1. Having a strong password actuall

1. Having a strong password actually can prevent most attacks

Yahoo's Chief Information Security Officer Alex Stamos has spent most of his career finding security vulnerabilities and figuring out how attackers might try to exploit software flaws. He's seen everything from the most devious hacks to the simplest social engineering scams. And in all that time, he's found that there are two simple solutions for the vast majority of users: strong passwords and two-factor authentication.

Stamos says that the biggest problem is that the media focuses on stories about the deepest and most complicated hacks, leaving users feeling like there's nothing they can do to defend themselves. But that's just not true. He told me via email:

I've noticed a lot of nihilism in the media, security industry and general public since the Snowden docs came out. This generally expresses itself as people throwing up their hands and saying "there is nothing we can do to be safe". While it's true that there is little most people can do when facing a top-tier intelligence apparatus with the ability to rewrite hard drive firmware, this should not dissuade users from doing what they can to protect themselves from more likely threats and security professionals from building usable protections for realistic adversaries.

Users can protect themselves against the most likely and pernicious threat actors by taking two simple steps:

1) Installing a password manager and using it to create unique passwords for every service they use.

2) Activating second-factor authentication options (usually via text messages) on their email and social networking accounts.

The latter is especially important since attackers love to take over the email and social accounts of millions of people and then automatically use them to pivot to other accounts or to gather data on which accounts belong to high-value targets.

So I would really like the media to stop spreading the idea that just because incredible feats are possible on the high-end of the threat spectrum, doesn't mean it isn't possible to keep yourself safe in the vast majority of scenarios.
Adam J. O'Donnell, a Principal Engineer with Cisco's Advanced Malware Protection group, amplified Stamos' basic advice:

Oh, and my advice for the average person: Make good backups and test them. Use a password vault and a different password on every website.
Yep, having a good password is easy — and it's still the best thing you can do.

ผลลัพธ์ (ไทย) 1:

