هنگام تغییر یک رمز عبور و چه چیز دیگری برای چک کردن
نشت، فرم ثبت نام جعلی یا جلسات غیر قابل توضیح برای عمل. گذشت یک ماه دیگر معمولا دلیلی برای انتخاب تنوع قابل پیش بینی از همان رمز عبور نیست.
در این راهنما
NIST سیستم های احراز هویت را در برابر تغییرات دوره ای اجباری بدون شواهد سازش توصیه می کند. این راهنمایی برای شهدا است، نه دلیلی برای نادیده گرفتن یک حادثه. فرآیند سازمان خود را در حساب های کاری دنبال کنید و نگرانی ها را به مدیر آن گزارش دهید.
قانون زمانی که افشای قابل قبول است
تغییر یک رمز عبور وارد یک فرم مشکوک، به اشتراک گذاشته شده با شخص دیگر، همراه با فعالیت غیر مجاز و یا تحت پوشش دستورالعمل های حادثه ارائه دهنده. شامل کلمات عبور استفاده مجدد زمانی که سرویس دیگری نقض شده است.
بررسی اطلاعیه های حادثه از طریق سایت رسمی یا برنامه. یک ایمیل فوری ممکن است خود فیشینگ باشد. شما می توانید رمز عبور خود را از طریق یک آدرس شناخته شده در هنگام تحقیق تغییر دهید.
استفاده از یک دستگاه قابل اعتماد
اگر کامپیوتر اصلی ممکن است حاوی بدافزار باشد، از یک دستگاه به روز شده دیگر استفاده کنید. در غیر این صورت، رمز عبور جدید ممکن است بلافاصله به سرقت رفته باشد. یک رمز عبور کاملا جدید ایجاد کنید، آن را در مدیر خود ذخیره کنید، تغییرات را ارسال کرده و تأیید کنید. رمز عبور قدیمی را تنظیم نکنید یا یک مثال از یک مقاله کپی کنید.
نزدیک کردن راه های دیگر به حساب
تغییر رمز عبور ممکن است هر جلسه پایان یابد. دستگاه های مرور و جلسه مجدد، تلفن بازیابی و ایمیل، معتبر کننده ها، کلید های امنیتی، passkeys، برنامه های متصل و رمز عبور برنامه. برای ایمیل، ارسال، فیلترها و هیئت ها را نیز بررسی کنید.
دسترسی نا آشنا را پس از درک هدف خود حذف کنید. برای یک حساب کاری، مدیر را به جای حذف یکپارچه سازی های مدیریت شده کور درگیر کنید.
جایگزین کردن پسوردهای استفاده شده به طور جداگانه
تغییر رمز عبور در معرض در همه جا مورد استفاده قرار گرفت و با ایمیل شروع شد. هر جایگزینی باید متفاوت باشد. تغییر تنها سرویس نقض شده، حساب های دیگر را آسیب پذیر می کند.
فعالیت پس از آن پرداخت های مجاز و یا پیام ها نیاز به پیگیری جداگانه با بانک یا پشتیبانی رسمی دارند. حفظ جزئیات حوادث غیر حساس؛ تعمیر نشانه ای از آنچه اتفاق افتاده است، خنثی نمی کند.