Pada 16 Septemberika, 2018 teknologi Facebook mencatat lonjakan lalu lintas yang tidak dapat dijelaskan. Pada 25 Septemberikamereka memutuskan bahawa terdapat pelanggaran keselamatan yang ketara, yang diumumkan secara terbuka pada 28ika. Pasukan Facebook dapat mengenal pasti 50 juta akaun yang terjejas secara langsung oleh serangan itu dan 40 juta akaun tambahan yang berinteraksi dengan ciri di mana kerentanan itu wujud.
Pasukan Facebook menetapkan semula token akses pada akaun ini. Token akses adalah kunci digital yang membuat anda terus masuk ke Facebook sehingga anda tidak perlu memasukkan semula kata laluan anda setiap kali anda menggunakan aplikasi tersebut. Namun, mereka belum mengetahui skop dan kesan pelanggaran keselamatan yang sangat besar ini.
Berikut adalah beberapa langkah berjaga-jaga yang boleh anda lakukan untuk melindungi akaun anda.
1. Cari pemberitahuan dari Facebook.
Sekiranya anda adalah salah satu daripada 90 juta akaun yang terjejas, anda sudah log keluar dari platform sekarang. Facebook meletakkan pemberitahuan di bahagian atas suapan anda, tidak menghantar e-mel kepada anda secara langsung. Awasi akaun anda, serta aplikasi pihak ketiga, untuk sebarang aktiviti yang mencurigakan. Sekali lagi, Facebook mendakwa telah meminimumkan kesan serangan dengan menetapkan semula token akses pada akaun anda, tetapi lebih selamat daripada meminta maaf.
2. Putuskan sambungan dan sambungkan semula aplikasi pihak ketiga.
Sejauh ini, Instagram adalah satu-satunya aplikasi pihak ketiga yang difikirkan oleh Facebook mungkin terjejas oleh serangan itu. Sebagai langkah berjaga-jaga lepaskan Instagram dari akaun Facebook anda, kemudian sambungkan semula ke akaun anda. Facebook mendakwa tidak ada kesan kepada pengguna WhatsApp.
3. Log keluar dari Facebook pada peranti yang tidak dikenali.
Sekiranya peranti lain telah digunakan untuk log masuk ke akaun anda (seperti penggodam), ia akan muncul dalam tetapan keselamatan dan log masuk anda di bawah 'Tempat Anda Log Masuk'. Sekiranya anda melihat aktiviti seperti itu, log keluar dari peranti yang tidak diketahui dengan segera.
Cara log keluar dari peranti lain:
- Pergi ke Tetapan Keselamatan dan Log Masuk anda.
- Pergi ke bahagian 'Tempat Anda Log Masuk'. Anda mungkin perlu mengklik Lihat Lagi untuk melihat semua sesi di mana anda log masuk.
- Cari sesi yang ingin anda tamatkan dan log keluar daripadanya.
- Mengklik Log Keluar akan segera mengeluarkan anda dari Facebook pada peranti yang dipilih.
4. Gunakan pengesahan dua faktor.
Pengesahan dua faktor akan menghalang sesiapa sahaja masuk ke akaun anda dari peranti yang tidak dikenali. Sekiranya Facebook tidak mengenali perangkat, ia akan meminta anda melalui SMS atau aplikasi pengesahan untuk menggunakan kod sekali sahaja untuk log masuk ke akaun anda.
Cara menghidupkan pengesahan dua faktor:
- Pergi ke Tetapan> Keselamatan dan Log Masuk
- Tatal ke bawah dan buka Gunakan Pengesahan Dua Faktor
- Klik Bermula
- Pilih kaedah pilihan anda untuk menerima kod pengesahan: Mesej Teks (SMS) atau aplikasi seperti Pengarang yang baik atau Duo Kereta untuk menghasilkan kod log masuk.
5. Tukar kata laluan anda.
Walaupun Facebook mengatakan ini mungkin tidak diperlukan kerana bukan kata laluan yang dicuri, tetapi token akses, tidak pernah menjadi idea yang buruk untuk menukar kata laluan anda dari semasa ke semasa. Pastikan untuk memasukkan pelbagai simbol supaya penggodam tidak dapat meneka apa kata laluan anda.
6. Gunakan nama pengguna dan kata laluan yang unik pada aplikasi pihak ketiga.
Sekiranya anda menggunakan akaun anda untuk log masuk ke laman web lain seperti Spotify atau Instagram, buat log masuk yang berasingan untuk masing-masing.
Sebilangan besar langkah berjaga-jaga adalah langkah bijak untuk diambil tanpa mengira kesan serangan ini. Penggodam tidak akan pergi, jadi selalu lakukan yang terbaik untuk tetap selangkah lebih maju dari mereka.