1. มีรหัสผ่านรัดกุมจริงสามารถป้องกันการโจมตีมากที่สุดสเตโมส Alex ประธานเจ้าหน้าที่รักษาความปลอดภัยข้อมูลของ yahoo ได้ใช้เวลาส่วนใหญ่ของอาชีพของเขาค้นหาช่องโหว่ด้านความปลอดภัย และหาวิธีโจมตีอาจพยายามใช้ข้อบกพร่องของซอฟต์แวร์ เขาได้เห็นทุกอย่างจาก hacks สุดคดเคี้ยวเพื่อหลอกลวงสังคมวิศวกรรมที่ง่ายที่สุด และในเวลาที่ เขาพบว่า มีโซลูชั่นง่ายสองสำหรับส่วนใหญ่ของผู้ใช้: รหัสผ่านที่รัดกุมและการตรวจสอบปัจจัยที่สองสเตโมสกล่าวว่า ปัญหาใหญ่ที่สุดที่สื่อเน้นเรื่องราวเกี่ยวกับ hacks ลึกที่สุด และซับซ้อนที่สุด ออกจากผู้ใช้รู้สึกเหมือนไม่มีอะไรที่พวกเขาทำเพื่อปกป้องตัวเอง แต่ที่ไม่เป็นความจริง เขาบอกฉันผ่านทางอีเมล์:ฉันพบมาก nihilism ในสื่อ ความปลอดภัยอุตสาหกรรม และประชาชนทั่วไปตั้งแต่เอกสาร Snowden ออกมา นี้โดยทั่วไปจะแสดงตัวเองเป็นคนทิ้งค่ามือของพวกเขา และพูดว่า "ไม่มีอะไรที่เราสามารถทำให้ปลอดภัย" จริงอยู่ว่า มีคนน้อยส่วนใหญ่สามารถทำได้เมื่อหันเครื่องด้านระดับสติปัญญากับความสามารถในการเขียนเฟิร์มแวร์ฮาร์ดดิสก์ นี้ควร dissuade ผู้ใช้จากการทำสิ่งที่พวกเขาสามารถป้องกันตนเองจากภัยคุกคามยิ่งและผู้เชี่ยวชาญด้านความปลอดภัยจากอาคารดังที่ใช้สำหรับคู่แข่งที่สมจริงผู้ใช้สามารถป้องกันตัวเองแสดงความเสี่ยงแนวโน้มมากที่สุด และโทษด้วยสองขั้นตอนง่าย ๆ:1) ติดตั้งตัวจัดการรหัสผ่าน และใช้การสร้างรหัสผ่านที่ไม่ซ้ำสำหรับผู้ใช้บริการทุก2) เปิดตัวเลือกสองตัวรับรองความถูกต้อง (โดยปกติจะผ่านข้อความ) ของอีเมล์และบัญชีเครือข่ายสังคมหลังมีความสำคัญอย่างยิ่งเนื่องจากผู้โจมตีรักผ่านอีเมล์และบัญชีสังคมล้านคน และจากนั้น โดยอัตโนมัติใช้สาระสำคัญบัญชีอื่น หรือรวบรวมข้อมูลที่บัญชีเป็นของสูงค่าเป้าหมายดังนั้น ผมต้องการสื่อเพื่อหยุดการแพร่กระจายความคิดที่เพียง เพราะ feats มากสุดในระดับ high-end ของสเปกตรัมภัยคุกคาม อย่างไร ก็ไม่สามารถที่จะให้ตัวเองปลอดภัยในสถานการณ์ส่วนใหญ่อาดัม J. O'Donnell วิศวกรหลักกลุ่มการป้องกันมัลแวร์ขั้นสูงของซิสโก้ ขยายแนะนำพื้นฐานของสเตโมส:โอ้ และคำแนะนำของฉันสำหรับบุคคลเฉลี่ย: สำรองดี และทดสอบพวกเขา ใช้เพดานรหัสผ่านและรหัสผ่านที่แตกต่างกันในทุกเว็บไซต์ฮ่ะ มีการใช้รหัสผ่านเป็นเรื่องง่าย — และยังคงเป็นสิ่งดีที่สุดที่คุณสามารถทำ

ผลลัพธ์ (ไทย) 2:

