Το όνομα χρήστη που επιλέγετε στο Spin Mama είναι το πρώτο στοιχείο που μπορεί να συνδεθεί με την ταυτότητά σας, και γι’ αυτό η ασφάλεια ξεκινά από εκεί. Το email ή το ονοματεπώνυμό σας μέσα στο όνομα χρήστη μειώνει τη δυσκολία μιας επίθεσης, ενώ ο κωδικός πρέπει να είναι μοναδικός, μακρύς και τυχαίος. Οι ρυθμίσεις του λογαριασμού και η επαλήθευση σύνδεσης συμπληρώνουν αυτή τη βάση. Με λίγα βήματα μπορείτε να κλείσετε τα πιο συνηθισμένα κενά.
Το όνομα χρήστη στο Spin Mama δεν πρέπει να είναι το email σας
Το email σας είναι ήδη γνωστό σε κάθε υπηρεσία που το έχει δεχτεί, γι’ αυτό δεν πρέπει να εμφανίζεται ούτε στο όνομα χρήστη. Όταν το όνομα περιέχει το email ή το ονοματεπώνυμό σας, όποιος έχει μία μόνο πληροφορία μπορεί να βρει το υπόλοιπο πολύ πιο εύκολα. Επιλέξτε ένα όνομα που δεν συνδέεται με την πραγματική σας ταυτότητα και δεν το χρησιμοποιείτε αλλού. Ελέγξτε επίσης αν το όνομα εμφανίζεται δημόσια, σε προφίλ ή σε οποιαδήποτε ορατή ενότητα, γιατί τότε γίνεται προσβάσιμο σε τρίτους. Για να δείτε πώς εμφανίζεται το δικό σας, ανοίξτε τις ρυθμίσεις λογαριασμού σας στο www.spinmamagr.gr.
Το όνομα χρήστη δεν χρειάζεται να είναι μυστικό, αρκεί να μην σας ταυτοποιεί.
Ο κωδικός πρέπει να είναι μοναδικός για τον λογαριασμό σας
Αν χρησιμοποιείτε τον ίδιο κωδικό σε περισσότερους λογαριασμούς, η διαρροή ενός μόνο δίνει πρόσβαση και στους υπόλοιπους. Ο κωδικός για το Spin Mama πρέπει να διαφέρει από αυτόν του email σας, του τραπεζικού σας λογαριασμού και κάθε άλλης υπηρεσίας. Ο λόγος είναι απλός: οι διαρροές δεδομένων συμβαίνουν σε διαφορετικές εταιρείες, και οι επιτιθέμενοι δοκιμάζουν τα ίδια διαπιστευτήρια παντού. Ένας κωδικός που ισχύει μόνο εδώ περιορίζει τη ζημιά σε έναν λογαριασμό. Η μοναδικότητα μετράει περισσότερο από την πολυπλοκότητα, γιατί ένας σύνθετος κωδικός που επαναλαμβάνεται παντού δεν προστατεύει τίποτα. Ελέγξτε ότι κάθε λογαριασμός έχει τον δικό του κωδικό πριν από την πρώτη κατάθεση.
Ένας διαχειριστής κωδικών αποθηκεύει τους μοναδικούς κωδικούς χωρίς να χρειάζεται να τους θυμάστε.
Η δύναμη του κωδικού εξαρτάται από την απρόβλεπτη σύνθεσή του
Πόσο μακρύς και τυχαίος πρέπει να είναι ο κωδικός;
Το μήκος αποδίδει περισσότερο από τα σύμβολα. Μια φράση από αρκετές άσχετες λέξεις είναι πιο δύσκολη να μαντευτεί από έναν σύντομο συνδυασμό χαρακτήρων με αντικαταστάσεις, γιατί οι επιτιθέμενοι δοκιμάζουν πρώτα ακριβώς αυτές τις παραλλαγές. Αποφύγετε ημερομηνίες γέννησης, ονόματα κατοικιδίων, ομάδες και ονόματα πόλεων, καθώς βρίσκονται εύκολα σε προφίλ και δημόσιες πληροφορίες. Ο ίδιος κανόνας ισχύει και για τον κωδικό του Spin Mama, που δεν πρέπει να βασίζεται σε κάτι προσωπικό. Η τυχαιότητα μετράει, όχι η εμφάνιση ότι ο κωδικός είναι σύνθετος.
