Facebook Jelszó Feltörés Email Cím Alapján

Ennek eredményeként a kapcsolódó appok, például a Tinder nem tudták tovább használni a már kiadott jegyeket, azaz mindenhol újra el kellett végezni az autentikációt. Tény, hogy a cég deklarált alapértékei között sosem szerepelt az adatbiztonság és a magánszféra védelme, és manapság is csak üzleti okok miatt figyel különösebben erre a területre. Ha otthon hagyta a telefonját, de tudja, hogy valaki hozzá tud férni, kérje meg őt arra, hogy mondja meg Önnek az eszközre elküldött biztonsági kódot. Miután a jegyet megkaptuk, bárkire átruházhatjuk, és az illető a jegy birtokában használhatja azokat a szolgáltatásokat, amikre a jegy feljogosítja: nevezetesen elmehet a koncertre. Riasztást kaphat, ha Ön utazás közben próbál bejelentkezni a fiókba, vagy egy új, a fiókadataival bejelentkező alkalmazást telepített. Hozzon létre egy erős jelszót, amelyet meg tud jegyezni, és ne ossza meg azt senki mással. Ha ez nem megy, próbáljon újból bejelentkezni a fiókjába.

Ha használtunk kétlépcsős beléptetést, akkor is érinthetett minket a támadás? Ezzel együtt is a szeptemberben nyilvánosságra hozott támadás inkább technikai mulasztásnak tűnik (ezesetben három szoftverhiba egybeesése) mint értékbeli zavaroknak, hiszen nem a cég szabályozása miatt történt baj (szemben korábbi botrányokkal, mint pl. Ha szokatlan bejelentkezési kísérletre került sor a fiókjában, e-mailben vagy SMS-ben kap üzenetet. Szeptember végén derült ki, hogy az első hírek szerint 50, a Facebook későbbi pontosítása alapján 29 millió Facebook-felhasználó adataihoz fértek hozzá ismeretlen támadók. A névhez, korhoz, fényképekhez, máshoz nem.

Csak a biztonsági kódot kell megadnia, hogy tudjuk, a fiókja biztonságos-e. Ha többet szeretne megtudni a szokatlan tevékenységek esetén rendelkezésre álló lehetőségekről, válassza az alábbi címsorok egyikét. A Cambridge Analytica esetében). Ha olyan e-mailt vagy SMS-t kapott, amely a fiókjába való szokatlan bejelentkezési kísérletről tájékoztat, de a közelmúltban semmilyen, a szokásostól eltérő műveletet nem végzett a fiókjával, kövesse az alábbi lépéseket a fiók biztonságának áttekintéséhez: Jelentkezzen be Microsoft-fiókjának Biztonsági alapadatok lapjára. Ebből az is kiderül, hogy ezúttal miért nincs szükség jelszóváltoztatásra: a támadók csak a jegyekhez fértek hozzá, a jelszavakhoz nem. Ez hatalmas előrelépés a fiókok biztosításában, hiszen a sikeres támadáshoz a jelszó feltörése mellé még a felhasználó telefonját is meg kellene szerezni, vagy legalábbis az SMS-eihez hozzáférni. A jegy csak bizonyos adatokhoz ad hozzáférést: a Tinder esetében pl. A kapcsolódó appokhoz, a Messengerhez és a Tinderhez is hozzáférhettek a támadók? Ezt a Facebook mérnökei valószínűleg úgy oldották meg, hogy a B felhasználó jegyéhez hasonló objektumot adtak az A felhasználónak, ezzel szimulálva B hozzáférését - mintha A kölcsönvenné B (limitált) jegyét. Ha az e-mail-üzenet igazi, úgy azt a Microsoft-fiókok ügyfélszolgálata küldte az címről. Ha a telefonszáma vagy e-mail-címe megváltozik, fontos, hogy a biztonsági kapcsolattartási információkat azonnal frissítse a Biztonsági alapadatok lapon, hogy Önnel együttműködve biztonságos és aktív állapotban tartsuk a fiókot.

