Come sapere se abbiamo un account violato?
Se notiamo attività anomale, messaggi non inviati da noi, oppure ammanchi sulla propria carta di credito, questo è un primo segnale che deve portare ad un serio sospetto di violazione dei propri account.
Esiste anche la possibilità che i nostri dati siano disponibili online in elenchi pubblici, pubblicati da pirati informatici che hanno violato servizi importanti (MySpace, LinkedIn, etc.): esiste un servizio gratutito online che fornita la propria email informa se i nostri dati sono stati soggetti a violazione e pubblicazione, indicando anche tramite quale servizio il nostri dati sono stati trafugati.
Il sito è https://haveibeenpwned.com/
Se dal sito risulta che siete pwned, beh allora vuol dire che dovete affrettarvi a cambiare la vostra password nel servizio che vi verrà indicato.
Inoltre se vi registrate, avrete la possibilità di essere segnalati qual’ora la vostra email comparisse all’interno di un’operazione di violazione di account tra i più noti servizi online.
Come prevenire un account violato?
Innanzitutto è importante impostare una password che sia sicura, quantomeno nella sua forma: ovvero sia superiore agli 8 caratteri e che contenga sia numeri che caratteri, possibilmente minuscoli e maiuscoli. L’ideale, inoltre, è quello di evitare parole note: in modo da prevenire attacchi sia di forza bruta che basati su dizionari di password note.
E’ importante prevedere un ricambio delle proprie password, l’ideale sarebbe almeno una volta ogni 6 mesi.
Bisogna fare attenzione anche a quando si inseriscono le proprie credenziali in modo da non essere visti e di non condividerle con nessuno.
Se utilizzate spesso servizi come Facebook, Linkedin, Twitter etc. è importante che attiviate al più presto i sistemi di sicurezza/privacy previsti da ciascun servizio.
