Σύστημα Ασφαλείας Ajax – Αποτροπή Κυβερνοεπιθέσεων

Αρχικά παρακολουθούμε την δραστηριότητά μας χρησιμοποιώντας το αρχείο καταγραφής συμβάντων ή τις κάμερες παρακολούθησης μας. Έπειτα απενεργοποιούμε τις ειδοποιήσεις μας. Τέλος αφοπλίζουμε το σύστημα ασφαλείας Ajax, όταν φύγουν όλοι. Ουσιαστικά όμως οι διαρρήκτες εκτελούν τις ίδιες ακριβώς ενέργειες, κατόπιν πρόσβασης στον λογαριασμό μας.

Ο λογαριασμός Ajax είναι ένα κλειδί υψίστης ασφαλείας για την προστασία της ιδιοκτησίας μας. Με σκοπό λοιπόν να εμποδίσουμε την παραβίαση του συστήματος μας, ενεργοποιούμε τον έλεγχο ταυτότητας δύο παραγόντων καθώς και τον έλεγχο των περιόδων σύνδεσης λογαριασμού άλλων συσκευών.

Στον κυβερνοχώρο αυτές οι δικλείδες ασφαλείας είναι διαθέσιμες στις εφαρμογές της Ajax τόσο για χρήστες όσο και για επαγγελματίες.

Ισχυρός κωδικός πρόσβασης

Πιθανότατα να έχουμε ξαναδεί τις κάτωθι συστάσεις:

• Δημιουργούμε έναν κωδικό πρόσβασης με τουλάχιστον 8 χαρακτήρες.
• Χρησιμοποιούμε πεζά και κεφαλαία γράμματα, αριθμούς καθώς και ειδικούς χαρακτήρες.
• Δεν χρησιμοποιούμε ποτέ τον ίδιο κωδικό πρόσβασης για πολλούς λογαριασμούς.
• Δεν δημιουργούμε κωδικούς πρόσβασης, οι οποίοι περιλαμβάνουν το όνομά μας, σημαντικές ημερομηνίες, προηγούμενες διευθύνσεις οδών ή οποιαδήποτε άλλη δημόσια διαθέσιμη πληροφορία.

Συμβουλές Ασφαλείας

Αυτές οι συμβουλές μπορεί να είναι προφανείς, ωστόσο οι κανόνες για την ασφάλεια στον κυβερνοχώρο αξίζουν την προσοχή μας. Ετησίως, ως αποτέλεσμα των κυβερνοεπιθέσεων έχουμε  την παραβίαση δισεκατομμυρίων λογαριασμών. Έτσι το να πιστεύουμε ότι αυτό δεν θα μας επηρεάσει είναι το λιγότερο αποτελεσματικό μέτρο ασφαλείας που μπορούμε να ακολουθήσουμε.

Εάν χρησιμοποιούμε για παράδειγμα έναν κωδικό πρόσβασης για πολλούς λογαριασμούς ή εάν ο κωδικός μας περιέχει λιγότερα από 6 σύμβολα, οι εισβολείς μπορεί να το γνωρίζουν ήδη. Η αλλαγή κωδικών πρόσβασης μία φορά κάθε αρκετούς μήνες είναι μια χρήσιμη ρουτίνα ασφαλείας.

Πώς ελέγχουμε εάν κάποιος είχε πρόσβαση στον λογαριασμό μας;

Ακόμα κι εάν οι εισβολείς λάβουν με κάποιο τρόπο τα στοιχεία σύνδεσης και τον κωδικό πρόσβασής μας στο σύστημα συναγερμού Ajax, δεν θα καταφέρουν να εισέλθουν κρυφά χωρίς να γίνουν αντιληπτοί.

Η εφαρμογή της Ajax Systems στέλνει άμεσα ειδοποίηση σχετικά με τη νέα συνεδρία. Ένα πάτημα αρκεί για να διώξει τους εισβολείς και να τους εμποδίσει να ελέγξουν το σύστημα ασφαλείας μας.

Πώς ορίζουμε τον έλεγχο ταυτότητας δύο παραγόντων;

Ο έλεγχος ταυτότητας δύο παραγόντων είναι ένας τρόπος επαλήθευσης ταυτότητας, ο οποίος περιλαμβάνει έναν κωδικό πρόσβασης καθώς και την ιδιοκτησία ενός φυσικού αναγνωριστικού.

Ένα smartphone το οποίο έχουμε συνδέσει με τον λογαριασμό μας, είναι το πιο απλό παράδειγμα. Κατόπιν ενεργοποίησης του ελέγχου ταυτότητας δύο παραγόντων, εισάγουμε έναν κωδικό πρόσβασης καθώς κι έναν κωδικό επαλήθευσης. Μέσα από εφαρμογές ελέγχου ταυτότητας όπως οι Google Authenticator, Tofu ή Duo Mobile, αποκτάμε τον κωδικό επαλήθευσης. 

Η εφαρμογή δημιουργεί έναν νέο κωδικό κάθε 30 δευτερόλεπτα. Επαληθεύουμε την ταυτότητα μας μόνο κατά την εισαγωγή του λογαριασμού μας κι όχι όταν εκκινούμε την εφαρμογή Ajax. Επομένως δεν χρειάζεται να επαληθεύουμε την ταυτότητά μας κάθε φορά που ανοίγουμε την εφαρμογή Ajax.

Αναντίρρητα, θα χρειαστούμε τον κωδικό επαλήθευσης σε περιπτώσεις όπου εισάγουμε τον λογαριασμό μας σε μια νέα συσκευή, όταν τερματίσουμε την συνεδρία μας, έπειτα από αποσύνδεση ή εάν αλλάξουμε τον κωδικό πρόσβασης.

To σύστημα ασφαλείας Ajax έχει απενεργοποιημένη την δυνατότητα ελέγχου ταυτότητας δύο παραγόντων από προεπιλογή. Ωστόσο, το να προβούμε στην άμεση ενεργοποίησή του είναι κρίσιμο ζήτημα για την ασφάλεια μας!