Αποφύγετε φράσεις που βρίσκετε εύκολα σε λίστες δημοφιλών κωδικών.
Η επιπλέον επαλήθευση σύνδεσης προστατεύει τον λογαριασμό
Ένας κωδικός από μόνος του μένει αδύναμος όταν εκτεθεί σε διαρροή, γι’ αυτό η δεύτερη επαλήθευση αλλάζει το αποτέλεσμα. Ελέγξτε στις ρυθμίσεις ασφαλείας του Spin Mama αν υπάρχει επιλογή επαλήθευσης δύο βημάτων, και αν υπάρχει, ενεργοποιήστε την αμέσως. Η λειτουργία απαιτεί κωδικό που στέλνεται σε συσκευή στην κατοχή σας, οπότε ακόμη και όταν κάποιος γνωρίζει τον κωδικό, δεν μπορεί να συνδεθεί χωρίς αυτή. Κρατήστε τη συσκευή ασφαλή με κλείδωμα οθόνης και μην μοιράζεστε ποτέ τους κωδικούς μιας χρήσης. Αν αλλάξετε τηλέφωνο, ενημερώστε πρώτα τις ρυθμίσεις, ώστε να μην χάσετε την πρόσβαση.
Η επαλήθευση δεν αντικαθιστά τον μοναδικό κωδικό, αλλά τον συμπληρώνει.
Η άμεση αλλαγή κωδικού μετά από πιθανή έκθεση
Αν ένας κωδικός βρεθεί σε δημόσια λίστα ή αν παραβιαστεί ένα άλλο μέρος όπου τον χρησιμοποιούσατε, αλλάξτε τον αμέσως και μην περιμένετε να εμφανιστεί πρόβλημα. Ελέγξτε αν ο λογαριασμός εμφανίζει ασυνήθιστες συνδέσεις στη σελίδα ασφαλείας του, και αν δείτε κάτι άγνωστο, αποσυνδεθείτε από όλες τις συσκευές. Η αλλαγή πρέπει να αφορά και τον κωδικό του email που συνδέεται με τον λογαριασμό, γιατί αυτό είναι το μέσο επαναφοράς. Χρησιμοποιήστε τον νέο κωδικό μόνο σε αυτόν τον λογαριασμό. Η ταχύτητα της αντίδρασης περιορίζει τη ζημιά, όπως συμβαίνει με κάθε κλειδί που χάθηκε.
Η αλλαγή γίνεται από τις ρυθμίσεις του λογαριασμού, χωρίς να αλλάζετε τίποτα άλλο.
Παράδειγμα: από το εύκολο όνομα στον ασφαλή λογαριασμό
Δείτε μια πραγματική περίπτωση. Ένας χρήστης έχει βάλει το ονοματεπώνυμό του ως όνομα χρήστη, το όνομα του σκύλου του ως κωδικό, και τον ίδιο κωδικό τον χρησιμοποιεί και για το email. Το πρώτο βήμα είναι να αλλάξετε το όνομα χρήστη σε κάτι που δεν σας ταυτοποιεί και να ελέγξετε ότι δεν εμφανίζεται δημόσια. Το δεύτερο είναι να φτιάξετε μια φράση από άσχετες λέξεις και να την αποθηκεύσετε σε διαχειριστή κωδικών, χωρίς να την ξαναχρησιμοποιήσετε. Το τρίτο είναι να ελέγξετε στις ρυθμίσεις του λογαριασμού αν υπάρχει επαλήθευση δύο βημάτων και να την ενεργοποιήσετε. Το τέταρτο είναι να αλλάξετε τον κωδικό του email, ώστε να μην υπάρχει δρόμος πρόσβασης από εκεί.
