Главни Технологија Шта сам научио када ми је хакер украо идентитет и преузео мој Фацебоок налог

Шта сам научио када ми је хакер украо идентитет и преузео мој Фацебоок налог

Ваш Хороскоп За Сутра

Прошле среде пробудио сам се на два имејла са Фацебоок-а. Један ми је рекао да је примарна адреса е-поште на мом налогу пребачена на Хотмаил рачун који нисам користио од 2009. Други ми је рекао да је лозинка промењена на мом Фацебоок налогу. Био сам хакован.

Срећом, оба имејла су садржала везе до страница на којима бих могао да заштитим свој рачун у случају да радња буде неовлашћена. Нажалост, странице су изашле на турском језику. (Убрзо бих открио зашто је то случај.) Гоогле Цхроме, прегледач који сам користио, понудио је да аутоматски преведе текст, али преводи нису били од велике помоћи.

колико година има Стерлинг Шепард

Ово је било лоше. Прилично сам тежак корисник Фејсбука, делимично зато што је велико друштвено следовање корисно за новинара, а делом зато што сам шунка која воли пажњу коју добијам објављивањем смешних или провокативних ствари. Такође, организујући ствари које нису моја снага, имам лошу навику да се Фацебоок понашам као очаравајуће фотографије, адресе е-поште и све врсте ствари на којима желим да се држим.

Сад је све било у туђим рукама. Али да бих га вратио, закључио сам, све што сам морао је да убедим компанију чији је хлеб и маслац дигитални идентитет да сам ја био ја. Лако, зар не?

Заправо не. Хтео сам да сазнам колико је процес заправо дуготрајан, апсурдан и бесан.

Панично мало, послао сам е-поштом пола туцета људи које знам и који раде на Фејсбуку. Неколицина су били лични пријатељи, неколико ПР контаката које знам из извештавања о компанији. Али било је пре 7 сати у Калифорнији, па нисам очекивао тренутни одговор.

У међувремену сам сигурно знао једно: ово је моја кривица. Од 2011. Фацебоок има понуђена двофакторска аутентификација , сигурносна мера која онемогућава пријаву на налог без једнократног ПИН-а који можете добити само текстуалном поруком. Двофакторска аутентификација је изузетно сигурна, али је никада нисам омогућио. Такође сам одмах схватио да је заиста глупо имати стару е-адресу повезану са мојим налогом. Држао бих је тамо, у случају да икад изгубим Фацебоок, али лозинка на мом Хотмаил-у је према стандардима из 2015. била слаба.

Дакле, да: крив. У своју одбрану, међутим, имао сам разлога да мислим да ме Фацебоок пази. Као и многи новинари, и ја сам проверени корисник, са малом плавом квачицом која показује да је Фацебоок потврдио мој идентитет. Није било лако добити статус. Морао сам да учитам возачку дозволу да бих је добио.

Они бар знају ко сам ја. Јел тако?

Фацебоок практично зна све о мени. Његов софтвер за препознавање лица је тако добар препознаје ме на фотографијама Нисам означен. Ако бих, упркос томе, морао да скинем високу летву да бих доказао да сам ја, сигурно би свако ко покушава да се представља као мојих хиљаду и више пријатеља и 50.000 следбеника морао да очисти исту траку. Јел тако?

На предлог пријатеља који говори рачунар, пребацио сам прегледаче са Цхроме-а на Сафари и награђен енглеском верзијом странице Сецуре Иоур Аццоунт. Међутим, није било од велике користи. Што се тиче Фацебоока, више нисам имао налог за осигурање. Хакер је променио име, адресу е-поште, па чак и фотографију профила у своје. Што се Фацебоока тиче, ја нисам била особа. После неких покушаја и грешака, међутим, успео сам да пронађем Рачун који је раније био познат као Јефф Берцовици. Сада је припадао човеку у Турској по имену Хамза.

Кликнуо сам дугме Ово је мој налог и одговорио на безбедносно питање да бих покренуо преглед. Требало би бити прилично очигледно, помислио сам, да нисам променио име у Хамза, променио адресу е-поште, преселио се у Турску и имао пластичну операцију, све у року од неколико сати.

