El Día Mundial de la Contraseña está aquí, y eso significa que vamos a balbucir de seguridad. Mucha seguridad, con las mejores prácticas, cosas a tener en cuenta y consejos para los mejores administradores de contraseñas y otras formas de fijar sus cuentas en ruta. Todos tenemos docenas de cuentas en ruta en este punto, y hacer un seguimiento de ellas es una tarea, incluso con un administrador de contraseñas, pero ¿cómo sabe que sus contraseñas son seguras? Si ve alguno de los comportamientos en esta directorio, cambie su contraseña lo antaño posible. Y siempre recuerde usar inicios de sesión únicos para cada cuenta, por lo que se reduce el aventura de perder múltiples cuentas.

Relacionado

5 cosas que deberán suceder antaño de dejar de usar contraseñas

Las soluciones sin contraseña están creciendo en popularidad, pero ¿confía en ellas?

8

Actividad sospechosa en sus cuentas

¿No está seguro si cambió esa configuración? Algún podría haberlo hecho por ti

A veces, los piratas informáticos entran en sus cuentas y esperan su momento para atacar. Es posible que no se dé cuenta de que están allí, o podría pensar que la configuración ha cambiado por su cuenta u otros cambios en la cuenta que no está seguro de si son del proveedor de servicios o de una defecto. Es probable que no sean ningún de los dos, y cualquiera podría estar en su cuenta, cambiando la configuración de seguridad para que eventualmente pueda bloquearlo. Cambie su contraseña si nota los cambios de configuración extraña, especialmente si se tráfico de cosas como correos electrónicos de recuperación.

Relacionado

6 mejores prácticas para fijar sus cuentas este día de contraseña de este mundo

Cómo proteger mejor sus cuentas en ruta del daño.

7

Alertas sobre intentos de llegada no autorizados

O si comienza a cobrar notificaciones 2FA o MFA cuando no está haciendo nadie

La autenticación de dos factores es la mejor modo de asociar otra capa de seguridad a sus cuentas en ruta, y siempre recomendamos habilitarla siempre que sea posible. Pero si comienza a obtener SMSE con códigos 2FA o su aplicación de turbina de código comienza a aparecer notificaciones sin que haga nadie, inicie sesión en esa cuenta y cambie su contraseña como una gran precaución. La única forma en que obtendría esa notificación 2FA es si cualquiera tiene sus detalles de inicio de sesión, así que hágalo más difícil y cámbielo antaño de tener éxito.

Relacionado

4 razones por las que debe usar aplicaciones 2FA sobre la autenticación basada en SMS

2FA sobre SMS no solo es poco confiable, todavía es un aventura de seguridad.

6

Recibe una notificación de violación de datos

O si revisó su correo electrónico en HAYIBEENPWNED

Según el Universidad de Marylandun intento de piratería ocurre cada 39 segundos. Y esa es solo la fracción de la historia, porque el estudio solo se realizó en los piratas informáticos de “fuerza bruta”, del tipo que toma credenciales que se encuentran en las violaciones de datos, las agrupan y tienen un sistema automatizado que intenta forzar cuentas.

Si eso suena aterrador, lo es, y tienes todo el derecho de estar preocupado. Por eso, si recibe una notificación de una violación de datos o verifica fortuna como Haveibeenpwned Y observe que aparece su correo electrónico, no debe retrasar su contraseña para esa cuenta. Si desea ser más seguro, cambie la contraseña de cualquier otra cuenta que use ese correo electrónico o nombre de beneficiario, porque las posibilidades son buenas de que un ataque de relleno de credencial ocurra en algún momento.

Relacionado

La violación de datos de AT&T compromete aproximadamente nueve millones de cuentas, esto es lo que necesita asimilar

AT&T experimentó una violación de datos a través de uno de sus proveedores, exponiendo los datos de aproximadamente nueve millones de clientes.

5

Compartió su contraseña con cualquiera

Todos hemos estado allí, pero ¿recordó cambiar esa contraseña una vez que están fuera de la cuenta?

Compartir contraseñas es una forma segura de hacer que las cosas extrañas sucedan con sus cuentas, e incluso podría hacer que lo prohíban del servicio. Compartir contraseñas de Wi-Fi se puede hacer de forma segura con las herramientas correctas y la configuración del enrutador, pero compartir sitios de transmisión y otras cosas solo deben hacerse como lo permitan esos servicios. Esto podría ser tan simple como agregarlos a una cuenta deudo, en cuyo caso todos tienen su propia contraseña, y nadie más puede verla. O puede usar muchos administradores de contraseñas para compartir contraseñas sin dejar que la otra persona vea la contraseña efectivo, que es probablemente la forma más segura si tiene que compartir.

