Kata Sandi Hotmail yang Dicuri Tunjukkan bahwa Penjahat seperti Webmail

Microsoft memblokir akses ke ribuan akun Windows Live Hotmail setelah kata sandi untuk akun tersebut diposting secara publik di situs Web.

Menurut posting blog Windows Live, Microsoft menemukan kredensial yang diposting selama akhir pekan. Perusahaan ini mengunci akun yang dipermasalahkan, dan menunjuk ke formulir pemulihan untuk Anda gunakan untuk memulihkan akses jika akun Anda telah dikunci.

Postingan Microsoft menyalahkan skema phishing sebagai kemungkinan sumber kata sandi yang dicuri, dan mengatakan bahwa "tidak ada pelanggaran data internal Microsoft."

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Menurut pos tambahan dari Internet Storm Center, Gmail dan Yahoo "juga terpengaruh dengan kompromi. " Pos ISC tidak memberikan rincian lebih lanjut, tetapi saya akan mengambil pos yang berarti bahwa kredensial akun Gmail dan Yahoo juga diposting. Saya akan memperbarui posting ini jika saya mendapatkan lebih banyak rincian.

Pengeposan kata sandi, dan serangan phishing yang diduga di belakangnya, berfungsi untuk menekankan bahwa akun Webmail gratis Anda memiliki nilai nyata bagi penjahat Internet. Mereka dapat menyaring pesan Anda yang mencari info masuk ke situs keuangan, mengirim iklan palsu atau meminta uang ke semua kontak Anda, atau meminta tebusan untuk mengembalikan kontrol akun. Anda pasti telah melihat seribu saran untuk menggunakan kata sandi yang kuat dan unik untuk akun Webmail Anda, tetapi inilah sebabnya: Penjahat dapat menghasilkan uang dengan mencuri.

Dan ada banyak alat yang dapat membantu mengurangi kejengkelan besar dari mencoba mengingat semua kata sandi yang kuat dan unik. Saat ini saya menggunakan SplashID ($ 30) sebagai kata sandi yang aman karena dapat menyelaraskan antara aplikasi di desktop saya dan iPhone saya, menyediakan cadangan jika ada satu atau yang lain rusak. Brian Krebs dari Washington Post mengatakan dia senang dengan Password Safe gratis, dan saya juga menggunakan add-on Lastpass dan Password Hash browser gratis (keduanya bekerja dengan IE dan Firefox). Roboform adalah pilihan populer lainnya.

Jika Anda tidak ingin repot dengan perangkat lunak tambahan, maka selalu ada metode siklus kata sandi. Pilih satu atau dua kata kunci (dengan huruf besar), dan kemudian beberapa angka untuk dipasangkan dengan kata-kata. Ketika Anda perlu mengubah kata sandi Anda, tambahkan 1 untuk setiap digit dalam angka. Misalnya, Anda dapat memasangkan "PCWorld" dan "189" untuk kata sandi PCWorld189. Kemudian ketika Anda perlu mengubahnya, Anda mungkin pergi ke PCWorld290, atau sub dalam kata lain, seperti Techie189. Teknik ini tidak seaman menggunakan kata sandi yang benar-benar unik untuk setiap situs, tetapi itu mengalahkan penggunaan kata sandi yang sama di mana-mana.