התייעצות בנוגע לאבטחת חשבונות - Security Key (מפתח אבטחה)

גם עשיתי ריסט לראוטר ושיפרתי את האבטחה ועדיין המצב נשאר

לא בטוח אם החשדות שהרשת הביתית אצלי לא בטוחה מוצדקת..
אז פשוט רציתי לשתף איתכם כמה דברים שנראים לי קצת חשודים וכן לאמת שאני לא איזה יצור.

דיסקליימר:
גר ביחידת דיור חצי מרתף, לכן הרשת האלחוטית מאוד (!) חלשה מחוץ לבית,, לדוגמא בגינה שלי.
אני גולש רק באתרים מאובטחים. תוכנות ברישיון או חינמיות וגם הגנה מעולה (ESET Smart Security, MalwareBytes)

דוגמאות:
1. בחלון הגדרות--> אבטחה (ווינדוס 10), הכל ריק.
2. עוד תופעה, בזמנים שונים במהלך היום שני המסכים הופכים לשחורים עם פסים צבעוניים ל2 שניות. שזה נגמר אז מצב אור (קר/חם) של ווינדוס כבוי. בדקתי, אין לי בעיית חומרה/כבלים.
3. מאווררים רועשים ברמות, Task Manager מראה שהאינטרנט עמוס בפיקים.
4. ברשתות וויפיי זמינות מופיע שם הרשת שלי מספר פעמים עם מספר כלשהו, יש כאלה לפחות 4/5.

עוד משהו לחדד- סעיפים 2+3+4 מתרחשים רק במהלך היום, בלילה אין זכר מהם.
אני כבר אחרי 3 פירמוטים והבעיות חוזרות. וואלה זה מייאש ממש שכל דביל יכול לפרוץ היום. ויותר מייאש שכבר עלתה לי מחשבה שזה יכול להיות מישהו מהבית, של בעל הבית.

המוצרים הגיעו! פעמיים 5C NFC
ואפשר להגיד שסיימתי עם הכל לשלב זה.

הכנסתי רק שני אימותים אפשריים: מפתחות האבטחה וקודי גיבוי (שכבר מודפסים), הם המאמתים יחידים בכל החשבונות, כי הכל שווה לזב*.

*חשבונות שלא הייתה אפשרות להכניס אימות עם מפתח השתמשתי בAuthenticator של Yubiko במקום, כך שגם אם מישהו ינסה להיכנס לאפליקציית אימות עדיין יידרש למפתח אבטחה כדי להשלים כניסה.

חשבונות גוגל.
מיילים (כולל פרוטון מייל חדש).
מדיות חברתיות.
פייפאל.
דפדפן Brave
וחשבונות של ההורים.

בנוסף, המרתי את הסיסמאות מDashlane לBitwarden. הפרימיום עולה 10$ לשנה מה שתכלס נותן אימות עם המפתח של Yubiko. אבל יש לי כרגע את כל מה שאני צריך מבחינת מנהל ססמאות..ובינתיים אני מסופק. אז ביטוורדן, בשם אשתי, הפילגש והכלב, הרשה לי לא להתייחס.

אגב ניסיתי כניסה לווינדוס עם היוביקי. לצערי הסתבכתי לא קצת ויש מצב שאני בכלל יעבור ללינוקס בקרוב כך שפחות רלוונטי.

כמובן שיצאתי מכל המשתמשים שהיו מחוברים לחשבונות+ שינוי סיסמה.

ואני בדרך כלל לא קונה מרעות. אבל רשום לטלגרם שלה. :)

רעיון חביב של ההפרדה . אפשר לקנות כרטיס סים טוקמן בעלות 30 שקלים מכל חברה (בד"כ) , לא חייבים לשלם על חבילה או משו, ויש לך מספר עם שיחות נכנסות בלבד ללא הגבלה.
תודה על האינפו

דאגתי לרגע...

