2 modulis · 2.5
Nutekėjo? Patikra ir atstatymas
2 modulis: Slaptažodžiai ir prisijungimas · Skaitymo trukmė: 10 min.
Mokymosi tikslas: Baigę šią pamoką galėsite patys patikrinti, ar Jūsų duomenys yra nutekėję, teisinga tvarka reaguoti į nutekėjimą ir atgauti bei sutvarkyti perimtą paskyrą.
Pagrindinės sąvokos: Have I Been Pwned, k-anonimiškumas, pranešimai apie nutekėjimus, sesijų atšaukimas, sesijos slapukas, atkūrimo duomenys, persiuntimo taisyklės
Kaip sužinoti, kad kažkas nutekėjo
Dažnai to nesužinote. Nutekėjęs slaptažodis gali mėnesiais gulėti kombinuotame sąraše, kol kas nors jį bando panaudoti. Todėl atkreipkite dėmesį į šiuos signalus:
- Paslauga atsiunčia laišką, kad įvyko duomenų saugumo pažeidimas. Pirmiausia patikrinkite, ar laiškas tikras (3 modulis): patys eikite į svetainę, o ne spauskite nuorodą.
- Gaunate prisijungimo kodą ar patvirtinimo pranešimą, kurio patys neužsakėte (2.3 pamoka).
- Matote pranešimą „naujas prisijungimas iš nežinomo įrenginio“.
- Klientai ar kolegos gauna keistus laiškus „nuo Jūsų“, arba Jums trūksta laiško, kuris buvo išsiųstas.
- Jūsų slaptažodžių tvarkyklė įspėja, kad slaptažodis aptiktas duomenų nutekėjime.
- Staiga nebegalite prisijungti arba Jūsų atkūrimo duomenys buvo pakeisti.
Patikra su Have I Been Pwned
Have I Been Pwned (haveibeenpwned.com) yra žinoma, nemokama paslauga, kuri renka duomenis iš viešai žinomų duomenų saugumo pažeidimų. Joje galite patys ieškoti pagal savo el. pašto adresą. Pamatysite, kuriuose nutekėjimuose adresas figūruoja ir kokio tipo duomenys buvo paveikti: tik el. pašto adresai, ar taip pat slaptažodžiai, vardai, telefono numeriai ar adresai. Su funkcija „Notify me“ gausite laišką, jei Jūsų adresas atsiras naujame nutekėjime.
Atlikite tai patys, paslaugos svetainėje. Šiame kurse niekada neprašome Jūsų kur nors įvesti savo el. pašto adreso ar slaptažodžio.
Yra ir dalis Pwned Passwords, kurią naudoja slaptažodžių tvarkyklės ir svetainės, norėdamos patikrinti, ar slaptažodis kada nors nutekėjo. Tai veikia pagal k-anonimiškumo principą: Jūsų slaptažodis Jūsų pačių įrenginyje paverčiamas maiša (hash, savotišku pirštų atspaudu), o paslaugai siunčiami tik pirmieji 5 simboliai šios maišos. Paslauga grąžina visas žinomas maišas, prasidedančias tais 5 simboliais, o Jūsų įrenginys patikrina, ar tarp jų yra Jūsų pilna maiša. Taigi paslauga niekada nepamato Jūsų slaptažodžio ir net nežino, kuri iš šimtų grąžintų maišų yra Jūsų.
Dvi pastabos:
- Nebuvimas sąraše nereiškia saugumo. Nutekėjimas, kuris (dar) nežinomas, sąraše nefigūruoja. Infostealers (programos duomenų vagystei, 1.4 pamoka) taip pat vagia slaptažodžius, kurie niekada nepatenka į viešai paskelbtą nutekėjimą.
- Buvimas sąraše nereiškia, kad viskas prarasta. Pažiūrėkite, kokie duomenys nutekėjo ir kada. Slaptažodis, kurio nebenaudojate jau metus, nekelia problemos; slaptažodis, kurį vis dar naudojate visur, kelia.
Ką daryti pirmiausia po nutekėjimo
Tvarka yra svarbi. Svarbiausia taisyklė: pirmiausia Jūsų pašto dėžutė, nes per ją užpuolikas gali per „pamiršau slaptažodį“ perimti beveik visas kitas Jūsų paskyras.
