LolaJack-kirjautuminen: turvallinen pääsy, palautus ja vianmääritys

Hakutuloksissa näkyy useita LolaJack-nimeä käyttäviä verkkotunnuksia, eikä samankaltainen nimi todista, että niiden taustalla on sama operaattori. Tarkista koko osoite ennen tilitietojen antamista, erityisesti uudelleenohjauksen tai viestissä olevan linkin jälkeen. Tunnettu logo voidaan kopioida. Jos salasananhallinta ei enää tunnista sivua, selvitä kohdeosoitteen ero sen sijaan, että kirjoittaisit salasanan heti käsin.

Älä käytä tätä opasta kirjautumislomakkeena. Sen kumppanipainikkeet vievät pois tietosivustolta; niiden kautta ei voi kirjautua tilille täällä. Lue kohdeosoite ja operaattorin tiliehdot erikseen. Jos palvelu ei ole saatavilla sijainnissasi, älä kierrä rajoitusta tuntemattoman peilisivuston avulla.

1. Kirjaa tarkka ilmoitusMerkitse ilmoituksen sanamuoto ja ajankohta sekä se, näkyykö virhe ennen salasanan lähettämistä vai sen jälkeen. Tilirajoituksesta ei pidä ilmoittaa pelkkänä unohtuneena salasanana.
2. Tarkista oikea tilitunnusKäytä tunnusta, jota vahvistettu lomake pyytää. Älä kokeile toistuvasti useita yhdistelmiä, jos käyttöliittymässä on palautusvaihtoehto tai siinä kerrotaan tilapäisestä lukituksesta.
3. Käytä operaattorin salasanan palautusreittiäAvaa palautustoiminto vahvistetussa palvelussa. Tarkista, että palautusviesti liittyy omaan pyyntöösi, äläkä välitä sen linkkiä tai koodia toiselle henkilölle.
4. Selvitä tunnistautuminen erikseenJos salasana hyväksytään mutta toinen kehotus epäonnistuu, selitä ero tuelle. Noudata palvelun palautusohjeita sen sijaan, että maksaisit ulkopuoliselle suojauksen poistamisesta.
5. Vie asia eteenpäin turvallisten tietojen avullaLähetä virheilmoitus, selain, ajankohta ja asian viitenumero. Älä sisällytä salasanaa, palautuslausetta tai kertakäyttökoodia kuvakaappaukseen tai keskustelutallenteeseen.

Pääsy tilin sähköpostiin voi olla yhtä tärkeää kuin pelisalasana. Suojaa sähköpostitili erillisellä salasanalla ja mahdollisuuksien mukaan lisätunnistautumisella. Jos palautusviestiä ei saavu, tarkista oikea sähköpostiosoite ja tavalliset viestikansiot ennen uusien pyyntöjen tekemistä. Uusi viesti palautuksesta, jota et pyytänyt, on syy tarkistaa tilin suojaus, ei syy napsauttaa tuntematonta linkkiä.

Älä jätä istuntoa auki ja muistamaan kirjautumista yhteisellä tietokoneella tai puhelimella. Kirjaudu ulos tarkoituksella ja tarkista kaikki kehotukset tallentaa kirjautumistiedot. Kun vaihdat laitetta, varmista, että pääset yhä käyttämään nykyistä tunnistautumismenetelmää, ennen kuin poistat sen vanhasta laitteesta. Mobiilioppaassa käsitellään selaimen, pikakuvakkeiden ja sovelluksen eroja.

Vaatimustenmukaisuuden tarkistus, maantieteellinen rajoitus ja tekninen käyttökatko ovat eri tilanteita. Kysy tuelta, mistä tilanteesta on kyse ja mitä tietoja tarvitaan. Älä avaa toista tiliä, muuta ilmoitettua sijaintia tai jatka talletuksia yrittäessäsi osoittaa pääsyä. Säilytä alkuperäinen ilmoitus ja asian viitenumero, jotta jatkoviestissä voidaan käsitellä todellista rajoitusta. Tukioppaassa annetaan selkeä tapa kirjata keskustelu.

Lähde ja lisälukemista: NCSC: salasanojen turvallisuus.