콘텐츠

• 어떻게해야합니까?

• Pwned 제작자 Troy Hunt가 Collection # 1 데이터 유출을 발표했습니다.
• 파일 모음에는 손상된 수백만 개의 전자 메일 주소와 암호가 포함되어 있습니다.
• 손상된 데이터는 아마도 2,000 개의 데이터베이스에서 온 것입니다.

오늘날 데이터 유출 사고는 너무나 일상화되어 거의 마비되었습니다. 그러나 보안 연구원이자 Pwned 제작자 인 Troy Hunt는 방금 오랜 시간 동안 데이터 유출을보고했습니다 : 컬렉션 # 1.

컬렉션 # 1은 최근 클라우드 스토리지 서비스 Mega에 업로드 된 대용량 파일입니다. 이 파일에는 87GB의 데이터가 포함 된 12,000 개의 개별 파일이 있습니다.

데이터에 무엇이 있습니까? 고유 한 이메일 주소 772,904,991 개 및 고유 한 비밀번호 21,222,975 개 중요한 문제는 도난당한 암호가 보호 해싱에 균열이 있다는 것입니다. 그렇기 때문에 웹 사이트를 위반했을 때 암호가 암호로 해시되는 대신 일반 텍스트로 표시됩니다.

이제 알림을 신청 한 768,253 명과 도메인을 모니터링하는 39,923 명에게 이메일을 보냅니다…

— Troy Hunt (@troyhunt) 2019 년 1 월 16 일

이 크래킹 된 암호는 자격 증명 채우기라는 두 번째 문제를 허용합니다. 자격 증명은 사용자 이름 또는 전자 메일 / 암호 조합을 위반하여 다른 사람의 계정에 들어가는 경우에 사용됩니다. 공격자는 강제 공격을하거나 비밀번호를 추측 할 필요없이 로그인 만 자동화하면됩니다.

자격 증명 소는 특히 웹 사이트에서 동일한 사용자 이름과 암호 조합을 사용하는 사용자에 관한 것입니다.

컬렉션 # 1에 거의 27 억 개의 조합이 포함되어 있습니다. 또한 Collection # 1의 약 1 억 4 천만 개의 이메일 주소와 1 천만 개의 비밀번호가 Have I Been Pwned 데이터베이스에 새로 추가되었습니다.

컬렉션 # 1의 탈 중앙화 특성도 잊지 말자. 이전의 보안 침해는 일반적으로 일반적인 은색 라이닝이있었습니다. 각 위반은 하나의 웹 사이트로 연결될 수 있습니다. 2,000 개의 데이터베이스에 대한 위반으로 구성된이 위반은 그렇지 않습니다.

이 경우, 가능한은 안감은 헌트가 컬렉션 # 1의 모든 위반이 합법적인지 알 수 없다는 것입니다. 그러나 헌트는 이것이“HIBP에 가장 큰 위반 건수”라고 말했다.

어떻게해야합니까?

먼저, 내가 소유 한 것으로 이동하여 이메일 주소를 입력하십시오. 해당 사이트에서 해당 이메일 주소를 사용하는 계정이 손상되었는지 알려줍니다.

이미 소유하고 있음을 사용한 경우 위반에 대한 알림을 받았어야합니다. 사이트 사용자의 거의 절반이 위반에 사로 잡혀 있으므로 회원 인 경우 명심하십시오.

거기에서비밀번호 Pwned Pwned (Pwned 있음) 상단의 탭을 클릭합니다. Pwned Passwords (Pwned Passwords)는 암호가 손상되었는지 여부를 알려주고 강력한 암호를 사용하도록 도와줍니다.

이메일 주소와 비밀번호가 노출되면 비밀번호를 정리할 차례입니다. 사이트에서 지원하는 경우 이중 인증을 사용하십시오. 완벽하지는 않지만 2 단계 인증은 계정에 액세스하려는 대부분의 사용자를 설득하는 데 도움이됩니다.

여러 사이트에서 동일한 암호를 사용하지 않아도됩니다. 편의상 동일한 비밀번호를 사용하고 싶은 유혹이지만, 연습은 위험한 양날의 칼입니다.

마지막으로 비밀번호 관리자를 사용하십시오. 1Password, Dashlane 및 LastPass는 가장 널리 사용되는 옵션 중 세 가지이지만 펜과 종이의 검증 된 방법을 사용할 수도 있습니다.

아, 그리고 비밀번호를 변경하십시오. 비밀번호를 확실히 변경하십시오. 사전에서 찾을 수없는 복잡한 것을 만드십시오.