Artikola Adresaro
La fotoj, notoj kaj dokumentoj, kiujn vi konservas en Quark dum tri jaroj, povas atingi la manojn de fremdulo, kaj vi neniam scios tion.
Malkaŝe dirite, multaj homoj nur rimarkas, ke la telefonnumero, kiun ili hazarde ligis al siaj kontoj tiam, ne estis fakte ilia, kiam iliaj kontoj estis tute malplenigitaj.
La plej skandala kazo, kiun mi iam vidis, estas iu, kiu uzas hazardan retan platformon por ricevi konfirmkodon por kolekti konfirmkodon kaj poste kreas Quark-konton per la telefonnumero de iu alia.
Tio estas kvazaŭ fari kopion de la ŝlosilo de via domo kaj doni ĝin al iu, kiun vi neniam renkontis, atendante, ke ili gardu la domon sekura.
Nun kiam ni atingis ĉi tiun punkton, mi devas revenigi vin al la realeco de viaj romantikaj metaforoj.
La plej stulta afero, kiun vi povas fari dum registrado por iu ajn poŝtelefona aplikaĵo, komputila programaro aŭ reteja konto, estas uzi publike dividitan interretan platformon por ricevi SMS-konfirmkodojn.
Ĉi tiuj platformoj plurfoje luas la saman numeron al miloj da homoj, kaj la konfirmkodo estas vidata de sennombraj okuloj duonvoje, do estas nur tempoproblemo antaŭ ol la konto estos ŝtelita.
La Ĉina Interreta Komuna Platformo por Refutado de Onidiroj specife nomis "grupojn por ricevi konfirmkodojn" en sia riskoraporto, montrante, ke tiaj publikaj kanaloj por ricevi konfirmkodojn permesas "akiri telefonnumerojn kaj konfirmkodojn fare de aliaj", kio egalas al afiŝado de via hejma pasvorto sur mesaĝtabulo.
La Popola Ĉiutaga Gazeto iam citis Zhu Wei de la Ĉina Universitato de Politika Scienco kaj Juro dirante, ke SMS-konfirmkodoj estas la "lasta defendlinio" por protekti kontojn. Post kiam ĉi tiu linio estas rompita, ĉio malantaŭ ĝi estas malfermita kaj senobstakla.
Guangming.com raportis pri kazo implikanta SMS-konfirmkodan platformon kun totala sumo de 1200 milionoj da juanoj. La ĉefa kulpulo transformis la SMS-konfirmkodan servon en komercon kaj uzis la identecojn de aliaj homoj por registri kontojn amase.
Yu Kui, esploristo ĉe 360 Security, iam taksis, ke la nombro da kontoj cirkulantaj en la manoj de la nigra merkato de hakado atingis "milionojn", signifa parto de kiuj devenas de la liko de konfirmkodoj de SMS-konfirmplatformoj.
Male, uzi privatan virtualan telefonnumeron estas kiel anstataŭigi tiun pordon per fingrospura seruro, kiun nur vi havas.
Jen la datumoj, kiujn mi havas: Ĉefa servo por privatecaj telefonnumeroj povas bloki averaĝe ĉirkaŭ 2 300 spam-tekstajn mesaĝojn monate por ununura virtuala numero, dum la nenormala alarmofteco pri ensaluto de kontoj povas esti reduktita al sub 0.4%.
Ĉi tio ne estas nur malplena fanfaronado; temas pri realaj, malfacile gajnitaj ciferoj. Kompare kun la "nuda" stato de publikaj SMS-konfirmaj platformoj, la nivelo de sekureco estas plurajn grandordojn pli malalta.
SMS-konfirmkodaj platformoj estas kiel horloĝbomboj plantitaj en vian konton.
Multaj homoj riskas, pensante ke SMS-kontrolaj platformoj estas oportunaj kaj senpagaj, sed ili ne scias, ke senpagaj aferoj ĉiam estas la plej multekostaj.
En la momento kiam vi transdonas la konfirmkodon al la publika platformo, vi jam transdonis la vivsangon de via konto.
Datumoj montras, ke telefonnumeroj cirkulantaj sur publike haveblaj SMS-konfirmaj platformoj estas reuzataj de averaĝe pli ol 40 homoj.
Pli ĝena estas, ke la telefonnumero ligita al konto registrita ĉe SMS-konfirma platformo estas tute ekster via kontrolo, kaj eĉ la oficiala platformo ne povas helpi vin reakiri ĝin.
Takso de risko de kontoŝtelo
Paroli pri riskoj estas tro abstrakta. Bonvolu kontroli la jenan liston eron post ero. Ĉiu el ili estas kaptilo, kiun mi renkontis en realaj labormendoj.
① Malfermu la liston de ensalutaj aparatoj de Quark kaj kontrolu ĉu estas iuj nekonataj telefonoj, tabulkomputiloj aŭ ensalutaj registroj el malsamaj urboj.
