A fiókba való visszajutáshoz kövesse az alábbi lépéseket: Próbálja alaphelyzetbe állítani a jelszót a Ha nem tud bejelentkezni a Microsoft-fiókjába című cikkben felsorolt utasítások végrehajtásával. Mi történt a Facebooknál? Előfordulhat, hogy letiltotta a bejelentkezést, ha új eszközt használ, ha új alkalmazást telepített, vagy ha utazik, vagy új tartózkodási hellyel rendelkezik.
Viszont tény, hogy a sokszor akár állami megrendelésre végrehajtott hackelések egyre gyakoribbak: ezért továbbra is érdemes észben tartani, hogy amit online megosztunk, az soha nincs teljes biztonságban. Ha szokatlan tevékenységről kap értesítést e-mail küldése közben az Outlookban, további információért olvassa el az ók tiltásának feloldása című témakört. Továbbá a jegyek csak bizonyos adatok, például a név, az emailcím és az esetek felében egyéb profilinformációk felhasználására jogosítottak fel, ezért attól sem kell félnünk, hogy a nevünkben tudnak posztolni, vagy hogy elolvasnák az üzeneteinket. Ha nem biztos abban, honnan kapott e-mail üzenetet, ellenőrizze a feladót.
A fiók zárolásának feloldásához kövesse a bejelentkezési képernyőn megjelenő utasításokat, és válassza ki, hogy hova küldhetjük a biztonsági kódot. A bejelentkezési lapon válassza az Elfelejtettem a jelszavamat elemet, majd jelölje be az Úgy vélem, más is használja a Microsoft-fiókomat lehetőséget. Ez a biztonsági intézkedés segít megőrizni a fiók biztonságát abban az esetben, ha valaki más megszerzi a fiókadatait, és megpróbál az Ön nevében bejelentkezni. Ha úgy véli, hogy valaki más hozzáférhetett a fiókjához, lépjen vissza a Biztonsági alapadatok lapra, és válassza a Jelszó módosítása lehetőséget. Ez okozhatta azt a sebezhetőséget, amivel a támadók más felhasználók teljes értékű auth tokenjeihez férhettek hozzá. Állítsa helyre a fiókot az utasításoknak megfelelően. Ezt a Facebook mérnökei valószínűleg úgy oldották meg, hogy a B felhasználó jegyéhez hasonló objektumot adtak az A felhasználónak, ezzel szimulálva B hozzáférését - mintha A kölcsönvenné B (limitált) jegyét. Amikor a Tinderre belépünk, igazából a Facebook szervereire lépünk be, amelyik egy ilyen jegyet, egy auth tokent bocsát a Tinder rendelkezésére. Ezért nem segített most a kétlépcsős bejelentkezés sem a visszaélés megakadályozásában (de ettől még más hackelésnél védelmet nyújthat). Ha van Önnél olyan eszköz, amellyel általában be szokott jelentkezni a fiókba, és az eszköz be van állítva megbízható eszközként, bejelentkezhet arról, és így ismét hozzáférhet a fiókjához. A Microsoft számára prioritás a fiók biztonsága, és azon dolgozik, hogy az Ön engedélye nélkül ne jelentkezhessenek be mások.
Mit árul el mindez a Facebookról? Ha ezzel a lépéssel kezdi további erőfeszítést takaríthat meg, ha véletlenül egy másik fiókkal jelentkezett be, mint amelyikhez a riasztás tartozott. Ha a telefonszáma vagy e-mail-címe megváltozik, fontos, hogy a biztonsági kapcsolattartási információkat azonnal frissítse a Biztonsági alapadatok lapon, hogy Önnel együttműködve biztonságos és aktív állapotban tartsuk a fiókot. Tény, hogy a cég deklarált alapértékei között sosem szerepelt az adatbiztonság és a magánszféra védelme, és manapság is csak üzleti okok miatt figyel különösebben erre a területre.
