¿Cómo detener los intentos de recuperación de contraseña en las cuentas?

Question

¿Cómo detener los intentos de recuperación de contraseña en las cuentas?

#1 de binaryanomaly (6 votos)

13

Estoy usando servicios de redes sociales como

Mi banca
GMail
PayPal
Facebook
Twitter
Google+
LinkedIn

Todos estos servicios me envían mensajes de texto con un código de seis dígitos para iniciar sesión desde cualquier lugar, incluso un dispositivo reconocido desde los inicios de sesión anteriores. He tenido varios intentos importantes de personas que restablecen y tratan de recuperar mi contraseña de estos servicios. Se las han arreglado para cambiar mis contraseñas y causar algunas cuentas bloqueadas, problemas y, básicamente, haciéndome la vida más difícil.

Si no fuera por la autenticación de 2 factores, mis cuentas tendrían tantos problemas y estaría luchando con estas compañías para intentar reparar mi imagen pública. He tenido al menos 57 intentos, y piratas exitosos de mis cuentas, pero me detuve cuando llegaron al código de inicio de sesión que se requiere.

¿Hay alguna forma de evitar que esto vuelva a suceder? Ya he tomado los mejores pasos de seguridad que puedo administrar, como:

Diferentes contraseñas largas y complejas (A-Z, a-z, 0-9 y todos los caracteres especiales)
correos electrónicos diferentes para cada servicio
Autenticación de 2 factores con todos los servicios
Preguntas y respuestas de seguridad completamente aleatorias sin tener que devolverme la información

¿Hay más pasos que puedo seguir para garantizar mi seguridad en línea?

passwords authentication attacks attack-prevention

pregunta Traven 03.05.2014 - 05:43

fuente

1 respuesta

Lea otras preguntas en las etiquetas passwords authentication attacks attack-prevention

¿Hay un ejemplo del mundo real de recuperación de datos SSD? DEK, KEK y Master key - explicación simple

score 6 · Accepted Answer

La respuesta es que, en la mayoría de los casos, no es posible, ya que depende completamente de la compañía que proporciona los servicios y si ofrecen una opción para deshabilitar la recuperación de la contraseña por correo electrónico. Por lo tanto, tendría que comprobar si esta opción está disponible para todos y cada uno de los servicios.

Si bien esto puede ser molesto en su caso particular, en la mayoría de los casos es beneficioso y una manera fácil y conveniente para que los clientes recuperen su contraseña perdida sin involucrar al servicio al cliente. Esto último también es una cuestión de costos, ya que mantener un extenso departamento de servicio al cliente es un gran factor de costos para las empresas de Internet que, por lo tanto, tratan de evitar.

Un servicio que sé donde puede deshabilitar la recuperación de la contraseña de correo electrónico de forma selectiva y completa es namecheap. Pero esto también con el descargo de responsabilidad de que cuando lo desactives por completo, reconoces que el proceso tomará una cantidad significativa de tiempo (algunos días hábiles) y que debes proporcionar una prueba con una identificación física para recuperar el acceso a tu cuenta.

En su caso particular, realmente pensaría si no vale la pena pasar por el molesto proceso de renovar / cambiar sus identidades digitales como nombres de usuario y correos electrónicos para deshacerse de estos intentos persistentes de tomar el control de su identificación existente. Si bien es posible que no desaparezcan por completo, al menos debería reducirlo significativamente siempre y cuando no puedan descubrir su nueva identificación.