בגלל זה כותבים בNOTEPAD או בכל תוכנה מקבילה אחרת. ודברים לא סודיים בכלל אפשר בכזה או מקביליו
https://www.rapidtables.com/tools/notepad.html

3 לא כולם עדיין מאפשרים שימוש במפתח, נגיד הבנקים והאשראי בארץ..., אז כדאי להתחיל בבסיס- כל חשבון מייל חשוב ומשם לתהקדם.

3 כנראה קראת את זה באנגלית איפשהו. צר לי לאכזב שבארץ לדעתי רק פלאפון מאפשרים, זה נקרא קוד מחמיר.
בדיוק קראתי אתמול משהו מעניין שיכול להקטין את הסיכון במקרה הזה בהיעדר אלטרנטיבות
"מכאן, אפשר לדבר על בעיית הפרטיות. לחלק מהאנשים יש שני מספרי טלפון (או יותר). הסיבה להחזיק שני מספרים הוא מספר אחד לחברים, משפחה וכדומה ומספר אחד לשירותים מקצועיים (וספאם). אני לא נותן יותר את מספר הטלפון האישי שלי כשאני מבקש הצעת מחיר לביטוח. אני נותן את מספר הטלפון החד-פעמי, שאני יכול להפטר ממנו בכל עת. למה? כי אחרת אני אוצף בספאם כל היום. אם אצטרך להשתמש באותו מספר לבנק וליתר התשלומים הפרטיות שלי תעלם: אני אשלם לאינסטלטור דרך המספר הפרטי והוא יגלה את המספר שלי, ויתחיל לשלוח לי ספאם. זה רע."
https://www.calcalist.co.il/local_news/article/hkr6prgri
לא בדקתי אם יש שרות למספרים חד פעמיים בארץ, אבל יכול להיות חכם להפריד את המספר של הבנק\אשראי מהיתר.

ברוך הבא לעולם המשתמשים החדשים\פקטיבים בפייסבוק. המגבלה היחידה שנתקלתי בה זה אי אישור לרעות תקני לי...

בבקשה

כך עשיתי בדיוק! :thumbsup: :stuck_out_tongue:

@|Spocks במפתיע הMASTERCARDAY עדיין עובד, אז אתה יכול לעשות עוד הזמנה מחשבון אחר ולחסוך 5$

דאמנט! כבר פעם עשירית אני כותב תגובה ונמחק כי אני יוצא מהחלון (!!)
מחוסר סבלנות הנקודות נרשמות בצורה פחות מגניבה:

1. רכשתי אתמול יוביקי 55$ באמזון קום. מחר ארכוש אחד נוסף עם מסטרכרד.
2. מעיף DASHLANE, מוריד BITWARDEN. (ויוצר סיסמת מאסטר חזקה אוחושלוקון.)

3. עם קבלת היוביקי הראשון אפעל בסדר הבא:
א.הרשאת 2FA עם יוביקי (למחשב, לחכמפון, מיילים, חשבון גוגל, אתרי קניות, פורומים, מדיה חברתית, אחסון בענן ועוד).
ב. החלפת סיסמא ו-LOG OUT/ REVOKE ALL מכל מנוי שמאפשר זאת.
ג. הדפסת קודים חדשים לשחזור ושמירה בדיסק און קי ייעודי.
ד. המרה אוטומטית של כל המידע ממנהל סיסמאות אחד לאחר, זה בטח יחסוך מלא זמן.
ה. להתקשר לחברת תקשורת ולבקש לאפס שאלת אימות עם חברת הסלולר לתשובה שרק לי תהיה ברורה, בנוסף לקוד PIN

נ.ב.
בינתיים פתחתי פרופיל חדש בפייסבוק, כל נסיונות לעשות רקוברי כשלו וחייב לציין שגם יש לזה צדדים חיוביים :shit:

נשאר חוץ מזה קצת לחקור על לינוקס שציינת, כמו באיזה תוכנות אפשר ואי אפשר להשתמש. איזה גירסא אני צריך להתקין ועוד.

