Come interrompere i tentativi di recupero della password sugli account?

Question

Come interrompere i tentativi di recupero della password sugli account?

#1 da (6 voti)

13

Uso servizi di social networking come

My Banking
Gmail
PayPal
Facebook
Twitter
Google +
LinkedIn

Tutti questi messaggi di testo di servizi mi un codice a sei cifre per accedere da qualsiasi luogo, anche un dispositivo che è riconosciuto dai precedenti accessi. Ho avuto diversi importanti tentativi di ripristino delle persone e il tentativo di recuperare la mia password da questi servizi. Sono riusciti a cambiare le mie password e causare alcuni account bloccati, angoscia e fondamentalmente rendendo la mia vita più difficile.

Se non fosse stato per l'autenticazione a 2 fattori, i miei account si sarebbero trovati in così tanti problemi e avrei lottato con queste compagnie per cercare di riparare la mia immagine pubblica. Ho avuto almeno 57 tentativi e hackings riusciti dei miei account, ma sono stati interrotti quando hanno ottenuto il codice di accesso richiesto.

C'è un modo per impedire che ciò accada ulteriormente? ho già preso le migliori misure di sicurezza che posso gestire, come ad esempio:

Password lunghe e complesse diverse (A-Z, a-z, 0-9 e tutti i caratteri speciali)
Email diverse per ciascun servizio
2 Autenticazione fattoriale con tutti i servizi
Domande e risposte di sicurezza completamente casuali senza riportare informazioni a me stesso

Sono disponibili ulteriori passaggi per garantire la sicurezza online?

authentication passwords attacks attack-prevention

posta Traven 03.05.2014 - 05:43

fonte

1 risposta

Leggi altre domande sui tag authentication passwords attacks attack-prevention

Alla ricerca di informazioni sulla sicurezza / gestione del rischio da tavolo o giochi di carte Perché Google ritiene che Thunderbird non sia abbastanza sicuro?

score 6 · Accepted Answer

La risposta è che nella maggior parte dei casi non è possibile poiché dipende completamente dalla società che fornisce i servizi e se fornisce un'opzione per disabilitare il recupero della password tramite e-mail. Quindi dovresti controllare se questa opzione è disponibile per ogni servizio.

Anche se questo può essere fastidioso nel tuo caso particolare, nella maggior parte dei casi è vantaggioso e un modo facile e conveniente per i clienti di recuperare la loro password persa senza coinvolgere il servizio clienti. Quest'ultimo è anche un problema di costi, in quanto il mantenimento di un vasto servizio clienti è un enorme fattore di costo per le società di Internet che cercano quindi di evitare.

Un servizio che conosco dove è possibile disabilitare il recupero della password di posta elettronica in modo selettivo e completo è namecheap. Ma anche con la dichiarazione di non responsabilità che quando la disabiliti completamente riconosci che il processo impiegherà una quantità significativa di tempo (alcuni giorni lavorativi) e che devi fornire una prova tramite un ID fisico per riottenere l'accesso al tuo account.

Nel tuo caso particolare, penserei davvero se non valga la pena di passare attraverso il fastidioso processo di rinnovamento / modifica delle tue identità digitali come log-account ed e-mail per sbarazzarti di questi persistenti tentativi di assumere il tuo id esistente. Anche se potrebbero non scomparire completamente, dovrebbero almeno ridurlo in modo significativo finché non riescono a capire il tuo nuovo id.