Legfontosabb Technológia Amit megtanultam, amikor egy hacker ellopta a személyazonosságomat, és átvette a Facebook-fiókomat

Amit megtanultam, amikor egy hacker ellopta a személyazonosságomat, és átvette a Facebook-fiókomat

A Horoszkópod Holnapra

Múlt szerdán két e-mailre ébredtem a Facebookról. Az egyik tudatta velem, hogy a fiókom elsődleges e-mail címét olyan Hotmail fiókra váltották, amelyet 2009 óta nem használtam. A másik közölte, hogy megváltoztatta a jelszavát a Facebook-fiókomon. Feltörték.

Szerencsére mindkét e-mail tartalmazott linkeket azokra az oldalakra, ahol biztonságban tudtam biztosítani a fiókomat abban az esetben, ha a művelet engedély nélküli volt. Sajnos az oldalak törökül kerültek elő. (Hamarosan rájövök, miért volt ez így.) A Google Chrome, az általam használt böngésző felajánlotta a szöveg automatikus fordítását, de a fordítások nem voltak túl hasznosak.

a kereszt etnikumú steffiana

Ez rossz volt. Meglehetősen nehéz Facebook-felhasználó vagyok, egyrészt azért, mert a nagy társadalmi követés hasznos dolog egy újságíró számára, másrészt pedig egy sonka vagyok, akinek tetszik a figyelem, amit vicces vagy provokatív dolgok közzétételéből kapok. Ezenkívül a dolgok szervezése nem az én erősségem, rossz szokásom szerint a Facebook-ot a fotók, az e-mail címek és mindenféle dolgok elkapópontjaként kezelem.

Most az egész valaki más kezében volt. De ahhoz, hogy visszaszerezzem, okoskodtam, csak annyit kellett tennem, hogy meggyőztem egy olyan céget, amelynek kenyere és vaja a digitális identitás, hogy én vagyok. Könnyű, igaz?

Igazából, nem. Arra készültem, hogy megtudjam, mennyire időigényes, abszurd és dühítő egy folyamat, ami valójában.

Kicsit pánikolva küldtem e-mailt fél tucat ismerősömnek, akik a Facebookon dolgoznak. Néhányan személyes barátok voltak, néhány PR-kapcsolattartó ismerem a cég ismertetését. De reggel 7 óra előtt volt Kaliforniában, ezért nem számítottam azonnali válaszra.

Közben egy dolgot biztosan tudtam: Ez volt az én hibám. 2011 óta a Facebook kétfaktoros hitelesítést ajánlott fel , olyan biztonsági intézkedés, amely lehetetlenné teszi a fiókba történő bejelentkezést egyszeri PIN-kód nélkül, amelyet csak szöveges üzenetben kaphat. A kétfaktoros hitelesítés rendkívül biztonságos, de soha nem engedélyeztem. Azonnal rájöttem, hogy néma volt, hogy egy régi e-mail címet társítottam a fiókomhoz. Tartottam rajta, hátha valaha kizárnak a Facebookból, de a Hotmail-en a jelszó gyenge volt 2015-re.

Szóval, igen: bűnös. Védekezésemre azonban okom volt azt gondolni, hogy a Facebook vigyáz rám. Sok újságíróhoz hasonlóan én is ellenőrzött felhasználó vagyok, egy kis kék pipával, amely megmutatja, hogy a Facebook megerősítette a személyazonosságomat. Nem volt könnyű státuszt kapni. Fel kellett töltenem a vezetői engedélyemet, hogy megszerezzem.

Legalább tudják, ki vagyok. Jobb?

A Facebook gyakorlatilag mindent tud rólam. Arcfelismerő szoftvere olyan jó, hogy fényképeken ismer fel Nem vagyok bejelölve. Ha ennek ellenére meg kellene tisztítanom egy magas sávot, hogy bebizonyítsam, hogy én vagyok, akkor biztosan annak kell kitisztítania bárkit, aki megpróbál nekem megjelenni ezer plusz barátomnak és 50 000 követőmnek. Jobb?

Egy számítógéppel beszélő barátom javaslatára váltottam a böngészőket a Chrome-ról a Safari-ra, és a Biztonságos fiókod oldal angol nyelvű változatával jutalmaztam. Ennek azonban nem volt sok haszna. Ami a Facebook-ot illeti, már nem volt fiókom, amelyet biztonságban tudtam volna tartani. A hacker megváltoztatta a nevét, az e-mail címét, sőt a profilképét is. Ami a Facebookot illeti, nem személyiség voltam. Némi próbálkozás után sikerült megtalálni a korábban Jeff Bercovici néven ismert számlát. Most egy törökországi Hamza nevű férfihoz tartozott.

Rákattintottam az Ez a fiókom gombra, és egy biztonsági kérdésre válaszoltam az ellenőrzés megkezdéséhez. Gondoltam, elég nyilvánvalónak kell lennie, hogy nem változtattam a nevemet Hamzára, megváltoztattam az e-mail címemet, Törökországba költöztem, és plasztikai műtéten estem át, mindezt néhány órán belül.