Ha úgy véli, hogy valaki más hozzáférhetett a fiókjához, lépjen vissza a Biztonsági alapadatok lapra, és válassza a Jelszó módosítása lehetőséget. Ha olyan fióktevékenységet talál, amely biztosan nem az Öné, tudassa velünk, és segítünk a fiók védelmében – ha a Szokatlan tevékenység szakaszban van, akkor kibonthatja a tevékenységet, és kiválaszthatja a Nem én voltam lehetőséget. Ha új helyről vagy eszközről észlelünk bejelentkezési kísérletet, egy e-mailben és egy SMS-ben riasztást küldünk a fiók tulajdonosának. Így már rögtön érthető, hogy miért kellett újra bejelentkezniük a potenciálisan érintett felhasználóknak a Facebookra és a kapcsolódó appokra: elővigyázatosságból a Facebook minden létező auth tokent érvénytelenített. Mi történt, amikor feltörték a Facebook-fiókomat? A fiók zárolásának feloldásához kövesse a bejelentkezési képernyőn megjelenő utasításokat, és válassza ki, hogy hova küldhetjük a biztonsági kódot.

Itt ellenőrizheted, hogy az érintettek között vagy-e. ) Ilyenkor rengeteg kérdés merül fel: meg kell változtatnunk a jelszavunkat? A manapság tipikus modern autentikációk azonban két módon eltérnek ettől. Ha további információra van szüksége a Microsoft-fiók biztonságának fejlesztésével kapcsolatban, lépjen A Microsoft-fiók védelmének biztosítása és biztonságos használata című témakörhöz. Ha éppen utazik és nem tudja elérni a fiókhoz társított telefont vagy e-mail-fiókot, egyéb megoldások közül is választhat: Ha ezek a lehetőségek nem vehetők igénybe, csak azután férhet ismét hozzá a fiókhoz, hogy bejelentkezett egy megbízható eszközről vagy egy szokásos helyről. A támadók nem a jelszavakhoz fértek hozzá, hanem bizonyos felhasználók auth tokenjeihez.

Ezért nem segített most a kétlépcsős bejelentkezés sem a visszaélés megakadályozásában (de ettől még más hackelésnél védelmet nyújthat). Ha a legutóbbi tevékenység szakaszban van, bontsa ki a tevékenységet, és válassza a Fiók biztonságossá tétele lehetőséget. Erre az úgynevezett auth tokenek, azaz magyarul körülbelül "beléptető jegyek" miatt van lehetőség. Ezért a kétlépcsős beléptetést mindenhol érdemes bekapcsolni - a Facebookon ez itt tehető meg, más oldalakhoz pedig itt található útmutató. Véleménye nem tükrözi a cég álláspontját. Ezzel a gombbal azt ellenőrizhette (amíg a Facebook a támadás után ki nem kapcsolta ezt a lehetőséget) egy felhaszáló (A), hogy egy másik felhasználó (B) számára hogyan néz ki a profilja: mit láthat belőle egy idegen, egy barát vagy egy családtag. Kérdés, hogy visszamenőleg lehet -e nyomozni valamilyen úton? A VIP-részlegre vagy az énekessel történő fotózásra azonban csak azok léphetnek be, akiknek a jegye az adott szolgáltatásra is érvényes. Előfordulhat, hogy letiltotta a bejelentkezést, ha új eszközt használ, ha új alkalmazást telepített, vagy ha utazik, vagy új tartózkodási hellyel rendelkezik. A Tinderen regisztrálunk, hanem a Google- vagy a Facebook-fiókunkat használjuk beléptetésre. Másrészt sokszor már nem is az adott appon, pl.

