'좀비 계정'으로 인해 디지털 신원을 보호하지 못하게하는 방법

요즘 좀비는 보급 문화적 테마입니다. 우리는 좀비 묵시록 영화와 문학이 부족하지 않으며, 미군과 질병 통제 센터는 혀를 뺨에 맞춰 좀비 대응 계획을 제공하기도합니다. 그러나 좀비들이 인터넷 상에 머물러있는 좀비 계정에 대해서는 주목할만한 다른 좀비들이 있습니다.

몇 년 동안 몇 개의 다른 웹 사이트, 소셜 네트워크 및 기타 온라인 서비스를 중단했는지 고려하십시오.. 그렇다면 PC, 모바일 기기에 설치된 모든 소프트웨어, 모바일 앱, 브라우저 플러그인 및 기타 요소를 생각해보십시오.

정기적으로 사용하는 패키지는 몇 개입니까? 그리고 그들 중 얼마나 많은 사람들이 귀하의 Facebook 또는 Twitter 프로필에 여전히 링크되어 있습니까? 더 중요한 것은, 얼마나 많은 사람들이 적극적으로 관리하고 업데이트하여 제대로 보호되는지 확인하는 것입니다.

[추가 정보: Windows PC에서 맬웨어를 제거하는 방법]

여기에 대한 위험성이 있습니다. 죽지 않는 사용자 계정을 다루기위한 몇 가지 팁.

언데드: 생존을위한 주요 골칫거리

나는 나이에 MySpace.com을 사용하지 않았다. 한 번 지배적 인 소셜 네트워크에 로그인 한 이후로 적어도 5 년이 걸렸을 것입니다. 그러나 그것이 밝혀지면서, 나는 여전히 거기에 적극적인 설명을하고 있습니다. 몇 사람이 내 로그인 전자 메일과 암호를 생각해 내거나 (또는 ​​실제로 추측하려했지만) 로그인했습니다.

로그인 한 후, 내가 살았던 곳과 일한 곳에 대한 정보와 온라인 게임을하는 몇 가지 초대장을 발견했습니다 2009 년 초반부터 친구와의 연결과 개인 정보를 제공합니다. 나는 그 친구 중 누구도 마이 스페이스를 몇 년 동안 생각하지 않았 음을 보증 할 수 있습니다.

한동안 마이 스페이스를 사용하지 않았습니까? 예전처럼 아무것도 보이지 않으며 몇 년 전에 게시 한 개인 정보가 다시 해를 입을 수 있습니다.

많은 사람들이 민감한 데이터에 액세스 할 수없는 사이트 및 서비스에서 간단하고 쉽게 기억할 수있는 암호 만 사용합니다. 안전한 암호 실습은 모든 사이트에 대해 고유하고 복잡한 암호를 사용하는 것이 좋지만 많은 사람들은 은행, 신용 카드 및 소셜 네트워킹 계정에만 사용해야한다고 제안합니다.

여러 사이트에서 동일한 암호 사용 그래도 나쁜 생각이야. 금융 정보 또는 사회 보장 번호에 액세스 할 수없는 온라인 플랫폼조차도 해커가 다른 계정을 침입 할 수있는 단서를 제공하면서 겉으로보기에는 무해한 세부 정보를 누설 할 수 있습니다. 예를 들어 나의 MySpace 프로필에는 고등학교 이름과 조디악 로그인과 같은 개인 정보가 포함되어 있습니다. 사이트가 일반적으로 인증 질문으로 사용하는 것에 대한 힌트를 제공합니다.

보안 회사 Qualys의 CTO 인 볼프강 칸덱 (Volfgang Kandek) 암호를 다시 사용하면 역효과를 낼 수 있습니다. Kandek은 "이러한 유형의 사이트에는 공통된 '비터'비밀번호를 사용했지만 최근 Stratfor의 비밀번호가 유출되었을 때 나를 찾아 왔으며 이후 인벤토리에서 많은 사이트에 사용했음을 발견했습니다. 시만텍 보안 연구소 (Symantec Security Response)의 책임자 인 케빈 헤일리 (Kevin Haley)는 좀비 계정이 해킹 당할 수 있고 해당 계정과 공유되는 데이터가 도난 당하거나 노출 될 수 있다고 경고하지만 위험 요소는 없다고 경고합니다. 그러나 적극적으로 사용하는 사이트보다 더 큰 것은 아닙니다.

