Avvertimento critico da un esperto: cambiate tutte le vostre password, incluse quelle di E-Devlet e delle banche

La scorsa settimana, su un sito di hacker, è stata condivisa una lista contenente quasi 10 miliardi di password.

Dopo quello che è stato registrato come il più grande data breach della storia, gli utenti si chiedono come sia possibile proteggersi dalla pirateria digitale.

La giornalista di Hürriyet, Fulya Soybaş, ha condotto un'intervista in merito con l'esperto di sicurezza informatica Osman Demircan.

“Cambiate immediatamente tutte le vostre password, incluse quelle di E-Devlet e delle banche”, ha scritto Soybaş nel suo articolo, riportando i seguenti avvertimenti dell'esperto Osman Demircan:

“Proprio come una chiave apre la porta di casa nostra, la nostra password apre la porta del mondo virtuale. Pertanto, gli hacker sono in realtà dei 'fabbri digitali'. Abbiamo già vissuto situazioni simili in passato. Sebbene gran parte dei dati rubati si riveli falsa, purtroppo una parte non trascurabile è risultata autentica. Di conseguenza, non tutti i 10 miliardi di dati (password e informazioni di accesso) totali, inclusi gli 1,5 miliardi di nuovi dati pubblicati, saranno utili. Tuttavia, questo non significa che siamo al sicuro!”

Allora, cosa fare? Come possiamo garantire la nostra sicurezza dei dati? Demircan ha risposto in 3 punti:

Non accedete assolutamente a nessun sito per verificare "Chissà se sono stato hackerato anch'io", non cercate il vostro nome: succede spesso. La curiosità è buona, ma a volte è anche cattiva. La curiosità di sapere "Sono presente anch'io in quel database?" aumenta la probabilità di cliccare su altri file sospetti e di essere hackerati. È molto probabile che il file cliccato sembri il vero “Rockyou2024”, ma che contenga al suo interno software dannosi che permetterebbero ai pirati informatici di prendere il controllo del vostro telefono, tablet o computer.

Nessuna istituzione può CONOSCERE o VEDERE la vostra password: il mio secondo avvertimento riguarda le truffe telefoniche. Nessuna istituzione può vedere le vostre password e, durante le operazioni telefoniche, non vi dirà né può dirvi "una parte specifica della vostra password è questa". Se ricevete una telefonata del genere, non credeteci! Chiudete subito la telefonata e segnalate la situazione all'istituzione interessata o alle autorità competenti.

Cambiate le vostre password e attivate l'autenticazione a due fattori: cambiate urgentemente tutte le vostre password con delle nuove, difficili da indovinare e contenenti sia caratteri che numeri. Le password della banca, dei social media o dell'e-mail devono essere diverse l'una dall'altra. Infatti, se una password viene compromessa, verrà tentato l'accesso con quella stessa password anche su altre piattaforme. Non cliccate su nessun link, nemmeno se proviene da qualcuno che conoscete! Inoltre, cambiate le vostre password ogni 3-6 mesi. E non dimenticate di attivare l'autenticazione a due fattori! Accedere alla piattaforma desiderata inserendo un codice ricevuto sul cellulare o generato da un'applicazione mobile, dopo aver inserito nome utente e password, è un'opzione molto più sicura.

Fonte della notizia: 12punto