1. มีรหัสผ่านที่แข็งแกร่งจริงสามารถป้องกันการโจมตีมากที่สุดของ Yahoo ประธานเจ้าหน้าที่ฝ่ายข้อมูลการรักษาความปลอดภัยอเล็กซ์ Stamos มีการใช้จ่ายมากที่สุดในอาชีพของเขาในการหาช่องโหว่ความปลอดภัยและการหาวิธีโจมตีอาจพยายามที่จะใช้ประโยชน์จากข้อบกพร่องของซอฟต์แวร์ เขาเห็นทุกอย่างจากแฮ็กคดเคี้ยวที่สุดในการที่ง่ายที่สุดในการหลอกลวงวิศวกรรมทางสังคม และในเวลานั้นเขาพบว่ามีสองโซลูชั่นที่ง่ายสำหรับส่วนใหญ่ของผู้ใช้. รหัสผ่านที่แข็งแกร่งและการตรวจสอบสองปัจจัยStamos กล่าวว่าปัญหาที่ใหญ่ที่สุดคือการที่สื่อที่มุ่งเน้นไปที่เรื่องราวเกี่ยวกับการแฮ็กที่ลึกที่สุดและซับซ้อนมากที่สุด ออกจากผู้ใช้รู้สึกเหมือนมีอะไรที่พวกเขาสามารถทำเพื่อปกป้องตัวเอง แต่นั่นเป็นเพียงไม่เป็นความจริง เขาบอกให้ฉันผ่านทางอีเมล์: ฉันได้สังเกตเห็นจำนวนมากในสื่อปฏิวัติอุตสาหกรรมการรักษาความปลอดภัยและประชาชนทั่วไปตั้งแต่เอกสาร Snowden ออกมา ซึ่งมักจะเป็นการแสดงออกถึงตัวเองเป็นคนขว้างปาขึ้นมือของพวกเขาและพูดว่า "มีอะไรที่เราสามารถทำได้เพื่อความปลอดภัย" ในขณะที่มันเป็นความจริงที่มีเล็ก ๆ น้อย ๆ ที่คนส่วนใหญ่สามารถทำได้เมื่อหันหน้าไปทางอุปกรณ์ปัญญาชั้นนำที่มีความสามารถในการเขียนเฟิร์มแวฮาร์ดไดรฟ์นี้ไม่ควรห้ามปรามผู้ใช้จากการทำสิ่งที่พวกเขาสามารถที่จะป้องกันตัวเองจากภัยคุกคามที่มีโอกาสมากขึ้นและผู้เชี่ยวชาญด้านการรักษาความปลอดภัยจากการสร้าง ความคุ้มครองที่ใช้งานได้จริงสำหรับฝ่ายตรงข้าม. ผู้ใช้สามารถปกป้องตัวเองได้มากที่สุดและอันตรายนักแสดงภัยคุกคามโดยการสองขั้นตอนง่ายๆ. 1) การติดตั้งผู้จัดการรหัสผ่านและใช้มันในการสร้างรหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบริการที่พวกเขาใช้2) การเปิดใช้งานการตรวจสอบปัจจัยที่สอง ตัวเลือก (มักจะผ่านข้อความ) ในอีเมลและบัญชีเครือข่ายสังคมของพวกเขา. หลังเป็นสิ่งสำคัญโดยเฉพาะอย่างยิ่งนับตั้งแต่การโจมตีชอบที่จะใช้เวลามากกว่าอีเมลและบัญชีทางสังคมของผู้คนนับล้านแล้วโดยอัตโนมัติใช้พวกเขาเพื่อหมุนไปยังบัญชีอื่น ๆ หรือการรวบรวมข้อมูลเกี่ยวกับ ซึ่งคิดเป็นของเป้าหมายมีมูลค่าสูง. ดังนั้นผมจะชอบที่จะหยุดการแพร่กระจายสื่อความคิดที่ว่าเพียงเพราะอวดอย่างไม่น่าเชื่อมีความเป็นไปได้ในระดับสูงของคลื่นภัยคุกคามที่ไม่ได้หมายความว่ามันเป็นไปไม่ได้ที่จะให้ตัวเอง . ความปลอดภัยในส่วนใหญ่ของสถานการณ์ที่อดัมเจดอนเนลล์, วิศวกรหลักกับซิสโก้มัลแวร์ขั้นสูงกลุ่มคุ้มครองขยาย Stamos 'คำแนะนำพื้นฐาน: Oh, และคำแนะนำของฉันสำหรับบุคคลทั่วไป: ให้การสำรองข้อมูลที่ดีและทดสอบพวกเขา . ใช้หลุมฝังศพใช้รหัสผ่านและรหัสผ่านที่แตกต่างกันในทุกเว็บไซต์อ้อมีรหัสผ่านที่ดีเป็นเรื่องง่าย - และก็ยังคงเป็นสิ่งที่ดีที่สุดที่คุณสามารถทำได้

ผลลัพธ์ (ไทย) 3:

1 . มีรหัสผ่านจริงสามารถป้องกันการโจมตีที่แข็งแกร่งที่สุด

Yahoo หัวหน้าข้อมูลเจ้าหน้าที่รักษาความปลอดภัย Alex Stamos ได้ใช้เวลาส่วนใหญ่ในอาชีพของเขาการรักษาความปลอดภัยช่องโหว่และการหาวิธีที่แฮกเกอร์อาจพยายามที่จะใช้ประโยชน์จากซอฟต์แวร์ข้อบกพร่อง เขาเห็นทุกอย่างจากการแฮ็กที่คดเคี้ยวที่สุดง่ายที่สุดวิศวกรรมทางสังคมหลอกลวง และในตอนนั้นเขาพบว่ามีสองโซลูชั่นที่ง่ายสำหรับส่วนใหญ่ของผู้ใช้ : รหัสผ่านที่แข็งแกร่งและการตรวจสอบปัจจัยที่สอง