Ha belegondolok, elég furcsa volt, hogy valaki megtehette ezeket a dolgokat anélkül, hogy riasztást okozna. Amint történik, mindezek folyamán kaptam egy szöveget a bankomtól, amelyben arra kértek, erősítsem meg egy kis vásárlást, amelyet egy szupermarketben vásároltam, csak azért, mert korábban nem vásároltam ott. Életének minden részletének egyik napról a másikra történő megváltoztatása nem legalább olyan gyanús, mint egy szalmakalap és egy jeges kávé vásárlása? És a Facebookról, egy olyan cégről beszélünk, amelyik a valóságos identitások szükségességéről van szó, sokáig nem is engedné, hogy a transzneműek használják a preferált nevüket .

Mivel a pánik helyettesítette a pánikomat, a figyelmemet a Hotmail felé fordítottam. A Microsoft online fiók-helyreállítási űrlapja megköveteli, hogy a számlatulajdonos adjon meg információkat a fiókban végzett legutóbbi tevékenységekről - az Ön által e-mailben küldött személyekről, az e-mailek tárgyairól, ilyesmiről. Mint a legtöbb ismerősöm, 2009 környékén is felhagytam a Hotmail használatával, így az utolsó néhány elküldött e-mail részleteire emlékezve magas megrendelés volt. E-mailben robbantottam barátaimat és családtagjaimat, megkérve őket, hogy ássák át a régi e-mailjeiket, hogy megtalálják az utolsó levelezésüket velem ezen a címen, de az, amit visszakaptam, nem volt elég a Microsoft biztonsági motorjának kielégítésére. Három sikertelen kísérlet után azt mondták, hogy elértem a napi korlátot. Holnap próbáld újra.

Végül visszahallottam egyik Facebook-os PR-kapcsolattartómtól, aki azt mondta, üljek szorosan, miközben megpróbálja az ügyemet olyasvalaki elé állítani, aki tehet róla. Később elmondta, hogy visszatartást helyeztek a számlára. Egy Andrew nevű srác a Facebook közösségi műveleti csapatából e-mailt küldött nekem, hogy feltegyek néhány kérdést. Feleltem nekik és lefeküdtem.

Csütörtök reggel arra ébredtem, hogy küldtem egy e-mailt, amely tudatta velem, hogy bejelentkezhetek a fiókomba. Megkönnyebbülten megtettem. Csak ez már nem az én számlám volt. Minden törölve lett - barátaim, fotóim, bejegyzéseim. Néhány „Likes” oldaltól eltekintve minden bizonyíték arra, hogy kilenc évig aktív Facebook-felhasználóként töltöttem el az adatokat. Esküvői fotók, születésnapi köszöntések, véletlenszerű cserék gyerekkori barátaimmal, amelyeket 20 éve nem láttam - a Facebook minden cucca mechanikusan megparancsolja hogy felidézzem , eltűnt.

Némi erőfeszítésbe került, de nyugodt maradtam. Nem igazán volt elmúlt elmúlt. Végül is maga a Facebook mondja Akár 90 napot is igénybe vehet az adatok törlése, még akkor is, ha azt szeretné, hogy mindez törlődjön. E-mailt küldtem Andrew-nak, kérve, hogy állítsa helyre az összes cuccot. Gyorsan meghallottam.

'Sajnos a Facebook nem képes visszaállítani a fiókokról eltávolított tartalmat' - írta. - Elnézését kérjük az esetleges kellemetlenségekért.

'Elnézést kérünk a kellemetlenségekért'?

Ekkor értem a plafont.

Kilenc éve a Facebook arra késztette, hogy kezeljem telefonkönyvként, fotóalbumként, naplómként és mindenemként. Mégis, bárhol tárolták volna az összes cuccomat, olyan mulandó volt, egy félszeg csaló visszavonhatatlanul letörölhette volna az egészet? Miután folytattam egy kicsit a Twitteren ezt a célt, a Facebook PR-kapcsolattartóm ismét e-mailt küldött nekem, mondván, ne add fel még a reményt.

Az idő múlása érdekében újra dühöngeni kezdtem a Hotmail miatt. Mostanra kaptam egy e-mailt a Microsofttól, amelyben közöltem, hogy a helyreállítás végleg kudarcot vallott. Nem volt panasz - amíg egy egyetemi barátom, aki az érettségi után a Microsoftnál dolgozott, meglátta az egyre kétségbeesettebb tweetjeimet, és felajánlotta segítségét. Néhány órán belül a Microsoft Outlook Online Safety Escalations csapata felvette az ügyet és megoldotta. Kiderült, hogy technikailag engem egyáltalán nem csaptak fel. Hamzának nem kellett. Mivel a fiókom több mint 270 napja szunnyadt, az e-mail címem visszatért a rendelkezésre álló címek közé.

Nem tudtam ezt a politikát , amely nyilvánvaló biztonsági réseket okoz az ex-Microsoft felhasználók számára. (Lehet, hogy a Microsoft ügyfélmegtartó eszköznek tekinti: Használja tovább a fiókját, vagy használta fel ön ellen?) Mindenesetre, miután megállapította, hogy Hamza a fiókom használatát nyilvánvalóan megsértette a felhasználási feltételekben - a Microsoft biztonsági csapata azt mondta nekem, hogy Megpróbálta alaphelyzetbe állítani a Twitter és az Instagram jelszavamat is - a Microsoft leállította.

