Wanneer een wachtwoord wijzigen en wat nog meer te controleren
Een lek, nep aanmeldformulier of onverklaarbare sessie vraagt om actie. Een maand passeren is meestal geen reden om een voorspelbare variatie van hetzelfde wachtwoord te kiezen.
In deze gids
NIST adviseert authenticatiesystemen tegen verplichte periodieke wijzigingen zonder bewijs van compromis. Dit is begeleiding voor verificateurs, geen reden om een incident te negeren. Volg uw organisatie proces op werkaccounts en rapporteer zorgen aan de beheerder.
Acteer wanneer openbaarmaking aannemelijk is
Wijzig een wachtwoord ingevoerd in een verdachte vorm, gedeeld met een andere persoon, geassocieerd met onbevoegde activiteit of gedekt door een provider incident instructies. Inclusief hergebruikte wachtwoorden wanneer een andere dienst is geschonden.
Controleer incidentenmeldingen via de officiële site of app. Een dringende reset e-mail kan zelf phishing zijn. U kunt veilig uw wachtwoord wijzigen door middel van een bekend adres tijdens het onderzoek.
Een vertrouwd apparaat gebruiken
Als de originele computer malware kan bevatten, gebruik dan een ander bijgewerkt apparaat. Anders kan het nieuwe wachtwoord onmiddellijk worden gestolen. Genereer een volledig nieuw wachtwoord, sla het op in uw manager, verzend de wijziging en controleer aanmelden. Pas het oude wachtwoord niet aan of kopieer een voorbeeld van een artikel.
Sluit andere routes op de rekening
Een wijziging van het wachtwoord kan niet elke sessie beëindigen. Bekijk apparaten en sessie intrekking, herstel telefoon en e-mail, authenticatoren, beveiligingssleutels, passkeys, aangesloten apps en app wachtwoorden. Voor e-mail, inspectie forwarding, filters en delegatie ook.
Verwijder onbekende toegang na het begrijpen van het doel. Voor een werkaccount, betrekken de beheerder in plaats van het verwijderen van beheerde integraties blindelings.
Hernieuwde wachtwoorden apart vervangen
Wijzig het blootgestelde wachtwoord overal waar het werd hergebruikt, te beginnen met e-mail. Elke vervanging moet anders zijn. Het wijzigen van alleen de geschonden service laat de andere accounts kwetsbaar.
Controleer de activiteit achteraf. Ongeautoriseerde betalingen of berichten hebben aparte follow-up nodig met de bank of officiële ondersteuning. Bewaar niet-gevoelige incidentgegevens; het repareren van aanmelden maakt niet ongedaan wat er gebeurd is.