| Žingsnis | Ką daryti | Kodėl |
|---|---|---|
| 1 | Dirbkite iš švaraus įrenginio, jei įtariate kenkėjišką programinę įrangą | Infostealer Jūsų nešiojamame kompiuteryje pavogs ir naują slaptažodį |
| 2 | Pakeiskite pašto dėžutės slaptažodį | Tai raktas į visas „pamiršau slaptažodį“ nuorodas |
| 3 | Atšaukite visas sesijas (atsijunkite visur) | Jei užpuolikas jau prisijungęs, kitaip jis liks viduje |
| 4 | Patikrinkite dviejų veiksnių autentifikavimą: ar jis įjungtas, ar nepridėta nežinomo įrenginio ar numerio? | Užpuolikas kartais prideda savo telefoną |
| 5 | Patikrinkite atkūrimo duomenis: atkūrimo el. pašto adresą ir telefono numerį | Kitaip jis vėliau tiesiog atgaus paskyrą |
| 6 | Patikrinkite persiuntimo taisykles, filtrus ir programų slaptažodžius | Tai yra „užpakalinės durys“, kurios veikia ir po slaptažodžio pakeitimo |
| 7 | Padarykite tą patį kiekvienoje paskyroje, kur naudojote tą patį slaptažodį | Kredencialų perpildymas (credential stuffing): bandys ir ten |
| 8 | Praneškite kontaktams, kad galėjo būti išsiųstas netikras laiškas Jūsų vardu, ir patikrinkite, ar tai duomenų saugumo pažeidimas, apie kurį reikia pranešti | 3.5 ir 8.2 pamokos |
Kodėl reikia atšaukti sesijas
Kai prisijungiate, Jūsų naršyklė gauna sesijos slapuką: savotišką laikiną prieigos leidimą, kad nereikėtų kiekvieną kartą iš naujo prisijungti. Kas turi tą slapuką, tas yra prisijungęs. Be slaptažodžio ir be antro žingsnio.
Būtent tai vagia infostealers: ne tik Jūsų slaptažodžius, bet ir Jūsų slapukus. O užpuolikas, kuris prisijungė su Jūsų slaptažodžiu, taip pat turi sesiją. Jei pakeisite tik slaptažodį, kai kuriose paslaugose ta sesija tiesiog ir toliau veiks.
Todėl po nutekėjimo ar keisto prisijungimo kiekvienoje svarbioje paslaugoje peržiūrėkite aktyvių sesijų ar įrenginių sąrašą ir atsijunkite viską, ko neatpažįstate, arba viską, išskyrus įrenginį, kuriuo dirbate dabar. Daugelyje paslaugų naujas slaptažodis atjungia Jus visur, bet vis tiek patikrinkite.
Persiuntimo taisyklė kaip užpakalinės durys
Atvejis, kaip dažnai būna. Kepyklos Example buhalterė paspaudžia sukčiavimo laišką ir įveda savo pašto slaptažodį. Užpuolikas prisijungia prie factuur@example.com ir padaro tris dalykus:
- Jis sukuria taisyklę: kiekvienas laiškas su žodžiais „sąskaita“, „mokėjimas“ ar „IBAN“ temoje persiunčiamas į išorinį adresą
leverancier-administratie.example, o po to perkeliamas į šiukšliadėžę. - Jis nustato savo telefono numerį kaip atkūrimo numerį.
- Jis vėl atsijungia.
Buhalterė pastebi, kad kažkas negerai, ir pakeičia slaptažodį. Išspręsta, mano ji. Tačiau taisyklė toliau veikia. Užpuolikas savaitėmis seka kiekvieną sąskaitą, ir vieną dieną klientas gauna „pakeistą“ sąskaitą su kitu IBAN numeriu (1.2 pamoka). Per atkūrimo numerį jis taip pat gali bet kada atgauti paskyrą.
Todėl pašto dėžutėje visada patikrinkite:
- taisykles ir filtrus: ypač taisykles, kurios persiunčia arba trina;
- persiuntimą pašto dėžutės nustatymuose ir talpinimo valdymo skydelyje;
- automatinius atsakymus, kurių patys nekūrėte;
- programų slaptažodžius ir susietas programas: pašalinkite tai, ko neatpažįstate;
- atkūrimo duomenis ir dviejų veiksnių autentifikavimo įrenginių sąrašą.
Jei paskyra tikrai buvo perimta
Jei nebegalite prisijungti, naudokite tik oficialią paslaugos atkūrimo procedūrą. Ją rasite patys nuėję į svetainę, o ne per nuorodą iš laiško ar paieškos skelbimo. Saugokitės „atkūrimo pagalbos“, su kuria patys susisiekiate socialiniuose tinkluose arba kuri pati susisiekia su Jumis: tai dažnai sukčiai, norintys Jus apgauti antrą kartą.
Po to:
- atlikite 3 iki 8 žingsnius iš lentelės aukščiau;
- sukurkite naujus atkūrimo kodus ir įjunkite stipresnį antrą žingsnį (2.3 ir 2.4 pamokos);
- praneškite apie sukčiavimą ar sukčiavimą el. paštu policijai ir pateikite pareiškimą per e. policiją (https://www.epolicija.lt/), jei patyrėte žalą;
- užsirašykite, kas ir kada atsitiko. Jei tai buvo klientų duomenys, tai gali būti duomenų saugumo pažeidimas (8.2 pamoka).