A Facebookon várakozás közben elértem Hamzát. Nem vártam választ, de kíváncsi voltam: amennyire meg tudtam mondani, a valódi nevét használta. Vagy legalábbis ugyanaz a név és fotó volt, mint az övén Twitter-fiók , amely az övéhez is kapcsolódik weboldal , ahol „közösségi média szakértőként” azonosítja magát.

Milyen hacker használja a valódi nevét?

Aztán, miután én behívta a Twitteren még egy csomó tweetemet is megtetszett neki. Ki volt ez a fickó?

Meglepetésemre többször is visszahallottam tőle. Angolul még rosszabb volt, mint a Chrome automatikus fordításai, de egy barátjának egy barátja lefordította törökül.

Hamza bocsánatot kért, hogy feltört. Megtette, mert igazolt számlát akart, mondta, de most rosszul érezte magát. Elmentette a fotóimat, és vissza tudta állítani őket - ha megadtam neki a jelszavamat.

Elutasítottam ezt a nagylelkű ajánlatot, és megkérdeztem, miért próbálta ellopni a Twitter és Instagram fiókjaimat is. Újra elnézést kért, és azt mondta, hogy csak a kék pipám volt a Facebook-tól, akit ő követett.

Aztán megkért, hogy vegyem fel barátként.

Az, hogy Hamza olyan furcsa hacker volt, részben ezért tudott megúszni a fiókom ellopásával, amíg csak tette. Pénteken beszéltem Jay Nancarrow-val, a Facebook biztonsági csapatának kommunikációs vezetőjével. Azt mondta nekem, hogy a Facebook csalást észlelő szoftvert használ a fiókok gyanús tevékenységének felderítésére. Ha Hamza mondjuk üzeneteket küldött volna az összes partneremnek, vagy ha tetszett volna bizonyos oldalaknak, akkor az automatikus biztonsági felülvizsgálatot indíthat el. De mivel nem tette meg, és mivel a fiókhoz olyan e-mail cím alapján jutott hozzá, amely már évek óta társult hozzá, volt egy ablaka, mielőtt jelenthettem volna.

Miután megtettem, a fiókját végül felfüggesztették - bár furcsa módon, csak egy napra. Most visszatért a Facebookra. Ahogy a hackerek mennek, viszonylag jóindulatúnak tűnik, ezért nem érdekel különösebben, de mégis: Tényleg?

Hogyan kerülhettem volna el ezt az egészet? Nancarrow elmondta, amit nagyjából már tudtam. Mindig engedélyezze a kétfaktoros hitelesítést, mert annak használata sokkal kisebb fájdalmat jelent a szamárban, mint egy csapkodással kijavítani a kárt. Ugyanígy rendszeresen ellenőrizze az összes fiók személyes adatait annak biztosítása érdekében, hogy az információk naprakészek legyenek. Elavult, nem biztonságos fiókokat lehet és fognak használni ellened.

Ja, igen: Mire Nancarrow-val beszéltem, nagyjából az összes tartalmam visszaállt a Facebook-oldalamra. Megkönnyebbültem, de, hogy őszinte legyek, nem lepett meg nagyon. Lehet, hogy nem vagyok Kara Swisher, de továbbra is technikai újságíró vagyok, aki interjút készített Sheryl Sandberggel, megismerkedett Mark Zuckerberggel, és széles körben ismertette a Facebookot. Arra gondoltam, hogy a társaság kihúzza számomra a megállókat.

De vicces módon ez csak a legfontosabb tanulság megerősítését szolgálta, amelyet ebből az epizódból tanultam, a nagy digitális platformok természetéről, amelyeken életeink nagy részét most folytatjuk. Ők nem a barátaink. Nem törődnek velünk. Hétköznapi felhasználóként sem a Facebookon, sem a Microsofton nem jutottam volna el a sehova. Mindkét társaságnál véget értem, miután kimerítettem a nagyközönség rendelkezésére álló összes forrást. Helyreállítottam a Facebook-fiókomat, de egyetlen gomb sem jelentette, hogy minden adatom törölve lett volna, és egyetlen e-mail cím sem jelenthettem be.

holland roden és ian bohen

Mindig visszaszerezhették az összes tartalmamat, de amíg azt hitték, hogy csak egy másik civil vagyok, addig nem fogják megpróbálni. Csak azért kaptam rá a figyelmet, mert történetesen van olyan munkám, amely hozzáférést biztosít a Facebook-on lévő emberekhez - és mivel véletlenül rengeteg Twitterem van, és egy főiskolára járok, ahol van egy legfelsőbb informatikai részleg. szükséges.

Az online világ legnagyobb vállalatainak százmilliói, vagy akár milliárdjai vannak, emiatt személytelennek tűnhet a kezelésük. De ez nem személytelen. Ez még mindig arról szól, hogy kit ismer. Csak a legtöbbünk számára a válasz: senki.

És a legtöbben pontosan ők vagyunk velük.