centernews360

Позначка: паролі

  • Як уникнути кібератак та захистити особисті дані в мережі

    Як уникнути кібератак та захистити особисті дані в мережі

    Життя сучасної людини важко уявити без Інтернету, проте нехтування правилами кібербезпеки може призвести до того, що ваші паролі, перегляди вебсторінок і навіть адреса та номер телефону стануть доступними для зловмисників.

    Рекомендації щодо безпеки в Інтернеті допомагають знизити ризики та не стати жертвою кіберзлочинців. Експерти радять дотримуватися кількох ключових правил для безпечної роботи в мережі.

    VPN-мережі допомагають захистити конфіденційність користувача, ускладнюючи відстеження переміщень, місцезнаходження та активності в мережі. Провайдери знають про ваші дії онлайн, а деякі продають ці дані рекламодавцям. VPN перешкоджає цьому потоку інформації та знижує ризики збору даних для таргетованої реклами. Багато VPN також пропонують функції блокування шкідливих файлів та реклами, однак для повної безпеки їх варто поєднувати з антивірусом та менеджером паролів.

    Слабкі та передбачувані паролі залишаються основною ціллю хакерів. Фахівці радять створювати довгі, унікальні паролі для кожного облікового запису. Менеджери паролів допомагають зберігати, оновлювати та автоматично вводити паролі, а також відстежують їх використання. Регулярне оновлення паролів — кожні три-шість місяців або після інцидентів безпеки — додатково зміцнює захист облікових записів.

    Навіть надійний пароль не завжди забезпечує захист. Двофакторна автентифікація (2FA) змушує користувача підтверджувати особу двома способами: паролем та другим елементом, наприклад, смартфоном або біометричними даними. Це знижує ризики несанкціонованого доступу до фінансових і персональних даних. Ключі доступу дозволяють безпечно входити на сайти та в додатки, замінюючи традиційні паролі. Вони захищають від фішингу та крадіжки паролів, а також можуть використовуватися для автозаповнення платіжної інформації та захисту резервних копій повідомлень.

    Розділяйте електронні адреси для різних цілей. Це дозволяє швидко визначити підробку або фішинговий лист, якщо він надійде на адресу, яку ви використовуєте лише для соціальних мереж. Крім того, варто використовувати різні імена користувача для різних облікових записів, щоб ускладнити доступ зловмисникам.

    Навіть великі сервіси, як Gmail, не застраховані від атак: минулого року через кібератаку могли бути скомпрометовані облікові записи понад 183 мільйонів користувачів. Дотримання правил кібербезпеки допомагає мінімізувати такі ризики.

  • Квантові комп’ютери ставлять під загрозу сучасне шифрування

    Квантові комп’ютери ставлять під загрозу сучасне шифрування

    Розвиток надпотужних суперкомп’ютерів може зробити чинні системи шифрування неефективними та поставити під загрозу захист персональних і службових даних. У Європейській комісії вважають, що часу для підготовки до нових викликів залишається небагато.

    Про це йдеться у листі віцепрезидентки Єврокомісії та комісарки з питань технологічного суверенітету і безпеки даних Генни Вірккунен, адресованому депутату Європейського парламенту Моріцу Кернеру. У документі зазначено, що вже сьогодні існує ризик масового збору інформації для її подальшого розшифрування.

    З огляду на тривалий процес переходу на нові методи захисту, у дорожній карті ЄС рекомендовано до 2030 року впровадити постквантову криптографію у сферах із високим рівнем ризику. Остаточні рішення щодо застосування таких технологій ухвалюватимуть держави-члени. Основну загрозу становить розвиток квантових комп’ютерів, здатних зламувати криптографію з відкритим ключем. У разі такого сценарію навіть складні паролі та сучасні системи шифрування можуть втратити ефективність. Найбільш уразливими є малі компанії та органи місцевої влади, для яких масштабний злам може призвести до повного витоку даних. Моріц Кернер назвав таку загрозу “катастрофою з погляду цифрової безпеки”. Він додав, що сучасні методи шифрування не гарантують довгострокового захисту, і в найближчому майбутньому можуть бути скомпрометовані паролі, електронне листування, банківські дані та конфіденційна інформація державних установ. Проблему підтверджують і нещодавні витоки: близько 150 мільйонів викрадених облікових записів електронної пошти, соціальних мереж, онлайн-магазинів і державних сервісів опинилися у відкритому доступі. Серед постраждалих сервісів — Gmail, Yahoo, Facebook, Instagram та OnlyFans. Експерти радять захищатися за допомогою постквантової криптографії — методів шифрування, стійких до атак як класичних, так і квантових комп’ютерів. Деякі компанії вже впроваджують такі рішення. Наприклад, “o2 Telefónica Deutschland” тестує та використовує квантово-захищені мережі для обміну особливо чутливими даними, застосовуючи як постквантову криптографію, так і квантовий обмін ключами.

    Фахівці радять вже зараз дотримуватися базових правил цифрової безпеки: регулярно оновлювати програмне забезпечення, використовувати складні паролі та двофакторну автентифікацію. Збереження паролів у браузері вважається небезпечним, тому для створення надійних комбінацій слід використовувати спеціальні генератори.