Кад мало боље размислим, било је прилично чудно да неко може све те ствари да не активира неке аларме. Док се све то догађало, од своје банке сам добио текст у којем ме питају да потврдим малу куповину коју сам обавио у супермаркету, само зато што раније нисам куповао тамо. Није ли промена сваког детаља вашег живота преко ноћи бар толико сумњива као куповина сламнатог шешира и ледене кафе? А ми причамо о Фацебоок-у, компанији која се тако дуго мучила око потребе за стварним идентитетима не би чак ни дозволио да трансродне особе користе своја жељена имена .

Са пикуеом који је сада заменио моју панику, усмерио сам пажњу на Хотмаил. Мицрософтов образац за опоравак рачуна на мрежи захтева од власника рачуна да пружи информације о недавним активностима на налогу - људима којима сте послали е-пошту, насловима тих е-адреса и сличним стварима. Као и већина људи које знам, и 2009. сам престао да користим Хотмаил, тако да је памћење детаља последњих неколико е-маилова које сам послао била велика наруџба. Упутио сам е-пошту својим пријатељима и породици тражећи да копају по њиховим старим е-порукама како би пронашли последњу преписку са мном на тој адреси, али оно што сам добио није било довољно да задовољи Мицрософтов сигурносни механизам. После три неуспешна покушаја, речено ми је да сам достигао свој лимит за тај дан. Покушајте поново сутра.

Коначно сам се чуо са једним од мојих ПР контакт-а на Фацебоок-у, који ми је рекао да седим чврсто док је она покушавала да изнесе мој случај пред некога ко би могао нешто да предузме. Касније ми је рекла да је на рачуну постављено задржавање. Тип по имену Андрев из Фацебоок-овог тима Цоммунити Оператионс послао ми је е-пошту да бих поставио неколико питања. Одговорио сам им и легао у кревет.

Пробудио сам се у четвртак ујутро путем е-поште којом сам обавестио да се могу поново пријавити на налог. С олакшањем, јесам. Само што то више није био мој рачун. Све је било избрисано - моји пријатељи, моје фотографије, моји постови. Осим неколико страница „Лајкови“, избрисани су сви докази о мојих девет година активног корисника Фацебоок-а. Фотографије са венчања, честитке за рођендан, случајне размене са пријатељима из детињства које нисам видео 20 година - све ствари на Фацебооку механички наређује ти да се подсећам на , отишла.

Требало је мало труда, али остао сам миран. Није стварно било отишла отишла. Уосталом и сам Фацебоок каже потребно је до 90 дана да избришете податке, чак и када желите да се сви избришу. Послао сам имејл Андреву тражећи од њега да обнови све те ствари. Брзо сам чуо.

'Нажалост, Фацебоок нема могућност да обнови садржај који је уклоњен са налога', написао је. „Извињавамо се због могућих непријатности.“

'Извињавамо се због неугодности'?

Тада сам ударио у плафон.

Девет година ми је Фацебоок налагао да то третирам као свој именик, албум са фотографијама, дневник, све. Па ипак, где год је било смештено све моје ствари, било је тако краткотрајно, напола преварант могао све то избрисати неповратно? Након што сам с тим у вези мало проговорио преко Твиттера, мој контакт са ПР-ом на Фацебооку поново ми је послао е-маил да каже да још увек не одустајем од наде.

Да бих прошао време, поново сам почео да се расправљам о Хотмаил-у. До сада сам од Мицрософта добио е-пошту са обавештењем да опоравак трајно није успео. Није било прибегавања - све док колега са факултета, који је радио у Мицрософту након дипломирања, није видео моје све очајније твеетове и понудио ми помоћ. У року од неколико сати тим за безбедност на мрежи Мицрософт Оутлоок преузео је случај и решио га. Испоставило се да технички уопште нисам хакован. Хамза није морао. Будући да је мој рачун мировао више од 270 дана, моја адреса е-поште вратила се у скуп доступних адреса.

Нисам био свестан ову политику , што ствара очигледне сигурносне рањивости за бивше кориснике Мицрософта. (Можда Мицрософт то доживљава као алат за задржавање купаца: Наставите да користите свој налог или га користите против вас?) У сваком случају, након што је утврдио да Хамза користи мој налог представља очигледно кршење Услова коришћења - Мицрософтов тим за безбедност рекао ми је да Такође сам покушао да ресетујем лозинке за Твиттер и Инстаграм - Мицрософт их је искључио.

