¿Se puede acceder a mi cuenta de correo electrónico sin la contraseña, y qué tan seguro es el correo electrónico si almaceno mis documentos personales en él?
¿Y cómo es que Yahoo Mail me pide que les diga los nombres de mis amigos y carpetas para que me los devuelvan? después de ser robado?
Ahora, todo esto suena muy aterrador, pero es importante para la seguridad entender el nivel de riesgo y cuál es su apetito por el riesgo. Nada es 100% seguro, así que debes preguntarte: - ¿Qué valor tiene esta información para mí? ¿Qué me costará si hay una brecha? - ¿Qué tipo de atacante podría intentar conseguirlo? ¿Qué recursos y capacidades tienen?
Si los datos no son muy valiosos y alguien que probablemente los quiera no es muy capaz, entonces no necesita mucha seguridad.
No estoy seguro de que esto sea muy práctico, por lo que aquí hay algunos consejos simples que lo ayudarán a mejorar la seguridad de su correo electrónico almacenado:
Normalmente, no es posible acceder a su cuenta sin su contraseña, ya que es el sistema más utilizado para autenticar usuarios. Pero los proveedores de correo electrónico tienden a agregar una forma de recuperar el acceso a una cuenta que puede llevar a tomar el control sin la contraseña: la "pregunta de seguridad".
Esto es una vergüenza en términos de seguridad. Supongamos que ha definido el apellido de soltera de su madre como la pregunta de seguridad. Todo lo que tengo que hacer es encontrar su cuenta de Facebook (con un poco de suerte, dejará todos los detalles a disposición del público), buscar si su madre está con sus amigos y obtener información sobre ella, incluido su apellido de soltera y BOOM , tengo acceso a tu cuenta de correo electrónico. Esto ya se ha demostrado, incluso para celebridades como Sarah Palin y aún será posible mientras existan preguntas intrínsecamente inseguras. .
Para protegerse de esto tienes dos posibilidades:
Gmail también sugiere una mejor alternativa para acceder a su cuenta llamada autenticación de dos factores . De esta manera, el inicio de sesión requiere tanto su contraseña como un código que le ha sido dado por SMS (o la aplicación Google Authenticator en su teléfono). Habilitar esto le garantiza un nivel adicional de seguridad para su cuenta.
Solo para señalar lo que no se ha mencionado, la contraseña podría ser filtrada
O un sitio similar que estaba en control de un hacker. Para evitar visitas similares, siempre vaya al sitio web con un marcador, para asegurarse de que está en la situación real. Por supuesto, puede mirar el nombre de dominio, que generalmente es un color más oscuro que el resto de la URL. Asegúrese de que todas las letras coincidan (por ejemplo, mail.google.com no es lo mismo que mail.googole.com o mail.google.com.checkinbox123.example.com , ya que hay muchos errores tipográficos complicados, es mucho más fácil usar un marcador), la idea no es para que un enlace en un correo electrónico que alguien te haya enviado, o algún otro sitio web, te engañe para que se parezca.
Ejemplo de página similar , puse esto en menos de 15 minutos, con unas horas más, podría haber es enviar las contraseñas a un servidor bajo mi control, y es posible que no se dé cuenta.
Si está utilizando un Outlook u otro cliente de correo que descarga los mensajes a su computadora, por supuesto, los mensajes se copiarán a su computadora y la contraseña podría no ser necesaria.
¿Y por qué yahoo mail me pide que les diga los nombres de mis amigos y carpetas para que me los devuelvan después de robarlos?
Por favor, enlace al lugar donde ve esto, supongo que es parte de un proceso de recuperación manual, y si no puede responder a estas preguntas, pueden desechar su solicitud. Pero puede que haya más reglas, no lo sé.
No, no es posible (a menos que usted sea una de esas personas que usan la misma contraseña para cada cuenta que posee). Será tan seguro como fácil de acceder a su cuenta.
Yahoo le pedirá esta información para asegurarse de que usted es quien pretende ser.
Si esto no fuera obvio:
Asegúrate:
La integridad de la seguridad de su correo electrónico está limitada por cualquier enlace más débil. Eso incluye todas las demás respuestas, además de cualquier acceso físico a cualquier duplicado con métodos de extracción de claves para contraseñas.
Consiga una auditoría de seguridad realizada por profesionales si el contenido vale la pena.
( CounterPane Internet Security era un grupo profesional de este tipo ahora propiedad de BT Group )
Creo que Lucas Kauffman hizo un punto muy importante en su respuesta: "Asegúrese de que su máquina esté segura".
Me gustaría ampliar un poco esto, porque es un problema crítico que las personas tienden a pasar por alto.
Un ejemplo de un escenario inseguro (y bastante común) es que los administradores de dominio en un entorno corporativo tienen acceso a los recursos informáticos de los empleados. En este caso, alguien podría robar las cookies de su navegador (que normalmente se almacenan en el disco duro en texto plano) y, siempre que haya iniciado sesión en algunos sitios web, básicamente puede robar sus sesiones.
Por lo tanto, en el caso del correo electrónico web como Yahoo, alguien podría tener acceso a su cuenta para leer e incluso enviar correos electrónicos, sin saber su contraseña.
La respuesta a su pregunta depende de los pasos que haya tomado para proteger su cuenta, pero no solo en función de una contraseña. En pocas palabras, las contraseñas son la forma de seguridad del pasado y ya no son suficientes. Si está realmente preocupado por su cuenta de correo electrónico, lo que haría sería buscar proveedores que ofrezcan 2FA (autenticación de dos factores) donde pueda iniciar sesión en su cuenta. También me he contactado con algunas de las organizaciones para ver si planean proporcionar 2FA. Cuando tengo esto, me da la confianza de que mi cuenta no será hackeada y que mi información personal no es vulnerable. Y esta es una opción disponible para usted por su proveedor.
Lea otras preguntas en las etiquetas authentication email