Stamos กล่าวว่าปัญหาที่ใหญ่ที่สุดคือการที่สื่อจะเน้นเรื่องราวเกี่ยวกับที่ลึกที่สุดและมากที่สุดซับซ้อน hacks ออกผู้ใช้รู้สึกเหมือนมีอะไรที่พวกเขาสามารถทำเพื่อปกป้องตัวเอง แต่นั่นเป็นเพียงไม่จริง เขาบอกว่าฉันผ่านทางอีเมล์ :

ผมสังเกตเห็นจำนวนมากของการก่อการร้ายในสื่อ ความปลอดภัย อุตสาหกรรม และประชาชนทั่วไป ตั้งแต่สโนเดิ้นเอกสารออกมา นี้โดยทั่วไปจะแสดงเองเป็นคนโยนขึ้นมือของพวกเขาและกล่าวว่า " ไม่มีอะไรที่เราสามารถจะปลอดภัย " ในขณะที่มันเป็นความจริงว่ามีน้อยคนส่วนใหญ่ทำเมื่อเผชิญกับชั้นบนสุดสติปัญญา เครื่องมือที่มีความสามารถในการเขียนเฟิร์มแวฮาร์ดไดรฟ์นี้ไม่ควรห้ามปรามผู้ใช้จากการทำสิ่งที่พวกเขาสามารถที่จะปกป้องตัวเองจากภัยคุกคามและความปลอดภัยมากกว่าการใช้สอยอาคารผู้เชี่ยวชาญจากคู่แข่งมีเหตุผล

ผู้ใช้สามารถป้องกันตัวเองต่อต้านมากที่สุดและเป็นอันตรายคุกคามนักแสดงโดยการสองขั้นตอนง่ายๆ

1 ) การติดตั้งผู้จัดการรหัสผ่านและใช้มันเพื่อสร้างรหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบริการที่พวกเขาใช้

2 ) การเปิดใช้งานตัวเลือกการตรวจสอบปัจจัยที่สอง ( มักจะผ่านข้อความ ) ในบัญชีอีเมลและเครือข่ายทางสังคมของพวกเขา .

หลังเป็นสิ่งสำคัญโดยเฉพาะอย่างยิ่งตั้งแต่ผู้รักที่จะใช้เวลามากกว่าบัญชีอีเมลและสังคมของผู้คนนับล้านและจากนั้นโดยอัตโนมัติใช้เพื่อหมุนไปยังบัญชีอื่น ๆหรือการรวบรวมข้อมูลในที่บัญชีเป็นของเป้าหมายที่มีมูลค่าสูง .

ดังนั้นผมต้องการสื่อเพื่อหยุดการแพร่กระจายความคิดแบบนั้น เพราะ feats เหลือเชื่อที่สุดบน ระดับของภัยคุกคามที่สเปกตรัมไม่ได้หมายความว่ามันเป็นไปไม่ได้ที่จะให้ตัวเองปลอดภัยในส่วนใหญ่ของสถานการณ์ .
ม เจ โอ ดอนเนล เป็นวิศวกรหลักกับระบบป้องกันมัลแวร์ขั้นสูงกลุ่ม Stamos พื้นฐานแนะนําขยาย :

อ้อ และคำแนะนำสำหรับคนเฉลี่ย : ให้ข้อมูลและทดสอบพวกเขา ใช้รหัสผ่านและรหัสผ่านที่แตกต่างกันในทุกเว็บไซต์ .
ใช่มีรหัสผ่านที่ดีเป็นเรื่องง่ายและมันยังเป็นสิ่งดีที่สุดที่คุณสามารถทำ