Relacionado

6 consejos para compartir de forma segura Wi-Fi invitada con amigos

Hacer el llegada de los invitados fácilmente respaldado por una seguridad robusta

4

Usó la misma contraseña en varias cuentas

Por gracia, deja de hacer esto

Si está utilizando la misma contraseña en varias cuentas, es hora de poner esa ejercicio para descansar. Obtenga un administrador de contraseñas, revise todas sus cuentas en ruta y reemplace las contraseñas que estaba utilizando con contraseñas o frases únicas (al menos 16 caracteres). Es posible que no piense que el foro que hables con sus compañeros aficionados sobre asuntos en términos de seguridad de contraseña, pero sus detalles bancarios sí, y solo uno de esos dos sitios web tiene buenas prácticas de seguridad. No reutilice las contraseñas; Todos deberíamos saberlo mejor por ahora.

Relacionado

Los mejores administradores de contraseñas gratuitos en 2024

Aquí hay algunas buenas opciones a considerar si está buscando probar un administrador de contraseñas, pero no quiere sufragar una prima de inmediato.

3

Comportamiento de correo electrónico extraño

Los mensajes enviados sin su conocimiento o el correo electrónico de desaparición son un signo seguro

¿Notó un correo electrónico en su carpeta enviada que no reconoce? ¿Qué tal un correo electrónico suyo con un poco de basura spam en las secciones principales? No es completamente un indicador de que su contraseña necesita cambiar, ya que los spammers han enemigo formas de falsificar direcciones de correo electrónico, pero probablemente debería pensar en cambiar su contraseña de todos modos. Quiero afirmar, su cuenta de correo electrónico es un fisco de información personal, detalles financieros y más, y no desea esa contraseña en manos de otra persona.

Relacionado

El correo electrónico apesta a las 5 herramientas para hacer poco al respecto

Sube la bandeja de entrada con estas fantásticas herramientas.

2

Inictos extraños de ubicaciones desconocidas

No eres tú tratando de iniciar sesión desde Kazajstán, a menos que vivas allí

Una de las cosas más inteligentes que Microsoft ha hecho durante primaveras es permitir inicios de sesión sin contraseña a través del autenticador de Microsoft. Esto no solo elimina la parte de los secretos de la ecuación, por lo que solo la aplicación Authenticator se puede usar para iniciar sesión, sino que todavía impide que los atacantes incluso intenten iniciar sesión, ya que las características de seguridad filtran cualquier intento de direcciones IP o ubicaciones con las que sabe que no está asociado.

La imagen de hacia lo alto es mi página de cuenta de Microsoft para los intentos de inicio de sesión, y esa es solo una pequeña sección de los intentos de inicio de sesión diarios a los que mi cuenta de Microsoft es sometida. Muchas cuentas en ruta tendrán una página que muestra ubicaciones de intentos de inicio de sesión, y le recomiendo que verifique esto de vez en cuando.

Relacionado

El autenticador de Microsoft ahora suprime los intentos de inicio de sesión sombreados

Microsoft ha implementado una configuración de seguridad que suprime las indicaciones de autenticador si se detectan anomalías.

1

De repente encerrado fuera de la cuenta

Si recibe una advertencia sobre demasiados inicios de sesión fallidos, o sabe que la contraseña se cambió, es hora de restablecerla lo antaño posible

Si correctamente los piratas informáticos y los spammers se han vuelto más sofisticados al no alcanzar los límites de la tasa para los ataques con contraseña, algunos servicios bloquean su cuenta si se producen demasiados intentos fallidos en un tiempo lo suficientemente corto. A veces, estos no son intentos de hacerse cargo de su cuenta, ya que IMAP emite al intentar sincronizar el correo electrónico a un cliente extranjero todavía puede aparecer como intentos de inicio de sesión fallidos, pero la mayoría de las veces lo son.

Si sabe que no está tratando de iniciar sesión cuando nota que una cuenta está bloqueada, lo primero que debe hacer cuando recupere el llegada es cambiar la contraseña. Si es posible, todavía cambie el nombre de inicio de sesión o el correo electrónico utilizado, lo que impedirá que los hackers puedan intentar ataques con contraseña en primer lado.

Relacionado

Bloqueado? Aprenda a descifrar el obstrucción de patrones de Android

Es salvaje por ahí. Manténgase seguro y en control de sus contraseñas

Desde olvidar cerrar la sesión de una computadora pública que utilizó para repasar su correo electrónico y robar sus credenciales en una violación, es difícil prolongar nuestras cuentas en ruta seguras. Pero al convenir los signos de inicios de sesión no autorizados, utilizando una buena higiene de contraseña y utilizando la autenticación de dos factores siempre que sea posible, podemos prolongar seguras nuestras cuentas y los datos.