Ez a biztonsági intézkedés segít megőrizni a fiók biztonságát abban az esetben, ha valaki más megszerzi a fiókadatait, és megpróbál az Ön nevében bejelentkezni. Amikor a Tinderre belépünk, igazából a Facebook szervereire lépünk be, amelyik egy ilyen jegyet, egy auth tokent bocsát a Tinder rendelkezésére. A Tevékenységek áttekintése elemre kattintva ellenőrizheti, hogy vannak-e szokatlan bejelentkezési kísérletek a Legutóbbi tevékenységek lapon. Ez a lépés megakadályozza, hogy önön kívül más bejelentkezhessen, és tudatja velünk, ha Ön jelentkezett be egy szokatlan helyről vagy eszközről. Mindenfajta autentikáció valami olyan dolgon alapszik, ami csak az adott felhasználóra jellemző. A szerző a Palantir Technologies munkatársa.

Miután megkapta a kódot, adja meg, hogy hozzáférhessen a fiókjához. Mindegyik másodlagos kapcsolattartási módszerén keresztül küldünk értesítést. Erre a Facebook "view as" ("nézd meg másként") módjának egy hibája miatt volt lehetőségük. Ezt elképzelhetjük úgy, mint egy koncertjegyet. A megnyitás után részletes információkat olvashat. Modern autentikáció. Egyrészt a kétlépcsős beléptetés során nemcsak egy jelszóra van szükségünk (valami, amit csak mi ismerünk), hanem a telefonunkra is (valami, amit csak mi birtoklunk). A jegyek természete miatt kezdetben felmerült annak a lehetősége, hogy kapcsolódó appokhoz is hozzáférhettek a támadók - azonban a Facebook mérnökei később kizárták ezt a lehetőséget. Ilyen például a lakáskulcs (valami, amit csak mi birtoklunk), az aláírás (valami, amit csak mi tudunk produkálni), az ujjlenyomat (valami, ami csak mi vagyunk), és a jelszó is (valami, amit csak mi ismerünk). Kapcsolódó témakörök.

Milyen adatainkat tudták ellopni? Ha szokatlan tevékenységről kap értesítést e-mail küldése közben az Outlookban, további információért olvassa el az ók tiltásának feloldása című témakört. Továbbá a jegyek csak bizonyos adatok, például a név, az emailcím és az esetek felében egyéb profilinformációk felhasználására jogosítottak fel, ezért attól sem kell félnünk, hogy a nevünkben tudnak posztolni, vagy hogy elolvasnák az üzeneteinket. A jelszót nem kell megváltoztatni. Ez okozhatta azt a sebezhetőséget, amivel a támadók más felhasználók teljes értékű auth tokenjeihez férhettek hozzá. Barátnőmnek feltörték a facebookját 2015. Ha nem biztos abban, honnan kapott e-mail üzenetet, ellenőrizze a feladót.

Mit árul el mindez a Facebookról? Ha problémái vannak a Windowsba vagy a Microsoft-fiókjába való bejelentkezéssel kapcsolatban, a Ha nem tud bejelentkezni a Microsoft-fiókjába című témakörben további tájékoztatást olvashat. Ha van Önnél olyan eszköz, amellyel általában be szokott jelentkezni a fiókba, és az eszköz be van állítva megbízható eszközként, bejelentkezhet arról, és így ismét hozzáférhet a fiókjához. A fiókja védelme érdekében ezért ilyenkor meg kell adnia egy biztonsági kódot, amelyet a másodlagos kapcsolattartási módszereinek egyikén keresztül küldünk el Önnek. Ha ezzel a lépéssel kezdi további erőfeszítést takaríthat meg, ha véletlenül egy másik fiókkal jelentkezett be, mint amelyikhez a riasztás tartozott. A Microsoft számára prioritás a fiók biztonsága, és azon dolgozik, hogy az Ön engedélye nélkül ne jelentkezhessenek be mások. Állítsa helyre a fiókot az utasításoknak megfelelően. IP cím Budapestre mutat: 84. Ezért bizton tudhatjuk, hogy a Tinder ha akarna sem tudna a nevünkben posztolni a Facebookra - ehhez ugyanis engedélyeznünk kellene egy erre feljogosító jegyet.