Adobes lösenord återställer bestämd orsak till oro
En gästartikel av Kevin Yank
Uppdatering: vi höll nyligen en Google-hangout om detta ämne - se en inspelning av den nedan.
Som digital fotograf har du förmodligen använt Adobe-programvara (oavsett om det är Photoshop eller Lightroom) för att hantera, justera eller publicera dina foton vid en eller annan tidpunkt. Om så är fallet är chansen att du också har fått ett liknande e-postmeddelande de senaste veckorna:
Adobe skickar detta meddelande till nästan alla
Om du tänker att detta kan ge anledning till oro, har du rätt. När jag inte är ute och tar foton med min pålitliga Panasonic GX1 arbetar jag på en webbplats som heter Ska jag ändra mitt lösenord, som spårar lösenordsskydd, och jag kan säga att de inte blir mycket större än den här.
När vi upptäckte Adobes lösenordsdatabas som delades mellan hackare tidigare denna månad blev vi förvånade över storleken på överträdelsen. Långt större än de 2,9 miljoner kunder som Adobe redan hade meddelat var påverkade, filen innehöll e-postadresserna till över 152 miljoner människor. För att ge dig en uppfattning innehöll det värsta intrånget vi tidigare stött på "endast" 34 miljoner kundregister.
Hur skulle Adobe kunna göra anspråk på endast 2,9 miljoner berörda kunder, kan du fråga? För att höra Adobe berätta för det var de flesta poster som stulits av hackare ”föråldrade”. Det bästa som vi kan säga, om du gav Adobe en e-postadress och ett lösenord när du hämtade, till exempel Acrobat Reader för tio år sedan och inte har varit tillbaka sedan, räknar Adobe med att förlora informationen till hackare är ingen stor sak. Jag håller inte med.
Förutom det faktum att du ganska mycket kan garantera att alla spammare som är värda hans billiga läkemedel nu har lagt till din e-postadress i sin distributionslista, har metoden som Adobe använt för att lagra ditt lösenord visat sig vara osäker. Om du använde samma lösenord på flera webbplatser (och låt oss inse det för tio år sedan, vem gjorde det inte), är dina konton på dessa andra webbplatser nu i allvarlig risk. Särskilt om du använde ett svagt lösenord (till exempel ett datum eller ett engelskt ordboksord) eller ett lösenord som någon annan i de 152 miljoner människor också kan ha valt (som en popkulturreferens), kan du ganska mycket anta att hackare kommer att vara kunna räkna ut ditt lösenord med de data som Adobe förlorade.
Trycket från webbplatser som Ska jag ändra mitt lösenord har tvingat Adobe att meddela hela listan över personer i databasen, varför du och de flesta alla du känner nu har fått ett e-postmeddelande från Adobe som det ovan.
Så vad gör du? Oavsett om du har fått ett e-postmeddelande från Adobe eller inte, bör du kontrollera om din e-postadress (er) har äventyrats. Börja med att besöka Ska jag ändra mitt lösenord, där du kan kontrollera din e-postadress mot vår databas över trasiga adresser gratis.
Det här är vad du förmodligen kommer att se
Om du antar att din adress (och troligtvis ditt lösenord) har äventyrats, vill du följa vår tiostegsguide (även gratis!) För vad du ska göra om ditt lösenord har hackats.
Kort sagt, lita inte på Adobe för att ge dig fullständig information om sitt eget misslyckande att skydda din integritet och säkerhet. Adobe är i fullt skadekontrollläge just nu, och en del av det spelar ner katastrofens omfattning. Tänk på det viktigaste kontot som du kanske har delat lösenordet till ditt Adobe-konto med och vidta de åtgärder som krävs för att skydda det nu.
Kevin Yank är Avalances teknikguru. Han har en stor erfarenhet av att bygga och hantera företag och är en världsklass utvecklare att starta.
Han kanske känner till varje programmeringsspråk som någonsin skrivits och skriver tusen ord per minut. När han inte är vid sin dator skriver han böcker, hjälper till att köra Impro Melbourne eller spelar det senaste Assassin's Creed.
Följ med på en speciell händelse för att diskutera denna fråga!
Nästa tisdag 3 december klockan 14 MST (Mountain Standard Time - konvertera till din tid här) Darlene Hildebrandt, vår nya Managing Editor kommer att vara värd för en speciell LIVE Google Hangout för att diskutera Adobe-frågan.
LÄNKA TILL GOOGLE PLUS EVENT - registrera dig för att ställa en fråga (följ även dPS G + -kontot här).
Här är detaljerna:
- du behöver ingen speciell programvara för att titta på oss live, klicka bara på länken eller titta på den här när det är dags (länken blir ett live YouTube-flöde)
- om du går över till själva evenemangssidan kan du svara på svaret för att få en påminnelse när den börjar
- Du kan också titta på det direkt på evenemangssidan och ställa frågor från gästpanelen
Några av de saker som kan diskuteras är:
- hur har du gjort som fotograf?
- hur känner du för det?
- har du vidtagit några åtgärder?
- har du kontaktat Adobe? Vad har deras svar varit?
- hur tycker du om hur Adobe har hanterat det?
Det här är saker vi kommer att diskutera. Gå med oss live för att lyssna och lägga till dina kommentarer i chatten.
Detta är en mycket flyktig och känslig fråga och diskussionen kommer att genomföras på ett värdigt, respektfullt sätt för alla inblandade parter, inklusive Adobe. Hoppas att vi ses där!
Ytterligare resurser som hjälper dig att hålla dig säker!
Här är några ytterligare resurser som nämns i hangouten. Gör din egen due diligence och spela säkert på internet!
- Använd mellanslag i ditt Windows-lösenord för extra säkerhet
- Google-autentiserare - tvåstegsverifiering
- Säkerhetsintrång träffar amerikanska kortprocessorer, banker - även banker är inte immuna
- Ska jag ändra mitt lösenord
- LastPass.com
- Ett lösenord