Se vi vidas ensalutajn lokojn kiel Hajnano aŭ Hejlongĝjango en la listo, kie vi neniam antaŭe estis, vi povas esti sufiĉe certa, ke iu jam ŝteliris en vian trezorkeston.
② Kontrolu vian telefonon por SMS-konfirmkodoj, kiujn vi fakte ne uzis, aŭ por iuj hazardaj ensalutaj sciigoj.
Se la konfirmkodo aperas memstare, tio signifas, ke iu provas uzi vian pasvorton per via konto. Ĉiu, kiu povas resti trankvila je ĉi tiu punkto, estas nekredeble senatenta.
③ Kontrolu la dosierojn en via nuba disko por vidi ĉu ili estis forigitaj, modifitaj, dividitaj sen via scio aŭ elŝutitaj amase.
Mankantaj dosieroj, ŝanĝitaj permesoj, kaj fremdulo aperanta en la kundividita ligilo — ĉi tiuj estas solidaj pruvoj, ke la konto estis kompromitita.
④ Konfirmu, ke la poŝtelefona numero ligita al la konto estas efektive registrita sub via nomo. Ĉi tiu estas la plej facile preteratentinda punkto.
Multaj homoj registriĝis tiam uzante SMS-ajn konfirmkodajn platformojn, sed la telefonnumeroj, al kiuj ili ligis, jam delonge transdoniĝis al la manoj de aliaj homoj, dum ili mem restis tute nekonsciaj.
5. Kontrolu ĉu via pasvorto, sekurecaj demandoj aŭ sekureca retpoŝtadreso estis ŝanĝitaj.
Post kiam la sekurecaj agordoj estas ŝanĝitaj, estas kvazaŭ la ŝtelisto ne nur eniris sed ankaŭ ŝanĝis la serurojn, lasante vin, la originalan posedanton, ekstere.
⑥ Kontrolu ĉu Quark-membreco, nubaj stokadaj avantaĝoj aŭ stoka spaco estis misuzitaj, ŝargitaj aŭ transdonitaj nenormale.
La misuzo de rajtoj ofte estas malkovrita laste ĉar homoj malofte kontrolas sian membrocentron ĉiutage.
Kriza Apelacio
Se vi ja spertas kontoŝtelon, vi devas agi rapide kaj provizi kompletajn pruvojn. Se vi estas eĉ paŝon tro malrapida, vi eble eĉ ne povos ricevi helpbileton.
① Tuj malfermu la Quark-aplikaĵon, poste alklaku "Mia", "Agordoj", "Konto kaj Sekureco", "Konta Apelacio/Akiro de Konto" por eniri la apelacian portalon.
② Preparu vian identigilon anticipe, kaj ankaŭ historiajn indicojn, kiuj povas pruvi, ke la konto apartenas al vi, kiel ekzemple la proksimuman registriĝan tempon, ofte uzatajn aparatojn kaj dosiernomojn, kiujn vi memoras.
Ju pli specifaj la indicoj, des pli facile estas pasi la revizion; simple diri "ĉi tiu konto estas mia" estos esence malakceptita.
③ Sendu viajn apelaciajn materialojn per la oficialaj klientaj servokanaloj de Quark. Nepre notu la numeron de laborordono resendita de la sistemo por facila sekvado kaj spurado.
④ Post sukcesa reakiro de la konto per la apelacio, tuj ŝanĝu al forta pasvorto, ebligu ensalutan konfirmon, kaj malligigu ĉiujn nenormalajn aparatojn kaj numerojn.
⑤ Se la originala numero, al kiu vi ligis, ne estis fakte via, vi devas klare deklari tion kiam vi prezentas vian apelacion kaj petas ŝanĝi la numeron al via persona virtuala numero.
Rapida agado kaj kompleta dokumentado pliigas la ŝancojn reakiri konton; prokrasto povas permesi al nigramerkataj funkciigistoj plu purigi la kontojn.
Kial privataj virtualaj telefonnumeroj estas pli stabilaj?
Privata virtuala ĉina poŝtelefona numero estas esence komunikkanalo, kiu apartenas nur al vi; aliaj ne povas ricevi viajn konfirmkodojn.
Male al publikaj SMS-kontrolaj platformoj, kiuj plurfoje revendas telefonnumerojn, ĝiaj sekureclimoj estas tiel klaraj kiel la propra korta muro de familio.
Laŭ industriaj testoj, privataj virtualaj numeroj povas redukti spamvokojn rilatajn al kontoŝtelo je ĉirkaŭ 86% kaj teni spamregistriĝojn for.
Produkto por privateca konto malkaŝis, ke ĝiaj plendoj pri ŝtelo de uzantkontoj estis ĉirkaŭ 92% pli malaltaj ol tiuj de uzantoj de publikaj SMS-konfirmkodoj.
