Braňte se před hackem Evernote a havárií cloudflare

Po úspěšné konferenci o bezpečnosti RSA minulý týden byl víkend rychle zabezpečený, když Evernote uznal, že byl hacknut, a resetoval hesla pro miliony uživatelů. Krátce nato se CloudFlare pokusil odvrátit útok DDoS, ale nakonec přinesl stovky tisíc webů. Zde je návod, jak se bránit proti těmto selháním.

Evernote: Porážka s hesly

Přestože nemůžeme zabránit tomu, aby Evernote nebo jiné milované služby, jako jsou Twitter a Facebook, byly hackovány, existuje několik kroků, abychom se udrželi v bezpečí. V první řadě je poslouchat tato varování vydaná společnostmi. Když obdržíte e-mail s oznámením, že vaše data mohla být ohrožena, je čas změnit vaše hesla, zkontrolovat neobvyklou aktivitu a změnit přihlašovací údaje pro každou službu, která má stejné nebo podobné přihlašovací údaje (například: stejné heslo, ale jiné uživatelské jméno jako vystavený účet).

Nikdo z nás by neměl recyklovat hesla, ale je téměř nemožné bez pomoci speciálních nástrojů. Pro uživatele OS X zahrnuje Apple aplikaci Keychain, která nejen zaznamenává vaše hesla, ale může je také generovat pro vás. V kombinaci se synchronizovanými uživatelskými informacemi Google Chrome mohou být vaše jedinečná a dlouhá hesla k dispozici odkudkoli, kam se můžete bezpečně přihlásit do Chromu.

Pro ty z nás, kteří mají spoustu mobilních aplikací nebo kteří prostě nechtějí Googlu důvěřovat, je tu LastPass, který Neil Rubenking z PC Mag nazval svou volbu editorů pro správce hesel. S programem LastPass mohou uživatelé nejen ukládat, generovat a získávat hesla z jakéhokoli počítače připojeného k Internetu, ale také z mobilních zařízení (za poplatek).

Pro zvýšení bezpečnosti považujte biometrická nebo fyzická zařízení za druhou vrstvu autentizace. Některé služby, jako je Google a Facebook, umožňují uživatelům aktivovat dvoufázové ověření, kdy jsou jednorázová hesla odesílána prostřednictvím textu nebo generována v mobilní aplikaci. Pokud služba nabízí dvoufázové ověření, všemi prostředky: použijte ji.

Pokud však patříte mezi mnoho lidí, kteří digitálním problémům nedůvěřují, pak jděte jednodušší cestou a zapište si svá hesla. Většina útoků bude prováděna ukradenými digitálními informacemi, nikoli krádeží fyzického notebooku.

Ať už se rozhodnete pro správu hesel, udělejte něco. Jednoduše doufat, že vás tato porušení dat nebudou ovlivněna, nebude fungovat. Pokaždé, když je jedna z těchto služeb napadena hackery, jsou odhaleny informace z milionů a i když nejsou úplné nebo obsahují číslo vaší kreditní karty, jsou najednou a hrozně veřejné.

CloudFlare: Distribuované přežití služeb

Toto je bohužel jedna z těch situací, kdy uživatelé mohou udělat jen málo pro to, aby se chránili. Služby CloudFlare jsou zcela zaměřeny na vlastníky webových stránek. Aniž bychom se vyhnuli některému ze 785 000 populárních webů, které s CloudFlare šly, jsou uživatelé na milost společnosti.

Dobrou zprávou je, že služby jako CloudFlare začínají zmírňovat účinky útoků DDoS. Ačkoli tato technika nikdy neodejde, může být přinejmenším méně účinná a vyžaduje větší úsilí ze strany útočníků, aby skutečně zničila webové stránky. Zejména CloudFlare rád mluví o svém vlastním distribuovaném modelu, který podle nich pomáhá šířit útoky DDoS a učinit je lépe zvládnutelnými.

Potíž s distribucí spočívá v tom, že se může stát katastroficky špatně. V případě CloudFlare klesly směrovače, když společnost vyslala špatné pravidlo, aby se vypořádala s útokem DDoS. Podobné problémy jsme již dříve viděli, jako když Amazon's Cloud Computing, jehož flexibilní možnosti učinily z něj miláček velkých webů, šlo dolů a vzalo s sebou polovinu internetu.

Pokud jde o individuální uživatele, kteří se chrání před hromadnými výpadky internetu, existuje několik vzácných možností. Když stránky ztmavnou, může být vhodný čas vyhodit stroj zpět a užít si jednodušší internetový zážitek. Nebo možná strávte čas, který byste zbytečně strávili na 4Chan, a užívejte si potěšení z dobré knihy nebo se účastněte osvěžující toniky při poslechu svého oblíbeného voskového válce. Pro opravdu zoufalé je tu vždy ta stará nehoda, když internet klesá: trávte čas s ostatními lidmi.