Adobe-wachtwoord reset duidelijke reden tot bezorgdheid
Een gastartikel van Kevin Yank
Bijwerken :we hebben onlangs een Google-hangout over dit onderwerp gehouden - zie hieronder een opname ervan.
Als digitale fotograaf heb je waarschijnlijk Adobe-software (of het nu Photoshop of Lightroom is) gebruikt om je foto's op een of ander moment te beheren, aan te passen of te publiceren. Als dat zo is, is de kans groot dat je de afgelopen weken ook een e-mail als deze hebt ontvangen:
Adobe stuurt dit bericht naar zowat iedereen
Als je denkt dat dit reden tot zorg kan zijn, heb je gelijk. Als ik geen foto's maak met mijn vertrouwde Panasonic GX1, werk ik aan een site met de naam Should I Change My Password, die inbreuken op de wachtwoordbeveiliging bijhoudt, en ik kan je vertellen dat ze niet veel groter zijn dan deze.
Toen we eerder deze maand ontdekten dat de Adobe-wachtwoorddatabase door hackers werd gedeeld, stonden we versteld van de omvang van de inbreuk. Veel groter dan de 2,9 miljoen klanten die Adobe al had aangekondigd, werden getroffen, het bestand bevatte de e-mailadressen van meer dan 152 miljoen mensen. Om u een idee te geven:de ergste inbreuk die we eerder waren tegengekomen, bevatte 'slechts' 34 miljoen klantrecords.
Hoe kan Adobe slechts 2,9 miljoen getroffen klanten claimen, vraagt u zich misschien af? Om Adobe het te horen vertellen:de meeste records die door hackers werden gestolen, waren "verouderd". Het beste wat we kunnen zien, is dat als je Adobe een e-mailadres en wachtwoord hebt gegeven bij het downloaden van bijvoorbeeld Acrobat Reader tien jaar geleden en sindsdien niet meer terug bent geweest, Adobe denkt dat het geen probleem is om die details aan hackers te verliezen. Ik smeek om te verschillen.
Naast het feit dat je vrijwel zeker kunt zijn dat elke spammer die zijn goedkope medicijnen waard is nu je e-mailadres aan zijn distributielijst heeft toegevoegd, is ontdekt dat de methode die Adobe had gebruikt om je wachtwoord op te slaan onveilig was. Als je hetzelfde wachtwoord op meerdere websites hebt gebruikt (en laten we eerlijk zijn - tien jaar geleden, wie niet?) lopen je accounts op die andere sites nu een ernstig risico. Vooral als je een zwak wachtwoord hebt gebruikt (zoals een datum of een Engels woordenboekwoord), of een wachtwoord dat iemand anders van die 152 miljoen mensen misschien ook heeft gekozen (zoals een popcultuurreferentie), kun je er vrijwel van uitgaan dat hackers in staat om uw wachtwoord te achterhalen met behulp van de gegevens die Adobe is kwijtgeraakt.
Druk van sites als Moet ik mijn wachtwoord wijzigen, heeft Adobe gedwongen de volledige lijst met mensen in de database op de hoogte te stellen. Daarom hebben jij en bijna iedereen die je kent nu een e-mail van Adobe ontvangen zoals hierboven.
Dus, wat doe je? Of u nu een e-mail van Adobe hebt ontvangen of niet, u moet controleren of uw e-mailadres(sen) zijn gehackt. Begin met het bezoeken van Moet ik mijn wachtwoord wijzigen, waar u uw e-mailadres gratis kunt vergelijken met onze database met lekkende adressen.
Dit is wat je waarschijnlijk zult zien
Ervan uitgaande dat uw adres (en waarschijnlijk uw wachtwoord) is gehackt, wilt u onze 10-stappengids (ook gratis!) volgen voor wat u moet doen als uw wachtwoord is gehackt.
Kortom, vertrouw er niet op dat Adobe u volledige informatie geeft over haar eigen falen om uw privacy en veiligheid te beschermen. Adobe bevindt zich momenteel in de modus voor volledige schadebeheersing, en een deel daarvan is het verkleinen van de schaal van de ramp. Denk aan het belangrijkste account waarmee u mogelijk het wachtwoord van uw Adobe-account hebt gedeeld en onderneem nu de nodige stappen om het te beschermen.
Kevin Yank is de technologiegoeroe van Avalanche. Hij heeft een schat aan ervaring met het opzetten en beheren van bedrijven en is bovendien een ontwikkelaar van wereldklasse.
Hij kent misschien elke programmeertaal die ooit is geschreven en typt met duizend woorden per minuut. Als hij niet achter zijn computer zit, schrijft hij boeken, helpt hij bij het runnen van Impro Melbourne of speelt hij de nieuwste Assassin's Creed.
Ga met ons mee naar een speciaal evenement om dit probleem te bespreken!
Aanstaande dinsdag 3 december om 14.00 uur MST (Mountain Standard Time - converteer hier naar uw tijd) Darlene Hildebrandt, onze nieuwe hoofdredacteur, organiseert een speciale LIVE Google Hangout om het Adobe-probleem te bespreken.
LINK NAAR HET GOOGLE PLUS-EVENEMENT - meld u aan om een vraag te stellen (volg ook hier het dPS G+-account).
Hier zijn de details:
- je hebt geen speciale software nodig om ons live te zien, klik gewoon op de link of bekijk hem hier wanneer de tijd daar is (de link wordt een live YouTube-feed)
- als je naar de eigenlijke evenementpagina gaat, kun je reageren om een herinneringsbericht te krijgen wanneer het begint
- je kunt het ook live bekijken op de evenementpagina en vragen stellen aan het gastpanel
Enkele van de dingen die mogelijk besproken kunnen worden zijn;
- hoe is u als fotograaf beïnvloed?
- wat vind je ervan?
- heb je iets ondernomen?
- heb je contact opgenomen met Adobe? Wat is hun reactie geweest?
- wat vind je van de manier waarop Adobe het heeft aangepakt?
Dit zijn zaken die we gaan bespreken. Kom live met ons meeluisteren en voeg uw opmerkingen toe in de chat.
Dit is een zeer vluchtige en gevoelige kwestie en de discussie zal worden gevoerd op een waardige, respectvolle manier voor alle betrokken partijen, inclusief Adobe. Ik hoop je daar te zien!
Aanvullende bronnen om u te helpen veilig te blijven!
Hier zijn enkele aanvullende bronnen die in de hangout worden genoemd. Doe je eigen due diligence en speel veilig op internet!
- Gebruik spaties in uw Windows-wachtwoord voor extra beveiliging
- Google-authenticator – tweestapsverificatie
- Beveiligingsinbreuk treft Amerikaanse kaartverwerkers, bank - zelfs banken zijn niet immuun
- Moet ik mijn wachtwoord wijzigen
- LastPass.com
- Eén wachtwoord