Praktikoje: taip tai atrodo
WebOké aplinkoje, Mano WebOké skiltyje Prisijungimo duomenys matote kortelę Aktyvios sesijos, kurioje nurodyta kiekvienos sesijos naršyklė, sistema, IP adresas ir nuo kada ji veikia. Galite atsijungti iš vienos sesijos arba atsijungti visur, išskyrus įrenginį, kuriuo dirbate dabar. Nextcloud skiltyje Saugumas yra apžvalga Įrenginiai ir sesijos, kurioje taip pat galite atšaukti įrenginį arba ištrinti jį nuotoliniu būdu. Pašto dėžutės persiuntimą ir filtrus rasite talpinimo valdymo skydelyje ir žiniatinklio pašte. Kitų paslaugų teikėjų atveju veikia panašiai: ieškokite „sesijos“, „įrenginiai“, „saugumas“ ar „naujausia veikla“.
Santrauka
- Patys patikrinkite haveibeenpwned.com, ar Jūsų el. pašto adresas yra žinomame nutekėjime; Pwned Passwords veikia pagal k-anonimiškumo principą (siunčiami tik pirmieji 5 maišos simboliai).
- Nebuvimas sąraše nereiškia saugumo.
- Po nutekėjimo: pirmiausia pašto dėžutė, tada sesijų atšaukimas, dviejų veiksnių autentifikavimo ir atkūrimo duomenų patikra.
- Slaptažodžio pakeitimas nepašalina persiuntimo taisyklių, programų slaptažodžių ar pavogtų sesijų.
- Perimtą paskyrą atgaukite tik per oficialų paslaugos kanalą.
Testas (quiz)
Užduotis
Užduotis D2.5: Savo duomenų saugumo patikra ir susitvarkymo etapas. Patys patikrinkite haveibeenpwned.com savo darbinius el. pašto adresus ir įjunkite „Notify me“. Peržiūrėkite savo pašto dėžutės ir svarbiausių paskyrų aktyvias sesijas, persiuntimo taisykles, programų slaptažodžius ir atkūrimo duomenis, ir sutvarkykite tai, ko neatpažįstate. Pažymėkite kontrolinį sąrašą ir atsakykite į apmąstymo klausimus. Kurse neįvedate jokio el. pašto adreso ar slaptažodžio.
Užduotis D2.5: Savo duomenų saugumo patikra ir susitvarkymo etapas
Štai kaip tai padaryti: (1) Svetainėje haveibeenpwned.com patys patikrinkite savo įmonės el. pašto adresus (pavyzdžiui, info@ ir factuur@ Jūsų domene). Užsirašykite, kuriuose duomenų saugumo pažeidimuose jie minimi ir kokie duomenys buvo nutekėję. (2) Šiems adresams įjunkite „Notify me“ funkciją. (3) Pakeiskite slaptažodžius, kurie buvo nutekėję ir vis dar naudojami, taip pat kiekvieną slaptažodį, kurį naudojote keliose vietose. (4) Savo pašto dėžutėje ir trijose kitose svarbiausiose paskyrose peržiūrėkite aktyvias sesijas ar įrenginius ir atsijunkite nuo tų, kurių neatpažįstate. (5) Savo pašto dėžutėje patikrinkite taisykles, filtrus, persiuntimą (žiniatinklio pašte ir talpinimo valdymo skydelyje), automatinius atsakymus, programėlių slaptažodžius ir susietas programėles. (6) Patikrinkite atkūrimo duomenis (atkūrimo el. pašto adresą, telefono numerį) ir įrenginius, susietus su dviejų veiksnių autentifikavimu.
Jūsų pažymėti varneliai ir pastabos lieka tik šioje naršyklėje; niekur jų nesiunčiame. Jei esate prisijungę, skiltyje Mano kursai išsaugome tik tai, kad užduotį atlikote.
Skaitykite daugiau
Žingsniai WebOké straipsniuose galioja WebOké aplinkai; kitų paslaugų teikėjų atveju veikia panašiai.
- WebOké vadovas 3.6: Aktyvių sesijų peržiūra ir atsijungimas
- Nextcloud vadovas 3.6: Peržiūrėti, panaikinti arba nuotoliniu būdu ištrinti duomenis įrenginiuose ir seansuose
- DirectAdmin vadovas 3.7: Saugūs slaptažodžiai ir ką daryti, jei slaptažodis nutekėjo
- Nepavyksta prisijungti prie Nextcloud: slaptažodis, kodas ar bandymų ribojimas
- Perimta pašto dėžutė arba nuo Jūsų adreso siunčiamas šlamštas: kaip susitvarkyti
- Have I Been Pwned (patikrinkite patys pagal savo el. pašto adresą): https://haveibeenpwned.com
- Have I Been Pwned, Pwned Passwords (anglų k., k-anonimiškumo paaiškinimas): https://haveibeenpwned.com/Passwords
- Praneškite apie sukčiavimą ir phishing per e. policiją: https://www.epolicija.lt/