더 모호한 사이트 및 서비스는 Facebook 또는 Google의 리소스를 보유하지 않으며 적극적으로 유지 관리되지 않을 수 있으며

사용되지 않는 계정 및 응용 프로그램 비활성화 또는 삭제

더 이상 소셜 네트워크, 응용 프로그램 또는 온라인 서비스를 사용하지 않을 경우 계정을 종료하십시오. 많은 경우 사람들은 단순히 떠나서 도구 나 서비스의 사용을 중지하지만 활성화 된 상태로두고 액세스 권한이있는 정보를 제거하거나 보호하지 않습니다.

많은 사이트와 서비스에는 정의 된 데이터 보존 정책이 없으므로 계정에 게시 한 데이터를 무기한 보관할 수있는 한 알 수 있습니다. 지금부터 수년간 서버가 유출되었거나 손상되면 공유 한 적이 없다는 정보가 노출 될 수 있습니다.

더 이상 사용하지 않는 계정을 비활성화하거나 비활성화하면 개인 데이터를 위험에 빠뜨릴 수 있지만 계정을 삭제 한 경우에만 사용할 수 있습니다. 반드시 귀하의 데이터가 좋지 않다는 의미는 아닙니다.

보안 회사 인 Lumension의 보안 및 법의학 분석가 인 폴 헨리 (Paul Henry)는 계정을 비활성화하고 민감한 데이터를 제거하는 것이 완료보다 쉽다고 말합니다. "Facebook과 같은 사이트를 살펴보십시오. 실제로 데이터를 삭제해야합니다. 정보를 삭제하더라도 최소한 30 일 동안은 계속있을 것입니다. 그리고 30 일 내에 다시 로그인하면, 다시 출근 한 경우에도 정보가 영원히 유지됩니다. "

Henry는 사용하지 않는 응용 프로그램과 플러그인이 잊혀진 웹 사이트가 해킹 당하고 있습니다. 당신이 사용하지도 않는 소프트웨어를 패치하고 업데이트하지 않는 것이 좋습니다. 공격자가 해당 프로그램의 취약점을 발견하면 PC를 손상시키는 쉬운 백도어가됩니다.

일부 문제는 사람들이 사이트 나 서비스에 대한 플러그를 뽑는 의식적인 결정을 내리는 경우는 거의 드뭅니다. 사이트를 자주 방문하는 것을 멈추고 결국에는 완전히 잊어 버릴 수 있습니다. 이러한 작업을 수행하는 데는 약간의 작업이 필요하지만 과도한 위험에 노출되거나 민감한 정보가 취약하게되지 않도록 노력해야합니다.

암호 관리 유틸리티 사용

모든 계정에 대해 고유 암호를 생성하고 저장하는 LastPass와 같은 암호 관리자는 계정 중 하나가 손상되면 더 이상의 손상을 방지 할 수 있습니다.

고유 한 암호를 찾는 것은 쉽지 않습니다. 그들. 2012 년 설문 조사에 따르면 대부분의 성인이 5 개 이상의 고유 암호를 갖고 있으며 거의 ​​10 %가 20 개 이상의 암호를 가지고 있다고보고했습니다. 그러나 지난 몇 년 간 주요한 데이터 유출 사건이 발생 해 보안 성을 전혀 제공하지 못하는 문자열 (예: "12345"및 "암호")을 쉽게 추측 할 수 있다는 사실이 드러났습니다.

칸덱 (Kandek) Stratfor 사건. 그것은 그의 행동을 바꾸고 패스워드 매니저를 사용하여 같은 패스워드를 반복해서 반복 사용하지 않고 일회용 패스워드를 생성하기 시작했다. "나는 매우 징계를 받았으며, 그것은 매우 실행 가능하고 유용하다는 것이 입증되었습니다. LastPass는 Linux와 Chromebook을 잘 지원하고 2 단계 인증을 제공하기 때문에 사용합니다. "

물론 LastPass와 같은 온라인 서비스는 그 자체가 위험하므로 꼭 그렇지는 않습니다. 2011 년에 LastPass가 위반되었을 수도 있다는 우려가 있었지만 비정상적인 네트워크 트래픽에 대한 과도한 반응으로 판명되었습니다.

그럼에도 불구하고 이러한 팁을 따르고 사용하지 않는 서비스 및 응용 프로그램을 비활성화하거나 삭제하는 조치를 취하십시오. 당신의 좀비 계정이 결국 당신을 괴롭힐 것입니다.