Ktoś zalogował się na moje konto: jak to sprawdzić i co zrobić
Każda usługa prowadzi listę aktywnych sesji. Co pokazuje, dlaczego cofnięcie dostępu jest ważniejsze niż zmiana hasła.
Powiadomienie przychodzi o dziwnej porze: nowe logowanie z miasta, którego nigdy nie odwiedziłeś. Lub nic nie przychodzi, a ty zauważasz to tylko dlatego, że wiadomość, której nigdy nie napisałeś, znajduje się w czacie. W każdym przypadku pytanie jest to samo — czy ktoś naprawdę tam jest, i co nadal jest pod twoją kontrolą.
[[answer]]Każda główna usługa prowadzi listę aktywnych sesji z urządzeniem, lokalizacją i czasem. Otwórz ją przed wprowadzeniem jakichkolwiek zmian: lista informuje cię, czy intruzja jest rzeczywista i jak długo trwa. Następnie zamknij sesje, a potem zmień hasło — w tej kolejności, w przeciwnym razie intruz po prostu utrzyma swoją sesję.[[/answer]]
Dlaczego kolejność ma większe znaczenie niż hasło
Zmiana hasła sama w sobie nie wyrzuca nikogo. Większość usług utrzymuje istniejące sesje: osoba, która je posiada, pozostaje zalogowana, czasami przez tygodnie, podczas gdy ty siedzisz tam, wierząc, że problem został rozwiązany. Dlatego kolejność to sprawdzenie, następnie unieważnienie, a potem zmiana — i dlatego "Zmieniłem hasło" nie jest odpowiedzią na "czy ktoś nadal jest w środku".
Lista sesji jest również jedynym uczciwym dowodem, jaki masz. Powiadomienia e-mailowe mogą być fałszowane — wiadomość twierdząca "nietypowe logowanie, kliknij tutaj" to najstarszy szablon phishingowy. Lista w twoim koncie nie może być sfałszowana, ponieważ dotarłeś do niej sam.
[[steps]] Otwórz listę sesji :: Google, Apple, Meta, Telegram i WhatsApp wszystkie prowadzą ją w ustawieniach bezpieczeństwa. Sprawdź urządzenie, przybliżoną lokalizację i ostatnią aktywność. Oceń to, co widzisz :: Twój własny telefon za granicą na VPN wygląda alarmująco, ale nie jest. Nieznany model urządzenia o 4 rano to inna sprawa. Unieważnij wszystko oprócz tego urządzenia :: Każda usługa ma opcję "wyloguj się ze wszystkich innych sesji". Użyj jej przed dotknięciem hasła. Zmień hasło :: Nowe, a nie wariacja starego. Jeśli stare hasło było używane gdzie indziej, te konta również go potrzebują. Ponownie sprawdź ustawienia odzyskiwania :: Najczęstszym trikiem jest niepozostawanie zalogowanym — to ciche dodanie adresu e-mail lub telefonu do odzyskiwania, który należy do kogoś innego. Włącz drugi czynnik :: Aplikacja lub klucz sprzętowy, nie SMS, z powodów podanych w sekcji poniżej. [[/steps]]
Gdzie znajdują się listy sesji
Słownictwo się różni, idea pozostaje ta sama. Google umieszcza to w Twoje urządzenia w bezpieczeństwie konta; Apple pokazuje zalogowane urządzenia w ustawieniach Apple ID na dowolnym z twoich urządzeń; Meta nazywa to "Gdzie jesteś zalogowany" w sekcji Hasło i bezpieczeństwo. Telegram ma Urządzenia, WhatsApp ma Połączone urządzenia — oba pozwalają zakończyć inne sesje z telefonu w twojej ręce.
Dwa z nich zasługują na drugie spojrzenie, nawet gdy nic nie wydaje się nie tak. Połączone urządzenia w komunikatorach to miejsce, gdzie zapomniana sesja laptopa żyje przez lata. A ustawienia odzyskiwania to miejsce, gdzie napastnik zostawia swoje przyczółki, ponieważ zmiana hasła nie usuwa adresu odzyskiwania, który dodał ktoś inny.
Co prawdopodobnie chciał intruz
Wbrew mentalnemu obrazowi, większość intruzji na konta nie jest osobista. Konto jest środkiem: do uzyskania dostępu do karty płatniczej, do wysłania tego samego oszustwa do twojej listy kontaktów lub do zbierania kodów potwierdzających do czegoś innego. Warto to wiedzieć, ponieważ mówi ci, co sprawdzić dalej.
