उसे क्या करना चाहिए (सुरक्षा सलाह)


0

मेरा एक दोस्त है जो मैं IRC से बात करता हूं। बता दें कि उसका नाम एक्स एक्स काफी सिक्योरिटी कॉन्शियस है, लेकिन टेक-ओरिएंटेड नहीं। उसके ईमेल पासवर्ड को https://howsecureismypassword.net के अनुसार क्रैक करने में 4 क्वाड्रिलियन वर्ष लगेंगे । यह 26 अक्षर था। उसने अपने फोन के साथ दोहरे प्रमाणीकरण का भी इस्तेमाल किया। उसे लॉग इन करने के लिए उसके फोन पर एक कोड प्राप्त हुआ। उसका ईमेल प्रदाता, हॉटमेल था।

X, Y नाम के एक व्यक्ति के साथ एक लौ युद्ध में शामिल हो गया। उसने स्पष्ट रूप से उसे अस्वीकार कर दिया।

कुछ समय बाद, उसके आईआरसी खाते को खतरे में डाल दिया गया था, और उसने अपने खाते के माध्यम से कुछ सामान पोस्ट किया।

जाहिरा तौर पर, वाई ने उसके ईमेल में हैक किया और फिर उसका इस्तेमाल अपने आईआरसी पासवर्ड को बदलने के लिए किया। उन्होंने कहा कि उन्होंने अपने आईपी का पता लगाया, अपना ईमेल पता पाया और उसे क्रैक किया। वह जोर देकर कहती है कि उसके ईमेल खाते से छेड़छाड़ की गई थी।

मैंने अपने सीमित सुरक्षा ज्ञान के आधार पर एक्स को कुछ सलाह दी।

  • प्रॉक्सी सर्वर का उपयोग करें
  • IRCloud जैसे IRC से कनेक्ट करने के लिए एक ऐप का उपयोग करें
  • एंटीवायरस का उपयोग करके एक गहरी स्कैन चलाएं
  • उसके पीसी पर रूटकिट स्कैन चलाएं
  • एंटीस्पायवेयर स्कैन चलाएं
  • ईमेल पता बदलें
  • सुनिश्चित करें कि उसका राउटर WPA2 एन्क्रिप्शन का उपयोग करता है।

मुझे यकीन नहीं है कि मुझे राउटर बदलने का सुझाव देना चाहिए, क्योंकि वह अपना आईपी जानता है।

मैं पेशेवर सलाह लेना चाहता था कि उसे क्या सुरक्षा कदम उठाने चाहिए।

संपादित करें: उसने कहा कि उसके फोन का उपयोग कर दोहरे प्रमाणीकरण के अलावा वे अन्य आपातकालीन तरीके हैं, जैसे सुरक्षा प्रश्न और कोड को किसी अन्य ईमेल के माध्यम से भेजना

संपादित करें: वह आयरलैंड में रहती है, और जब उसने अपने हॉटमेल से हाल की गतिविधि की जाँच की, तो उसने यह देखा:

यहां छवि विवरण दर्ज करें

उसने कहा कि उसका रूटकिट स्कैन, और वायरस स्कैन खाली आया।


1
सब कुछ के लिए एक ही पासवर्ड का उपयोग न करें।
निक हार्टले

2
अगर वह अपने ईमेल का उपयोग करने के लिए अपने फोन के साथ दोहरे कारक प्रमाणीकरण का उपयोग कर रही है, तो मैं * hightly और संदेह है कि उसका ईमेल हैक किया गया था। यहां तक ​​कि अगर यह व्यक्ति अपना पासवर्ड जानता है, तो उसके पास दूसरा प्रमाणीकरण तरीका नहीं होगा।
कल्टारी

2
... यह भी, कि आपको आईपी एड्रेस से ईमेल कैसे मिलता है? जब तक आपका दोस्त उसके मेल सर्वर के माध्यम से इंटरनेट पर सर्फ नहीं करता है, और किसी तरह यह उपयोगकर्ता नाम प्रसारित कर रहा है, यह असंभव है।
निक हार्टले

वह ज्यादातर चीजों के लिए अलग पासवर्ड का उपयोग करता है। वह एक पासवर्ड जनरेटर का उपयोग करता है। हम एक साथ एक आरपीजी खेलते हैं, उस के लिए उसका पासवर्ड 13 वर्ण था, और पूरी तरह से यादृच्छिक ऊपरी और निचले सीएसएस अक्षरों, संख्याओं और प्रतीकों का एक स्ट्रिंग था।
टोबी अलाफिन

1
@ टेटसुजिन, क्या दोहरे कारक प्रमाणीकरण से बचाव नहीं होता है? यह मानते हुए कि वह एक हॉटमेल वेबसाइट पर गया था, क्या वे प्रमाणीकरण पद्धति को दोहरा पाएंगे? (उसके फोन पर एक कोड भेजा जा रहा है)? उन्हें उसके फोन नंबर की आवश्यकता होगी, और संदेश भेजने वाले को हॉटमेल की तरह देखने के लिए कुछ तरीका होगा।
टोबी अलाफिन

जवाबों:


0

उसके कंप्यूटर प्रोग्राम को अपडेट करें, हो सकता है कि वह जिस IRC क्लाइंट का उपयोग कर रही है, उसमें किसी प्रकार की भेद्यता हो और वह इसी तरह हैक हो गया हो। हर बार जब वह किसी वेबसाइट में अपना पासवर्ड डालती है, तो उसे SSL (ग्रीन लॉक - https://www.example.com ) की जांच करने के लिए कहें । (हो सकता है कि किसी ने उसे हॉटमेल के क्लोन के लिए लिंक भेजा हो और इस तरह से उसका पासवर्ड चुरा लिया हो)।

मुझे लगता है कि हॉटमेल में अंतिम लॉग इन (जो लॉग इन किया गया है - किस समय- उसने कहां से लॉग इन किया है) को देखने का एक तरीका होना चाहिए। वह यह देखने के लिए जांच कर सकती है कि क्या किसी विदेशी देश से आईपी पता है, या यदि कोई अलग कंप्यूटर आदि से लॉग इन करता है।

EDIT इस https://www.microsoft.com/en-us/Account/Security/recentactivity.aspx की जाँच करें


उसने इस कदम का पालन किया: prnt.sc/bwxg0y वह आयरलैंड में रहती है, और कहा कि वह उसकी नहीं थी।
तोबी अलाफीन
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.