第一人稱身分竊取故事

一位身分竊取受害者的驚悚故事。是的，當事人犯了一個錯誤——他們向詐騙者提供了雙重驗證碼，讓詐騙者得以接管他們的電子郵件地址。但真正的故事在於，對我們許多人來說，大多數帳戶的安全性都取決於安全性...

Schneier on Security

我讀到這類文章時會感到不寒而慄。我已婚，我們幾乎所有金融帳戶都是共用的。要為兩個對安全與風險理解差異極大的人，設計出一套可行的安全機制並不容易。

我昨晚收到一位前客戶寄來的電子郵件。我能想到的唯一解釋是，他或他的妻子把 Gmail 地址和密碼交給了冒充 paperlesspost 的人。

幾分鐘前，我從一位清晨喝咖啡的人那裡拿到他的電話號碼，正準備打電話給他，警告他並建議他聯絡銀行和信用卡公司，而且可能需要開始更改密碼。如果聯絡不上他，我可能稍後會開車去他家當面告訴他。

如果他沒有在所有地方使用相同且簡單的密碼，我會感到驚訝。

這就是為什麼在我們這個互聯的世界中，多層安全與零信任實務絕對是必要的。單一故障點——你的核心帳戶、電話號碼、電子郵件——如果成為其他一切的基礎，就可能連鎖導致全面遭到入侵。社會工程之所以強大，是因為它利用了人類的信任，而偽造的電話或簡訊在當下看起來可能完全合理。

兩個重點：分散你的數位金鑰，並永遠不要對來電進行驗證。直接使用已驗證的號碼撥打銀行或服務提供者，並將未經請求的訊息——即使看起來官方——視為可疑。今天採取一項主動措施，就能防止未來全面損失。

@Doug

哈哈，我懂你的意思。我設法說明了安全不良的嚴重後果，當她理解後並詢問該怎麼做時，我逐一說明最重要的「必須」與「絕對不能」的事項，確保她全程理解。我在每個重點上都會提問，確認她的理解。現在如果她遇到任何問題，都會來問我。🙂

要克服的是看待看似難以理解的事物時的顧慮。所以我必須找到一個她無法接受的結果，然後以團隊成員的身分與她共同克服她不願意承受的威脅，接著就能輕鬆地諮詢她的理解與意願。所有事情都以她能承受的梯度進行。

如你所知，安全是一種平衡行為。🙂

Sidebar photo of Bruce Schneier by Joe MacInnis.

Read the original source

#Security #Ai