第一人称身份盗窃故事

一位身份盗窃受害者的惊心故事。是的，那个人犯了一个错误——他们向诈骗分子提供了一个双因素身份验证码，让诈骗分子接管了他们的邮箱地址。但真正值得关注的是，对我们很多人来说，大多数账户的安全都依赖于……

Schneier on Security

读到这样的文章，我不寒而栗。我已婚，我们几乎所有的金融账户都是共享的。试图为两个对安全和风险理解截然不同的人设计一套有效的安全方案并非易事。

昨晚我收到了一位前客户的电子邮件。我能想到的唯一解释是，他或他的妻子把他们的 Gmail 地址和密码泄露给了伪装成 paperlesspost 的某个人。

几分钟前，我从一位清晨喝咖啡的人那里拿到了他的电话号码，正准备给他打电话，提醒他并建议他联系银行和信用卡公司，同时可能需要开始更换密码。如果联系不上他，我可能一会儿开车去他家当面和他谈谈。

如果他没有在所有地方都使用相同的弱密码，我会感到惊讶。

这就是为什么分层安全和零信任实践在我们互联的世界中绝对至关重要。单一故障点——你的核心账户、你的电话号码、你的电子邮件——如果成为其他一切的基础，就可能引发全面的破坏。社会工程之所以强大，是因为它利用了人类的信任，而伪造的电话或短信在当时看起来可能完全合法。

两个关键要点：分散你的数字密钥，永远不要对来电进行身份验证。直接使用已验证的号码致电银行或服务商，并将未经请求的消息——即使看起来很官方——视为可疑。今天采取一项主动措施，就可以防止全面的损失。

@Doug

哈哈，我理解你的感受。我设法向她解释了糟糕安全措施的严重后果，当她理解后并询问该怎么做时，我逐一讲解了最重要的必须做和禁止做的事项，确保她理解每一点。我通过提问来验证她对每个要点的理解。现在如果她遇到任何问题，她都会来问我。🙂

需要克服的是面对看似难以理解的事物时的顾虑。所以我必须找到一个她无法接受的结果，然后与她作为团队成员一起克服她不愿意面对的威胁，之后咨询她的理解和愿意做/不愿意做的事情就变得容易了。所有这些都以她能接受的梯度进行。

正如你所知，安全是一种平衡行为。🙂

Sidebar photo of Bruce Schneier by Joe MacInnis.

Read the original source

#Security #Ai