Как защитить аккаунты в соцсетях от взлома через SIM-свопинг и кражу паролей
Важный пост по кибербезопасности.
Компания, которая занимается защитой данных для очень серьезных людей и организаций.
Вот, что я от них узнал
Сколько стоит взлом и как это влияет на защиту аккаунтов
- Взломать можно кого угодно. Вообще. Любую систему.
Главный вопрос — сколько это будет в себестоимости. Поэтому главная идея защиты — сколько стоит взломать и сколько стоят активы, которые взломали. Если взлом стоит 10 млн руб, а активы стоят 3 млн — никто этим заниматься не будет. Это невыгодно. Если взлом стоит 1 млн, а активы 100 млн — это сладкая история. Ломать большой соблазн. И тут вывод такой: чем лучше подготовлена защита — тем дороже взлом.
Надёжный пароль — основа защиты аккаунтов
- На фото к посту соотношение параметров к тому, за сколько ломается пароль. Как видите, некоторые ломаются мгновенно.
Какие-то триллионы лет. Нужны огромные вычислительные мощности. И тут интересно, что длина пароля сильнее влияет на безопасность, чем типы символов. Крутой пароль — основа безопасности. И хранить его на компе плохая идея. Помните, как в этом году аэрофлот положили? Это потому, что сотрудники держали пароли в заметках на рабочем столе компа.
SIM-свопинг: как угоняют аккаунты в соцсетях
- Если вы занимаетесь развитием соцсетей (как мы), у вас есть блоги инста, телега, ютуб или еще где — то ваш аккаунт всегда привязан к какой-то симке какого-то оператора, куда приходят смски для восстановления доступа. Как делают взлом и уводят аккаунт — смотрят, чтобы вы были не в России, приходят к сотовому оператору и находят там «кривого» сотрудника, платят ему 1-2 млн руб (тут как договорятся), а для обычного клерка МТСа или Билайна это огромные деньги, он запускает процедуру перевыпуска вашей симки и у вас есть сутки, чтобы обратиться в офис. Но поскольку вы не в России, вы этого сделать не можете.
Вам номер блокируется, через сутки этот чудик перевыпускает вашу симку и отдает злоумышленникам и всё. У вас больше нет блога, инсты, подписчиков. Поэтому надо купить SIM какого-то международного оператора, на него перевести все свои соцсети, и смска будет приходить уже не от русского оператора, как владельца аккаунта. А свой русский номер оставить только для личного общения.
Двухфакторная аутентификация для надёжной защиты аккаунтов
- Двухфакторная аутентификация и не через смски! Есть специальные приложения, типа Гугл-аутентификатор или майкрософт-аутентификатор. Что вы не можете зайти, даже если угнана симка или телефон. Надо еще получить второй пароль из системы, который работает 30-60 сек.
Сделайте хотя бы это. И не откладывайте. Считайте, что этот мой пост — персональный знак от вселенной к вам. Безопасность и риск-менеджент это всегда неважная говно-задача, которой не хочется заниматься. А когда петух в жопу клюет — уже всегда поздно.