@|Sweetums אחי, אתה עזרת לי מאוד. רציתי להגיד לך תודה!:smiley:

@|Spocks
https://i.postimg.cc/brYRn94V/Fngtj-RBXw-AEe-Ks.jpg
ראיתי את זה קודם ורק עכשיו הגעתי להשלים חובות כי רציתי להבהיר.
2FA טוב אבל עדיין תלוי בחוליה החלשה. בכל מנהל סיסמאות אפשר להשתמש כמחולל סיסמאות, בדיוק כמו כל AUTHENTICATOR אחר . אבל אם המנהל סיסמאות עצמו לא מוגן כמו שצריך, אין לזה שום ערך.

DASHLANE ,בניגוד לכל מנהל אחר בערך, לא מאפשרים שימוש בטוח בסקיוריטי קיי והתשובה שלהם זה טמטום טהור ועצלנות "We have no plans to continue supporting the U2F standard in the web app and the usage of security keys for 2FA".
במצב הזה זה בסהכ כמו להוסיף AUTHENTICATOR נוסף, לא משהו שיכול למנוע גישה אם יש דליפה.
BITWARDEN עולה בסהכ 10$ לשנה, אז אין לDASHLANE יתרון כלשהו.

2 יחסית לא מזמן, כשתכננתי להגיב..., הוא היה יחסית זול בגרמניה אז שווה לבדוק גם שם מדי פעם.
"Yubico - YubiKey 5C NFC - Two Factor Authentication USB and NFC Security Key, Fits USB-C ports and Works with Supported NFC Mobile Devices - Protect Your Online Accounts with More Than a Password has increased from €64.89 to €73.78"
באמזון ארה"ב יש עליו פרמיה לעמות האתר הרשמי, אבל שם יש דמי משלוח וסכנת מיסים.

אבל אפשר לחמוק מההתיקרות בלי מס, עושים מנוי לארס פרו++, אתר אמין והמבצע בשיתוף יוביקיי, ב50$ ומפתח 1 לבחירה חינם
https://arstechnica.com/store/product/subscriptions
הם מצהירים על 50$ והמשלוח חינם, אז אין סיכון מכס.

3 תזהר ממנויים מוזלים לחשבונות גוגל ממקומות שונים. ואם אתה הולך על זה, תדאג לגיבוי. אם יש דברים חשובים, לא חושב שזה שווה את הסיכון (זה נגד התנאי שימוש). אם מתעקשים, עדיף לעשות את זה בחשבון נפרד.

היתיי צריך לרכוש בזמן את ubikey NFC C שעלה 45$, לא לחכות לעשירי.
ועכשיו הוא נעלם לגמרי מאמזון.
שמתי Keepa

תודה על תשובה והסברים מפורטים, כהרגלך.
שיניתי סיסמת מאסטר
כניסה עם אימות ביומטרי
מבצע log out ביציאה מהתוכנה
בלי autofill באפליקציות/אתרים

מה ההמלצה שלך למייל מאובטח שישמש כrecovery? בטלפון רשום עם gmail ובמחשב עם מייל של outlook.

-
עדכון:
1. עשיתי factory reset לסמרטפון ולאחר כמן שחזור של הכל.
אין יותר ניתוקים, ריסטים באמצע היום, איטיות.
עכשיו המכשיר טס ואפילו ניצול זיכרון איחסון ירד בחצי (טירוף!).
בנוסף- התקנתי malwarebytes וגם AVL, שהן תוכנות נגד רוגלות.

2. מחכה לעשירי (mastercaday) לרכוש 2 יח' יוביקי
שוקל מאוד את גרסת Ubikey 5C NFC

3. עדיין חסום בפייסבוק! :(

טיפ לעצמי:
לא להדליק לעולם לעולם wifi / bluetooth שאני מחוץ לבית :shit:

אם בDashlane אתה משתמש ב2FA [(עריכה:לאתרים עצמם, במקום אוטנטיקר. אם להגן על המנהל סיסמאות עצמו, זה תלוי במימוש ואם הוא דרש אימות בכל הפעלה\אחת לתקופה)]זה יותר נוח,אבל פחות מאובטח. בהזדמנות הזאת תפעיל 2FA בכל שרות שמאפשר ואם יש כפתור LOGOUT מכל שאר המכשירים גם אותו. יכול להיות ששחזור סיסמא יהיה מהיר יותר, כי בדכ הוא מבצע ניתוק.

