מילוי פרטי התחברות
חלק מהיחידה יסודות האבטחה במסלול ה-Cybersecurity של Coddy. שיעור 24 מתוך 43.
נניח שלי משתמש באותה סיסמה עבור Lumen ועבור Beanly. אם הסיסמאות של Beanly נגנבות, תוקף יכול לנסות את הסיסמה של שלי גם ב-Lumen. ניסיון להשתמש בסיסמאות שנגנבו משירות אחד בשירות אחר נקרא מילוי פרטי התחברות.
הודעה מהספק יכולה לעזור לך לברר אילו אנשי צוות הושפעו. אם היא מאשרת ששלי השתמש מחדש בסיסמה שנגנבה, החלף את הסיסמה הזו ב-Lumen:
seclab reset leeאתה אמור לראות:
Password reset for lee. Every session they had is signed out.גם סיסמה ארוכה צריך להחליף ברגע שתוקף יודע אותה. שימוש בסיסמה שונה לכל שירות מונע מסיסמה גנובה אחת לפתוח כמה חשבונות. מנהל סיסמאות יכול לעזור ביצירה ובשמירה של הסיסמאות השונות האלה עבורך.
אתגר
קלכרטיס מסאם, ראש צוות ה-IT
Beanly שלחו לנו הודעה מאומתת על סיסמאות שנגנבו. קראו אותה כדי לגלות אילו עובדים השתמשו שוב בסיסמאות האלה ב-Lumen. החליפו בדיוק את הסיסמאות האלה, גם אם MFA חסם את התוקף. השאירו את MFA כחובה ואפשרו לכל העובדים הנוכחיים להמשיך לעבוד.
נסו בעצמכם