8 lärdomar från eBays dataintrång

Lösenord är något vi bör hålla extra nära och kär, men varje vecka drabbas en populär tjänst av ett nytt hack. eBay är den senaste som läcker din data; här får du reda på vad du bör göra.

Hackare kan stjäla mer än lösenord

eBay meddelade nyligen att databasen med användarnamn, lösenord, e-postadresser, fysiska adresser, telefonnummer och födelsedatum har kommit i hackarnas händer. Lösenorden var krypterade, så det är osannolikt att de kan läsa dem. All annan information lagrades i klartext – namn, adress och andra personuppgifter är nu i hackarnas ägo.

Related: Läs eBays officiella inlägg

Du bör byta lösenord

När en tjänst som eBay blir hackad är det viktigt att byta lösenord på den plattformen. Välj ett starkt lösenord – kombinera stora och små bokstäver, siffror och symboler när det är tillåtet. Och viktigast av allt, använd ett unikt lösenord för varje konto.

Om du har använt samma lösenord på andra tjänster, byt även där. Säkerhetskopiera genom att hålla ordet unikt och säkert.

Related: Gå direkt till My eBay för att byta lösenord

Salt och hash skyddar ditt lösenord

Om du har läst om hackar som eBay, kanske du hört termerna "salt" och "hash". De beskriver en krypteringsprocess som gör det mycket svårt för hackare att omvandla ett krypterat lösenord till klartext. Lösenord som krypteras med denna teknik är relativt säkra – du behöver inte oroa dig för att någon ska gissa ditt lösenord från stulen data.

Related: Läs en teknisk förklaring av salt och hashning på Scientopia

Se till att varje tjänst har sitt eget lösenord

Starka lösenord är ett måste, men att använda ett unikt lösenord för varje tjänst är avgörande för din datasäkerhet. Kort efter eBays läcka vaknade vissa australiensiska iPhone-användare upp med låsta enheter och kraven på pengar innan de låstes upp. Det finns ännu ingen tydlig koppling mellan läckan och dessa lösenförfrågningar, men det är en påminnelse om att återanvändning av lösenord ger hackare obegränsad tillgång.

Related: Läs mer om iPhone-lösa begäran i Australien

Använd en lösenordshanterare

Det enklaste sättet att skapa, komma ihåg och hålla reda på komplexa lösenord är att använda en lösenordshanterare. 1Password är ett populärt val; det kan skapa och lagra komplexa lösenord och logga in med ett snabbt tangenttryck. Andra alternativ är LastPass, Dashlane och Roboform. Välj den som passar dig bäst.

Related: Läs mer om 1Password från AgileBits

Skapa säkra lösenord med en generator

Om du inte vill använda en lösenordshanterare, kan du använda en lösenordsgenerator för att skapa slumpmässiga, starka lösenord. Välj kriterier och klicka på generera – du får en sträng du kan minnas eller skriva ner.

Related: Besök Secure Password Generator för att skapa ett nytt lösenord

Gör konton svårare att knäcka med 2FA

Utöver unika, komplexa lösenord bör du aktivera tvåfaktorsautentisering (2FA). Populära tjänster som Dropbox, Facebook, Twitter, Google och Apple använder 2FA. Efter att du har angett användarnamn och lösenord skickas du en kort kod (ofta via SMS) som också krävs för att logga in. Det gör det nära omöjligt för hackare att få åtkomst, även med ditt nuvarande lösenord.

Related: Läs mer om varför 2FA är nödvändigt på NYT

Det är inte fråga om när, utan hur

Databasläckor och intrång är en del av den digitala verkligheten. Hackare kommer fortsätta att få tillgång till din information. Det enda du kan göra för att minimera skador är att sluta använda samma lösenord för alla konton. Använd en lösenordshanterare eller åtminstone en slumpgenerator och byt regelbundet dina lösenord.

Related: Forbes ger utmärkta råd för att hantera både eBays läcka och andra hack