E-mail – ключ от всех дверей для хакеров

Шандор Балинт, руководитель отдела защиты прикладных задач компании Balabit, считает, что проникновение хакеров в базу данных Yahoo указывает на значимый факт: личный адрес электронной почты часто становится «ключом доступа» до других учетных записей пользователя (социальные сети, интернет-магазины, порталы госуслуг). Речь идет о функции онлайн-сервисов «Я забыл пароль». Таким образом, злоумышленники стремятся использовать его как основу для доступа до других онлайн-площадок от имени этого лица или воспользоваться личностью пользователя, чтобы заразить компьютер одного из своих влиятельных друзей. 

Одним из способов обезопасить данные - использовать другую форму проверки подлинности пользователя, которую гораздо труднее взломать. В теории одним из смягчающих факторов может быть использование двухфакторной аутентификации, которая опирается на отправку одноразовых паролей на мобильный телефон. 

В заключение нужно добавить, что сегодня возможно значительно повысить уровень безопасности практически любого онлайн-сервиса, выявляя нарушения и реагируя на них раньше, даже если утечка данных уже произошла, и информация находится в руках злоумышленников из-за другого провайдера, неспособного защитить ее.

По материалам Balabit