Mi ofte uzas ĉi tiun analogion kun miaj amikoj: publikaj telefonnumeroj estas kiel loĝado en komuna apartamento, ĉiu povas ŝteliri en la loĝoĉambron; privataj virtualaj numeroj estas kiel aparta vilao, la ŝlosilo estas nur en via poŝo.
Malkaŝe dirite, privateco-protektado ne temas pri altnivela teknologio, sed pri esti zorgema kaj nevolema kompromisi.
Por vi, Quark-konto neniam estis nur ensaluta portalo; ĝi estas mikrokosmo de via cifereca vivo tra la jaroj.
Mi ofte pensas, ke ni metas pli senatentajn ŝlosojn sur niajn kontojn ol sur niajn biciklojn.
Sed ĝuste tiu ĉi senĝeneco transformis la Quark-kontojn de sennombraj homoj en predon por aliaj.
Imagu, ke via Quark-konto estas kiel altvalora trezorkesto plena de viaj vivmomentoj kaj belaj memoroj. 📸🎁
Kaj virtuala poŝtelefona numero estas kiel ŝlosilo. Ĉu iu alia volas malfermi ĝin? Ne estas pordoj! 🔑🚪
Plue, uzi privatan, virtualan ĉinan poŝtelefonan numeron por ricevi Quark-SMS-konfirmkodojn estas kiel meti nevideblan mantelon sur vian konton, protektante vian privatecon, plibonigante la sekurecon de via Quark-konto, kaj efike kontrolante spam-interferon, permesante al vi vagadi libere kaj senbride en la mondo de Quark. 🧙️✈
Alklaku la suban ligilon nun por akiri vian privatan ĉinan virtualan poŝtelefonnumeron per fidinda kanalo▼
Parolante pri tio, mi devas aldoni duan kaptilon, en kiun la plej multaj homoj falos.
Post kiam ĉina virtuala poŝtelefona numero estas ligita al Quark, kiam vi ŝanĝas al nova telefono por ensaluti al via Quark-konto, vi devas uzi la ligitan ĉinan virtualan poŝtelefonan numeron por ensaluti, alie vi ne povos preni kaj ensaluti al via Quark-konto.
Tial ni rekomendas, ke vi regule renovigu vian privatan ĉinan virtualan poŝtelefonan numeron por plibonigi la sekurecon de via Quark-konto.
Se via telefonnumero ne estos renovigita, ĝi estos nuligita. Vi povas nur kulpigi vin mem pro tio, ke vi ne renovigis ĝin ĝustatempe.
Vi povas uzi kalendaran programaron por starigi aŭtomatajn ripetatajn memorigilojn 3 tagojn antaŭ la limtempo por malhelpi nuligon de via numero; ĝi estas tre efika.
Post kiam telefonnumero estas nuligita, vi povas nur registri novan konton; ne eblas reakiri ĝin.
Anstataŭ revi pri renversiĝo, estas pli bone akcepti la realon kaj antaŭeniri.
Skribinte ĝis ĉi tie, mi volas diri ion el la fundo de mia koro.
Kontosekureco neniam estas teknika problemo, sed prefere afero de kiom respektinda persono estas en kiel ili traktas siajn ciferecajn aktivaĵojn.
Se vi hazarde transdonas vian ŝlosilon al fremdulo, ne mirigas, ke via trezorkesto estas traserĉita; se vi konstruas nepenetreblan defendon, kiom ajn brua estas la mondo, ĝi tute ne vundos vin.
Mi firme kredas je unu aserto: privateco ne estas lukso, sed la plej baza konkludo de digno en la cifereca epoko.
En ĉi tiu epoko, kie ĉiuj estas forlavitaj de datumoj, teni tiun numeron, kiu apartenas nur al vi, estas teni la lastan kontrakton inter vi kaj la vivo.
Ni lernas ŝati aferojn nur post kiam ni perdas ilin — tio estas sentempa vero. Sed ni ĉiam lernu agi antaŭ ol ni perdas ilin.
Cifereca suvereneco sonas grandioze, sed reale temas simple pri tio, ĉu vi pretas preni respondecon pri tiu ĉeno da nombroj.
Agu nun: kontrolu viajn aparatojn, renovigu vian numeron, kaj anstataŭigu la seruron per pli sekura, certigante, ke via Quark-konto vere apartenas nur al vi.
Alklaku la suban ligilon nun por akiri vian privatan ĉinan virtualan poŝtelefonnumeron per fidinda kanalo▼
Espereble, la artikolo "Kion fari se via poŝtelefona numero de Quark en Ĉinio ne estas via? Takso de risko pri kontoŝtelo kaj kriza alvoko" dividita en la blogo de Chen Weiliang ( https://www.chenweiliang.com/ ) estos utila por vi.
Bonvolu kunhavigi la ligilon al ĉi tiu artikolo: https://www.chenweiliang.com/cwl-34599.html