Aceste explicatii sunt adresate mai ales utilizatorilor Yahoo! mail. Aprob si incurajez preluarea si modificarea acestui articol chiar si fara a se preciza sursa (blog.rstcenter.com), sau autorul (2fingers), atata timp cat informatia nu sufera modificari drastice ce duc la concluzii si sfaturi eronate.

Cel mai important sfat: Nu va tineti datele importante pe mail decat daca este strict necesar. Datele sensibile nu se tin pe servicii de mail publice si gratuite (Yahoo, Gmail, Hotmail etc).

Lista de sfaturi continua aici:

1. Alegeti o parola greu de ghicit ce contine macar o cifra si/sau o litera mare, pe care sa o schimbati la un interval de cateva luni.

2. Raspunsurile la intrebarile secrete nu trebuie sa fie cele reale si nici usor de intuit. Oricine poate afla cu mai mult sau mai putina munca cum o cheama pe pisica voastra sau ce masina conduceti.

3. Cand vi se ofera optiunea de recuperare a parolei prin intermediul unui numar de telefon folositi-va de aceasta. Yahoo si Gmail spre exemplu au aceasta optiune.

4. Setati-va ca adresa alternativa de mail un alt cont, cu o alta parola, cu alte intrebari secrete si alte raspunsuri, ce nu expira daca nu este accesat o perioada indelungata de timp si pe care sa il accesati doar in cazuri extreme.

5. NICIODATA, dar absolut NICIODATA, nu va inregistrati conturile importante pe adresa de mail folosita pentru discutiile pe Yahoo! messenger/msn messenger/Gtalk sau care este facuta publica pe internet. Adresa de mail in care tineti datele confidentiale nu trebuie sa fie la indemana oricui, iar aici vorbesc despre a va tine secreta respectiva adresa atat de ochii cunostintelor cat si ai necunoscutilor.

6. In cazul in care un cont a fost afectat si parola a fost schimbata nu folositi aceleasi pc-uri de la care v-ati logat in ultima perioada pentru a recupera contul. Daca acel pc este virusat si contine un program de tip spyware o sa ramaneti si fara adresa de mail alternativa, or sa vi se afle si raspunsurile la intrebarile secrete si nici nu va veti mai recupera contul. Gasiti un pc de la care nu v-ati mai logat pentru a recupera contul, iar pe al vostru faceti un fresh install al sistemului de operare. Asta inseamna FORMATARE nu doar instalarea sistemului de operare peste cel vechi.

7. Nu dati nimanui parolele voastre. Nici macar prietenilor. Pe messenger mai ales puteti vorbi nu cu un prieten in care aveti incredere 100%, ci cu cineva care i-a furat contul prietenului si incearca sa afle si datele contului vostru.

8. Nu raspundeti la intrebari dubioase de tipul “cum o cheama pe invatatoarea ta din generala”.

9. Nu folositi aceeasi parola la toate conturile pe care le detineti. Un cont = o parola unica.

10. Folositi serviciile de tip mailinator.com pentru a va creea conturi pe site-uri de care nu aveti cu adevarat nevoie si la care veti renunta in scurt timp.

11. Nu descarcati atasamente cu extensia exe, scr, bat, pif, com.

12. Folositi 2 browsere. Unul cu care va logati pe conturile importante si altul pentru browsing pe internet. Cel pentru browsing pe internet sa fie setat ca default browser (browser implicit), iar cel pentru conturi sa fie browser secundar.

13. Recomand sa nu dati click pe linkurile primite in mail ci sa dati click dreapta pe acestea, sa copiati linkul si sa il accesati cu un alt browser (nu in alta pagina a aceluiasi browser cu care sunteti logat pe cont ci in alt browser).

14. Intotdeauna dati “sign out” cand va terminati treaba pe contul respectiv.

15. Folositi un produs antivirus updatat la zi si browsere updatate la zi.

16. Nu descarcati programe din surse nesigure.

Daca am mai uitat ceva voi face update la acest articol in timp. Puteti lasa si voi in comentarii idei care mi-au scapat si le voi adauga aici.

Random Posts

• November 26, 2008 -- Evomag.ro, SQL Injection, Self DoS, Path Disclosure, Local File Inclusion
• January 25, 2009 -- Ce servicii de mail folositi?
• November 19, 2008 -- Carrefour.ro Local File Disclosure, SQL Injection, XSS
• January 26, 2009 -- Sql Injection in shop-jante.ro
• February 10, 2009 -- Secondlife.com hacked – full access to all customer data