  • Gmail зазнав масштабної кібератаки, під загрозою 183 мільйони облікових записів

    Gmail зазнав масштабної кібератаки, під загрозою 183 мільйони облікових записів

    Сервіс електронної пошти Gmail став жертвою однієї з найбільших кібератак за останні роки. Унаслідок інциденту могли бути розкриті дані понад 183 мільйонів користувачів. Про це повідомляє видання The Independent.

    Згідно з розслідуванням, отримані хакерами дані можуть дати змогу зловмисникам отримати доступ не лише до облікових записів Gmail, а й до всіх інших сервісів, пов’язаних із цією електронною поштою, зокрема банківських, соціальних та корпоративних акаунтів.

    Витік стався ще у квітні, але лише нещодавно його виявив експерт із кібербезпеки Трой Хант — засновник сервісу моніторингу витоків Have I Been Pwned. За його словами, атака була частиною масштабнішої хакерської кампанії, яка зачепила сотні платформ по всьому світу. На сайті Have I Been Pwned користувачі можуть перевірити, чи потрапила їхня адреса електронної пошти до бази зламаних акаунтів. Загалом портал відстежує понад 917 зламаних сайтів і більш ніж 15 мільярдів облікових записів. Фахівці радять користувачам, чиї облікові записи могли постраждати, негайно змінити пароль до Gmail і ввімкнути двофакторну автентифікацію. Цей захід значно ускладнить доступ сторонніх осіб, навіть якщо хакери мають ваш пароль. Експерти також нагадують, що не варто використовувати один і той самий пароль для кількох сервісів, а підозрілі повідомлення в пошті краще не відкривати.

    Раніше повідомлялося, що хакери зламали банківські акаунти щонайменше 286 українців, використовуючи застосунок “Дія” та систему BankID для оформлення кредитів від їхнього імені.

  • Квантове майбутнє загрожує сучасним цифровим замкам

    Квантове майбутнє загрожує сучасним цифровим замкам

    У світі цифрових технологій надійність шифрування стоїть на сторожі наших особистих даних — від приватних повідомлень до фінансових операцій. Більшість із нас навіть не помічають, як щодня користуються складними математичними алгоритмами, які захищають інформацію від хакерів. Одним із таких алгоритмів є RSA-2048 — складна криптографічна головоломка, розв’язання якої звичайним комп’ютерам зайняло б мільярди років.

    Однак останні дослідження показали: майбутні квантові комп’ютери можуть легко впоратися з цим завданням, використовуючи значно менше обчислювальних ресурсів, ніж раніше вважалося. RSA-2048 — це алгоритм шифрування, який базується на множенні двох дуже великих простих чисел. Зворотній процес — розкладання добутку на початкові числа (факторизація) — настільки складний, що навіть найпотужніші традиційні комп’ютери в світі не можуть зробити це швидко. Саме завдяки цьому RSA-2048 захищає велику частину онлайн-транзакцій, листування та навіть блокчейн-системи. На відміну від класичних комп’ютерів, які працюють з бітами у вигляді 0 або 1, квантові машини використовують кубіти — які можуть одночасно перебувати у станах 0 і 1 завдяки явищу суперпозиції. Це дозволяє квантовим комп’ютерам одночасно перевіряти безліч варіантів, суттєво прискорюючи розв’язання складних задач. Дослідницька команда Google з квантового штучного інтелекту заявила, що для злому RSA-2048 достатньо буде мільйона кубітів — значно менше, ніж раніше передбачали (20 мільйонів кубітів).

    Поки що створення квантового комп’ютера з мільйоном стабільних кубітів — це технічне випробування майбутнього. Сьогодні найпотужніші квантові процесори мають близько тисячі кубітів і схильні до помилок. Проте проблема в тому, що зловмисники можуть збирати зашифровані дані вже зараз і чекати, поки квантові комп’ютери стануть досить потужними для їх розшифрування — це називають стратегією “збирай зараз, розшифровуй пізніше”. Такий підхід особливо небезпечний для конфіденційної інформації, що повинна залишатися таємною роками — наприклад, медичних записів або державних секретів. Щоб протистояти цій загрозі, Національний інститут стандартів і технологій США (NIST) ще у 2016 році запустив конкурс на створення нових алгоритмів шифрування, які будуть стійкими навіть до квантових комп’ютерів. У 2024 році були опубліковані перші квантово-стійкі стандарти, але впровадження їх в існуючі системи займе роки, адже шифрування глибоко інтегроване у всі аспекти цифрової інфраструктури. Національний центр кібербезпеки Великої Британії пропонує поступовий план переходу, що розрахований до 2035 року, із початком інвентаризації систем вже до 2028-го.

    Хоча повнофункціональні квантові комп’ютери ще не на порозі, час для підготовки до їх появи вже настав. Захист наших даних від майбутніх кіберзагроз потребує нових стандартів і оновлення цифрової безпеки. В іншому випадку інформація, яку ми вважаємо надійно захищеною сьогодні, може стати легкою здобиччю для хакерів майбутнього.