- Wysłane wiadomości i zarchiwizowane czaty. Oszustwa wysyłane z twojego konta są zazwyczaj usuwane tuż po, ale archiwum je przechowuje.
- Filtry i zasady przekazywania w mailu. Zasada, która cicho przekazuje wszystko lub usuwa wiadomości z twojego banku, przetrwa zmianę hasła i jest niewidoczna, chyba że jej szukasz.
- Połączone aplikacje i dostęp osób trzecich. Aplikacja autoryzowana miesiące temu zachowuje swój własny token; unieważnienie sesji nie unieważnia go.
- Metody płatności i adresy dostawy. Zmieniony adres na koncie zakupowym to cicha wersja kradzieży.
[[post:what-is-spyware-programs|Jeśli urządzenie samo w sobie może być skompromitowane]], sytuacja jest inna: hasło zmienione na zainfekowanym telefonie to hasło, które napastnik obserwuje, gdy je wpisujesz.
SMS to najsłabszy drugi czynnik
Jest lepszy niż nic i gorszy niż wszystko inne. Kod wysłany przez SMS przechodzi przez sieć operatora, a ta sieć została zaprojektowana w erze, gdy zaufanie między operatorami było zakładane. Może być również przeniesiony na inną kartę SIM — technika znana jako SIM swapping, gdzie ktoś przekonuje operatora do ponownego wydania twojego numeru.
[[compare]] Metoda | Działa offline | Odporny na phishing | Odporny na SIM swap | Wysiłek Kod SMS | nie | nie | nie | żaden Aplikacja uwierzytelniająca | tak | nie | tak | jednorazowa konfiguracja Zatwierdzenie push | nie | częściowo | tak | żaden Klucz sprzętowy | tak | tak | tak | kup klucz Klucz dostępu | tak | tak | tak | jednorazowa konfiguracja [[/compare]]
Praktyczne odczytanie tej tabeli: przesuń się z SMS, gdzie usługa na to pozwala, i preferuj aplikację do zatwierdzeń push, ponieważ powiadomienie push przychodzące o 3 w nocy jest zatwierdzane przez półprzytomną osobę częściej, niż ktokolwiek chciałby przyznać.
Kiedy konto już zniknęło
Wszystko powyżej zakłada, że nadal możesz się zalogować. Jeśli hasło zostało zmienione, a adres odzyskiwania zamieniony, oficjalny proces odzyskiwania to pierwszy przystanek — działa częściej, niż ludzie się spodziewają, szczególnie w ciągu pierwszych dni, gdy usługa nadal ma historię twojego urządzenia jako dowód. [[post:messenger-account-recovery-methods|Co zrobić, gdy numer sam w sobie zniknął]] to osobne pytanie z własnymi odpowiedziami.
[[faq]] Powiadomienie o logowaniu przyszło z innego kraju — czy zostałem zhakowany? :: Niekoniecznie. VPN-y, roaming i routowanie dostawcy mogą zmieniać pozorną lokalizację. Sprawdź listę sesji; urządzenie, które rozpoznajesz, ma większe znaczenie niż miasto. Czy powinienem kliknąć link w e-mailu bezpieczeństwa? :: Nie. Otwórz usługę samodzielnie, wpisując adres. Powiadomienia o bezpieczeństwie to najczęściej imitowany typ e-maila. Czy zmiana hasła wylogowuje wszystkich? :: W większości usług, nie. Sesje przetrwają, chyba że zakończysz je wyraźnie, dlatego unieważnienie jest pierwsze. Jak długo żyją stare sesje? :: Często bezterminowo w aplikacjach desktopowych. Laptop zalogowany trzy lata temu nadal jest zalogowany, chyba że ktoś go zakończył. Czy warto usunąć konto i zacząć od nowa? :: Rzadko. Tracisz historię i ścieżki odzyskiwania, które udowadniają, że konto było twoje, a podstawowy wyciek — zazwyczaj używane hasło — podróżuje z tobą. [[/faq]]
Po wszystkim
Dwa nawyki zapobiegają większości powtórzeń, a żaden nie zajmuje dużo czasu. Sprawdzaj listę sesji swojego głównego konta od czasu do czasu — tak jak zerkasz na wyciąg bankowy. I przestań używać hasła swojego konta e-mailowego gdzie indziej: to klucz, który odblokowuje każdy link resetujący dla wszystkiego, co posiadasz.
Did this answer your question?