Док сам чекао на Фејсбуку, посегнуо сам за Хамзом. Нисам очекивао одговор, али ме занимало: колико сам могао да знам, користио је своје право име. Или је бар било исто име и фотографија као на његовом Твиттер налог , који такође води до његовог веб сајт , где се идентификује као „стручњак за друштвене медије“.

Какав хакер користи своје право име?

Затим, након што сам позвао га напоље на Твиттеру му се чак свидела гомила мојих твитова. СЗО био овај лик?

На моје изненађење, чуо сам се с њим неколико пута. Његов енглески био је још гори од Цхроме-ових ауто-превода, али је пријатељ пријатеља превео његов турски.

Хамза се извинио што ме је хаковао. Учинио је то јер је желео верификован рачун, рекао је, али сада се осећао лоше. Сачувао је моје фотографије и могао би их вратити - да му дам лозинку.

Одбио сам ову великодушну понуду и питао га зашто је покушао да украде и мој Твиттер и Инстаграм налог. Поново се извинио и рекао да је то само моја плава квачица са Фејсбука.

Тада ме замолио да га додам за пријатеља.

То што је Хамза био толико чудан необичан хакер, делимично је и то што је успео да се извуче тако што је украо мој рачун. У петак сам разговарао са Јаи Нанцарров-ом, шефом комуникација Фацебоок-овог сигурносног тима. Рекао ми је да Фацебоок користи софтвер за откривање превара за откривање сумњивих активности на рачунима. Да је Хамза, рецимо, слао поруке свим мојим контактима или волео одређене странице, то би можда покренуло аутоматску проверу безбедности. Али зато што није, и зато што је приступио налогу користећи адресу е-поште која је била повезана са њим дуги низ година, имао је прозор пре него што сам успео да га пријавим.

Једном кад сам то учинио, његов рачун је на крају суспендован - мада, чудно, само на један дан. Сад се вратио на Фацебоок. Како хакери одлазе, он делује релативно доброћудно, па ме није посебно брига, али ипак: Стварно?

Како сам уопште могао да избегнем све ово? Нанцарров ми је рекао оно што сам већ прилично добро знао. Увек омогућите двофакторску аутентификацију, јер је употреба много мање муке него покушај поправљања штете од хаковања. На исти начин, редовно прегледајте личне податке на свим својим налозима како бисте били сигурни да су информације ажурне. Застарели, несигурни рачуни могу и биће коришћени против вас.

О, да: У време док сам разговарао са Нанцарров-ом, готово сав мој садржај био је враћен на моју Фацебоок страницу. Лакнуло ми је, али, да будем искрен, нисам био ужасно изненађен. Можда нисам Кара Свисхер, али сам и даље технички новинар, онај који је интервјуисао Схерил Сандберг, упознао Марка Зуцкерберга и опширно пратио Фацебоок. Мислио сам да ће ми компанија повући станицу.

Али на смешан начин, то је само ојачало најважнију лекцију коју сам научио из ове епизоде, ону о природи великих дигиталних платформи на којима сада проводимо толико свог живота. Нису нам пријатељи. Није их брига за нас. Као обичан корисник, ни са Фацебооком ни са Мицрософтом не бих стигао нигде. Са обе компаније био сам у ћорсокаку након што сам исцрпео све ресурсе доступне широј јавности. Вратио сам 'свој' Фацебоок налог, али није било дугмета за пријаву да су сви моји подаци избрисани, нити е-адресе на коју бих то могао пријавити.

Мајкл Лоури време канала аге

Увек су могли да поврате сав мој садржај, али све док су мислили да сам само још један цивил, нису намеравали да покушају. Само зато што случајно имам посао који ми омогућава приступ људима на Фејсбуку - и зато што случајно пратим значајан Твиттер и отишао сам на колеџ који има врхунско одељење за рачунарство - привукао сам пажњу коју сам потребно.

Највеће компаније у свету на мрежи имају стотине милиона, па чак и милијарде корисника, што може учинити да изгледају безлично са њима. Али није безлично. Још увек се ради о томе кога знате. Само што је за већину нас одговор: нико.

И то је тачно ко је већина нас за њих.