- Kiekvienai svarbiai paskyrai naudok atskirą, stiprų slaptažodį.
- Įjunk papildomą prisijungimo patvirtinimą arba prisijungimo raktą.
- Peržiūrėk prisijungusius įrenginius ir atkūrimo kontaktus.
Šio straipsnio temos
El. paštas – kitų paskyrų atkūrimo kelias
Jeigu slaptažodžio atkūrimo nuoroda ateina į el. paštą, jo valdytojas gali bandyti perimti ir kitas paskyras. Todėl pirmiausia patikrink pagrindinį paštą: slaptažodį, papildomą prisijungimo apsaugą, atkūrimo kontaktus ir aktyvius prisijungimus.
Naudok ilgą, unikalų slaptažodį. Slaptažodžių tvarkyklė padeda kiekvienai paskyrai turėti skirtingą. Viena nutekėjusi kombinacija tuomet nesuteikia prieigos prie visų tavo paslaugų.1
Kuris papildomas patvirtinimas geresnis?
| Priemonė | Ką verta žinoti |
|---|---|
| Prieigos raktas (passkey) ar fizinis saugos raktas | Gali suteikti nuo duomenų viliojimo atsparesnį prisijungimą. Patikrink atkūrimą ir paslaugos palaikymą. |
| Autentifikavimo programėlės kodas | Naudingas papildomas sluoksnis, bet sukčius gali prašyti įvesti kodą apgaulingoje svetainėje. |
| SMS kodas | Geriau negu jokio papildomo patvirtinimo, tačiau nėra atsparus visiems duomenų viliojimo ir telefono numerio perėmimo būdams. |
CISA rekomenduoja nuo duomenų viliojimo atsparesnę MFA, kai ji prieinama. Nė viena prisijungimo priemonė nepakeičia įrenginio apsaugos.2
Patikra, kurią gali atlikti dabar
- Pakeisk pasikartojantį el. pašto slaptažodį.
- Įjunk papildomą prisijungimo patvirtinimą arba paslaugos siūlomą prieigos raktą.
- Patikrink atkūrimo el. paštą ir telefono numerį.
- Išsaugok atkūrimo kodus atskirai nuo vienintelio telefono.
- Peržiūrėk aktyvius prisijungimus ir pašalink neatpažįstamas sesijas.
- Patikrink automatinį laiškų persiuntimą bei programų prieigas.
Prieigos atšaukimas paprastai sustabdo būsimą duomenų pasiekimą. Jis savaime neištrina informacijos, kurią programa jau gavo.3
Atkūrimas taip pat turi būti saugus
Apsauga neturėtų remtis vienu įrenginiu. Jeigu telefoną prarastum, turėk kitą patikrintą paskyros atkūrimo būdą. Atkūrimo kodus saugok taip, kad jų nepasiektų pašaliniai.
Automatiškai atnaujink naršyklę ir operacinę sistemą. Svarbiems failams turėk atskirą atsarginę kopiją, o jos veikimą patikrink atkūręs vieną failą. Prisijungimo apsauga ir duomenų atkūrimas sprendžia skirtingas problemas.1
Jeigu paskyra jau perimta
Naudok žinomą oficialų paskyros atkūrimo puslapį, o ne gautą nuorodą. Jei įtari, kad užkrėstas ir įrenginys, slaptažodžius keisk iš kito, patikimo įrenginio. Atkūręs paskyrą panaikink svetimas sesijas, peržiūrėk atkūrimo kontaktus ir prieigas.
Perspėk žmones, kuriems iš tavo paskyros galėjo būti siunčiamos apgaulingos žinutės. Jei buvo atlikti mokėjimai, nedelsdamas susisiek su banku oficialiais kontaktais.
Šiandien patikrink pagrindinį el. paštą. Unikalus slaptažodis, papildomas patvirtinimas ir atkūrimo būdas – gera pradžia.
Šaltiniai ir peržiūra
Šaltinių pastabose nurodomi laikotarpiai; papildomos peržiūros datos pateikiamos prie atnaujintų įrašų. Techniniai nustatymai ir teisės taikymas gali keistis.
- Secure Our WorldCISA · Slaptažodžiai, MFA, apgaulingos žinutės ir atnaujinimai.
- Require Multifactor AuthenticationCISA · Nuo duomenų viliojimo atsparesnės prisijungimo priemonės.
- Manage third-party access to a Google AccountGoogle Account Help · Prieigos atšaukimas savaime neištrina jau perduotų duomenų.