גם מייל שחזור צריך להיות עם הגנה ועדיף לא כזה שמשתמשים בו ביום יום\כמה מכשירים. הקישור למס' עצמו בעייתי בעיקר פיזית. אפשר להתחזות ולהנפיק סים חלופי ואז אתה ננעל.

ולשאלה המקורית, הם אמנם תמוכים ב2FA אבל התמיכה שלהם במפתחות מאוד מצומצמת עד לא קיימת בסלולר
https://support.dashlane.com/hc/en-us/articles/207052799-FAQ-about-U2F-and-2-factor-authentication-2FA-

עכשיו מצאתי את הפירצה, Dashlane הייתי רשום ב3 מחשבים שונים. עכשיו הסרט זה לשנות סיסמא למיליון יוזרים

הכל נעשה אך שוב יש כניסה.
אולי זה קשור למייל אחר שהוזן ככrecovery mail ?
ואולי כי המייל מקושר למס טלפון שלי ?

כן
https://ubuntu.com/tutorials/create-a-usb-stick-on-windows
רופוס די פשוט, לא ניסיתי את balenaEtcher שאמור להיות פחות מסובך.
המטרה להיכנס ממערכת חדשה בטוחה ונפרדת, כי אתה לא יודע מה נגוע
1
https://myaccount.google.com/signinoptions/two-step-verification
REVOKE ALL למטה גם פה.לוודא באמת שאין אמצעי שאתה לא מכיר ולוודא שאין שום שימוש בקודי גיבוי. אם כן לאפס גם אותם ולרשום.
2
https://myaccount.google.com/security
A לבדוק בRecent security activity אם יש לוגאין חדש שאתה לא מכיר (=הם יודעים את הסיסמא)
B Manage all devices
לנתק את הכל ולהשאיר מינימום. ולהמשיך לעקוב לראות אם משהו מתווסף. אם לא והתופעה ממשיכה, תדע מי המכשיר הבעייתי.

אני באמת לא מבין אין מצליחים לקבל גישה במצב הזה

אני מנתק כל כמה שעות מכשירים שמתחברים, יוצא מכל המשתמשים דרך revoke / sign off all users

הusb הוא פשוט מע' הפעלה של לינוקס? לא בטוח שהבנתי אותך לגמרי.

אני מחליף סיסמא כבר יומיים ואיכשהו יש להם גישה.
כרגע אין לי גישה לפייסבוק כי הוא נחסם, שינו את המייל ואת הטלפון כך שאין אפשרות לאמת נכון לרגע זה.

יכול להיכנס למיילים (אווטלוק+Gmail) ושם ה2FA זה פרומפט למכשיר ו-authenticator של מיקרוסופט עם ביומטרי.

אז תשנה סיסמא +2FA ממחשב אחר (מחזק את ההמלצה דרך USB עם אובנטו במקרה) ותיגש רק ממנו+מחיקה של החשבון מהנייד. הא תמיד לבטל את הכניסה אוטומטית\שמירת סיסמא.
קח בחשבון שמצבים מסויימים יכולים לגרום לחסימה של הגימייל לצמיתות עם כל המידע.

https://www.theguardian.com/technology/2022/aug/22/google-csam-account-blocked
נותן את זה רק כדוגמא,ולא מעבר, עד כמה גוגל אטומים במצב של חסימה

@|Sweetums וואי, אתה אלוף..
בינתיים נכנסים לגימייל שלי חופשי והםייסבוק נחסם עקב התנהגות בוטה שמפרה את הכללים (אלוהים.)