Ha új helyről vagy eszközről észlelünk bejelentkezési kísérletet, egy e-mailben és egy SMS-ben riasztást küldünk a fiók tulajdonosának. Másrészt sokszor már nem is az adott appon, pl. Nem volt egyszerű a jelszava, csak saját laptopját használja ami karbantartva általam:). Így már rögtön érthető, hogy miért kellett újra bejelentkezniük a potenciálisan érintett felhasználóknak a Facebookra és a kapcsolódó appokra: elővigyázatosságból a Facebook minden létező auth tokent érvénytelenített. A névhez, korhoz, fényképekhez, máshoz nem. Ilyen például a lakáskulcs (valami, amit csak mi birtoklunk), az aláírás (valami, amit csak mi tudunk produkálni), az ujjlenyomat (valami, ami csak mi vagyunk), és a jelszó is (valami, amit csak mi ismerünk).
Barátnőmnek feltörték a facebookját 2015. Ha olyan e-mailt vagy SMS-t kapott, amely a fiókjába való szokatlan bejelentkezési kísérletről tájékoztat, de a közelmúltban semmilyen, a szokásostól eltérő műveletet nem végzett a fiókjával, kövesse az alábbi lépéseket a fiók biztonságának áttekintéséhez: Jelentkezzen be Microsoft-fiókjának Biztonsági alapadatok lapjára. Véleménye nem tükrözi a cég álláspontját. Ezzel együtt is a szeptemberben nyilvánosságra hozott támadás inkább technikai mulasztásnak tűnik (ezesetben három szoftverhiba egybeesése) mint értékbeli zavaroknak, hiszen nem a cég szabályozása miatt történt baj (szemben korábbi botrányokkal, mint pl. Mindegyik másodlagos kapcsolattartási módszerén keresztül küldünk értesítést. Ha megpróbált bejelentkezni a fiókjába, de nem sikerült, előfordulhat, hogy valaki más megváltoztatta a jelszavát. A Cambridge Analytica esetében). Szeptember végén derült ki, hogy az első hírek szerint 50, a Facebook későbbi pontosítása alapján 29 millió Facebook-felhasználó adataihoz fértek hozzá ismeretlen támadók.
Hozzon létre egy erős jelszót, amelyet meg tud jegyezni, és ne ossza meg azt senki mással. Riasztást kaphat, ha Ön utazás közben próbál bejelentkezni a fiókba, vagy egy új, a fiókadataival bejelentkező alkalmazást telepített. A támadók nem a jelszavakhoz fértek hozzá, hanem bizonyos felhasználók auth tokenjeihez. Ez a lépés megakadályozza, hogy önön kívül más bejelentkezhessen, és tudatja velünk, ha Ön jelentkezett be egy szokatlan helyről vagy eszközről. A jegyek természete miatt kezdetben felmerült annak a lehetősége, hogy kapcsolódó appokhoz is hozzáférhettek a támadók - azonban a Facebook mérnökei később kizárták ezt a lehetőséget. Ha olyan fióktevékenységet talál, amely biztosan nem az Öné, tudassa velünk, és segítünk a fiók védelmében – ha a Szokatlan tevékenység szakaszban van, akkor kibonthatja a tevékenységet, és kiválaszthatja a Nem én voltam lehetőséget. A szerző a Palantir Technologies munkatársa. Egyrészt a kétlépcsős beléptetés során nemcsak egy jelszóra van szükségünk (valami, amit csak mi ismerünk), hanem a telefonunkra is (valami, amit csak mi birtoklunk). IP cím Budapestre mutat: 84. A megnyitás után részletes információkat olvashat. Ezért bizton tudhatjuk, hogy a Tinder ha akarna sem tudna a nevünkben posztolni a Facebookra - ehhez ugyanis engedélyeznünk kellene egy erre feljogosító jegyet. Ha éppen utazik és nem tudja elérni a fiókhoz társított telefont vagy e-mail-fiókot, egyéb megoldások közül is választhat: Ha ezek a lehetőségek nem vehetők igénybe, csak azután férhet ismét hozzá a fiókhoz, hogy bejelentkezett egy megbízható eszközről vagy egy szokásos helyről. Modern autentikáció. Kapcsolódó témakörök.
