NBC News sta conducendo questa storia: " Esperti: non eliminare il tuo account Yahoo !. ". Secondo la storia, se l'email del tuo account è collegata al tuo conto bancario online, l'eliminazione del tuo account consentirà a un hacker di ricrearlo; quindi, dovresti cambiare la password e le domande di sicurezza.
Non hanno detto quali esperti hanno consultato o citato alcun famoso guru della sicurezza. Questa vulnerabilità è mai stata sfruttata in natura? Questo è un buon consiglio?
Non eliminare l'intero account per evitare che altri lo registrino. Invece, elimina le e-mail e le informazioni private salvate e lasciatele con una password complessa.
Specialmente se hai usato quell'indirizzo email per autenticarti con altri servizi (Facebook, servizi bancari online, indirizzo di backup GMail, ecc.) o lo hai dato a molte persone, dovresti tenerlo in tuo possesso. In caso contrario, un utente malintenzionato potrebbe reclamare l'indirizzo e semplicemente chiedere a questi servizi i collegamenti per la reimpostazione della password. Oppure uno dei tuoi vecchi contatti potrebbe scrivere un giorno, supponendo che sia ancora tu a possedere l'indirizzo. Dovresti eliminare l'account solo se puoi essere sicuro che nessuna entità se ne fida più, né i tuoi contatti né i servizi.
Quindi, sarebbe stato ragionevole che Yahoo bloccasse gli indirizzi cancellati per sempre, ma nelle loro FAQ dicono che è effettivamente possibile registra un ID precedentemente utilizzato :
Register a previously used ID
A deleted Yahoo account ID may become available for future use, and you’re welcome to try to register it. However, Yahoo can't specify how long until a deleted ID may become available, and we can't guarantee that it will become available.
Quindi, è un buon consiglio non cancellare il tuo ID Yahoo per impedire la nuova proprietà e invece eliminare le informazioni personali da esso per evitare danni in caso di una nuova violazione.
Dovrai mantenere il controllo del tuo account.
Come minimo, cambia la password. Quindi assicurati di avere un metodo per recuperare il tuo account, ad esempio utilizzando un account Gmail o un numero di telefono per ottenere la richiesta "password dimenticata".
L'autenticazione a due fattori è sempre una buona idea, quindi anche se qualcuno ottiene la tua password non sarà in grado di usarla.
Leggi altre domande sui tag email attack-prevention incident-response