אני לא מתרגש.. ומאידך-
"אם אף אחד לא שונא אותך, סימן שמשהו לא בסדר בך"

אז משהו פה לא הגיוני. בגוגל\מיקרוסופט ACCOUNT 1 קודם כל תבדוק אם יש כתובות IP\מיקומים שאתה לא מכיר באפשרויות אבטחה. 2 לנתק את כל שאר המכשירים (אפשר להוריד אובנטו לUSB אם אתה חושש שהמקור לצרות זה המערכת הנוכחית) https://support.google.com/accounts/answer/3067630?hl=en
3לוודא שאין 2FA ישן שאתה לא מכיר

+להוסיף 2FA חדש ואחכ להסיר את הישן (לא לשכח לרשום\להדפיס קודי גיבוי ולשמור!)
אם זה ממשיך, אז לפחות תדע מה המכשיר הבעייתי.

הגוגל אוטנטיקר די מוגבל ולא מוגן בסיסמא, זה של מיקרוסופט יותר מוצלח והחיבור לאווטלוק יותר נוח.

Dashlane - בתקווה שכל הנתונים מוצפנים,הסיסמאת מאסטר חזקה וכל חשבון עם סיסמא חזקה שונה- סביר שתופס. היתרון בBITWARDEN שהבסיס בקוד פתוח והוא לא יקר. תזכור לעתיד אם לא תהיה מרוצה.

התכוונתי לזה https://www.amazon.com/Yubico-YubiKey-USB-Authentication-Security/dp/B07HBD71HL
או https://www.amazon.com/Yubico-Authentication-Security-Supported-Accounts/dp/B08DHL1YDL שהמחיר קפץ ולא מצדיק קנייה כרגע. עקרונית עם NFC פחות צריך USB-C לנייד, אבל זה עניין של העדפה.

הבסיסי עולה 25-30 והייתי שוקל לקנות אותו כגיבוי. הפער לא כזה גדול וזה לא מוצר שקונים כל יום
https://www.amazon.com/dp/B07M8YBWQZ

לא בדקתי את Yubico Authenticator

הכל מעודכן/סרוק, 2FA עם Google Authenticator (פייסבוק/אמזון/אווטלוק וכד'). בלי sms ומייל. . באיזה Authenticator אתה משתמש? ומנהל סיסמאות Dashlane- תופס?

טלפון ישן נשמע רעיון טוב. אשקול לחיוב!!

תודה לך על התגובה המפורטת! בהחלט נוטה לכיוון ה-yubi מאשר ל-titan. יש לו Authenticator משל עצמו בחלק מהדגמים. אגב אתה המלצת על דגם 5 +Type C+ NFC?

1 מפתח זה לא פתרון קסם ולא מחליף מערכת הפעלה מעודכנת ומאובטחת,ווינדוס\אנדראוי וסריקה לMALWARE.

2 2FA עם סמס לא שווה כלום ורק בארץ חברות לא מאפשרות משהו אחר.
עדיפות 1 זה לבטל כל אימות בסמס\מייל ולהשתמש בAUTHENTICATOR (לא לשכוח להדפיס קוד גיבוי\ לסרוק את הקוד בשני מכשירים במקביל). אפשר להשתמש בפלאפון ישן, להתקין AUTHENTICATOR לאפס וויפי ולהוציא סים וזה פתרון ביניים לא רע.

3 YubiKey BIO מאוד יקר ואם לא מאבדים\נגנב (גם אז אפשר לבטל ותמיד כדאי עוד מפתח לגיבוי) די מיותר. הטיטאן פחות זמין מחוץ לחנות של גוגל.
בכללי 5 YubiKey תומך בכל תקן אפשרי כרגע והפער בינו לסקיורטי קיי הרגיל לא גדול. לדעתי USBC יותר שימושי, אבל זה עניין של העדפה אישית.
הדמי משלוח באתר שלהם גבוהים, מה שמשאיר אותן עם אמזון קום. עם עדיפות למאסטרקארד דיי, כי המחירים די קבועים

4 מנהל סיסמאות חובה! ולא LASTPASS...
BITWARDEN מומלץ למי שלא רוצה להתעסק עםXC\KEEPASS מקומי

אני לא יודע לענות לך על זה. אבל כן התחילו לפרוץ שהייתי מחובר בחנות מסויימת לוויפיי עם בלוטות' פתוח.

איך עקפו לך אימות דו-שלבי?