Leggyakrabban SMS-ben érkezik a belépéshez szükséges egyszerhasználatos kód, ami a jelszavakat egészíti ki. Ha a legutóbbi tevékenység szakaszban van, bontsa ki a tevékenységet, és válassza a Fiók biztonságossá tétele lehetőséget. A manapság tipikus modern autentikációk azonban két módon eltérnek ettől. Ezzel a gombbal azt ellenőrizhette (amíg a Facebook a támadás után ki nem kapcsolta ezt a lehetőséget) egy felhaszáló (A), hogy egy másik felhasználó (B) számára hogyan néz ki a profilja: mit láthat belőle egy idegen, egy barát vagy egy családtag. A fiókja védelme érdekében ezért ilyenkor meg kell adnia egy biztonsági kódot, amelyet a másodlagos kapcsolattartási módszereinek egyikén keresztül küldünk el Önnek. A jelszót nem kell megváltoztatni. Erre az úgynevezett auth tokenek, azaz magyarul körülbelül "beléptető jegyek" miatt van lehetőség.
Itt ellenőrizheted, hogy az érintettek között vagy-e. ) Ilyenkor rengeteg kérdés merül fel: meg kell változtatnunk a jelszavunkat? A Tevékenységek áttekintése elemre kattintva ellenőrizheti, hogy vannak-e szokatlan bejelentkezési kísérletek a Legutóbbi tevékenységek lapon. Ha ez nem megy, próbáljon újból bejelentkezni a fiókjába. Miután megkapta a kódot, adja meg, hogy hozzáférhessen a fiókjához. Csak a biztonsági kódot kell megadnia, hogy tudjuk, a fiókja biztonságos-e. Ha többet szeretne megtudni a szokatlan tevékenységek esetén rendelkezésre álló lehetőségekről, válassza az alábbi címsorok egyikét. Ha szokatlan bejelentkezési kísérletre került sor a fiókjában, e-mailben vagy SMS-ben kap üzenetet. A kapcsolódó appokhoz, a Messengerhez és a Tinderhez is hozzáférhettek a támadók?
Ennek eredményeként a kapcsolódó appok, például a Tinder nem tudták tovább használni a már kiadott jegyeket, azaz mindenhol újra el kellett végezni az autentikációt. Erre a Facebook "view as" ("nézd meg másként") módjának egy hibája miatt volt lehetőségük. Ezért a kétlépcsős beléptetést mindenhol érdemes bekapcsolni - a Facebookon ez itt tehető meg, más oldalakhoz pedig itt található útmutató. Miután a jegyet megkaptuk, bárkire átruházhatjuk, és az illető a jegy birtokában használhatja azokat a szolgáltatásokat, amikre a jegy feljogosítja: nevezetesen elmehet a koncertre. Ha használtunk kétlépcsős beléptetést, akkor is érinthetett minket a támadás? Ebből az is kiderül, hogy ezúttal miért nincs szükség jelszóváltoztatásra: a támadók csak a jegyekhez fértek hozzá, a jelszavakhoz nem.
A VIP-részlegre vagy az énekessel történő fotózásra azonban csak azok léphetnek be, akiknek a jegye az adott szolgáltatásra is érvényes. Ha otthon hagyta a telefonját, de tudja, hogy valaki hozzá tud férni, kérje meg őt arra, hogy mondja meg Önnek az eszközre elküldött biztonsági kódot. Mi történt, amikor feltörték a Facebook-fiókomat? További Qubiten megjelent cikkei itt olvashatók. A jegy csak bizonyos adatokhoz ad hozzáférést: a Tinder esetében pl.
Mindenfajta autentikáció valami olyan dolgon alapszik, ami csak az adott felhasználóra jellemző. A Tinderen regisztrálunk, hanem a Google- vagy a Facebook-fiókunkat használjuk beléptetésre. Ha problémái vannak a Windowsba vagy a Microsoft-fiókjába való bejelentkezéssel kapcsolatban, a Ha nem tud bejelentkezni a Microsoft-fiókjába című témakörben további tájékoztatást olvashat. Ezt elképzelhetjük úgy, mint egy koncertjegyet.