Sa Setyembre 16ika, 2018 Ang mga Facebook tech ay naitala ang isang hindi maipaliwanag na pagtaas sa trapiko. Sa Setyembre 25ikanapagpasyahan nilang mayroong isang makabuluhang paglabag sa seguridad, na inihayag sa publiko noong 28ika. Nakilala ng koponan ng Facebook ang 50-milyong mga account na direktang naapektuhan ng pag-atake at isang karagdagang 40-milyong mga account na nakikipag-ugnay sa tampok na kung saan mayroon ang kahinaan.
Ang koponan ng Facebook ay nag-reset ng mga token sa pag-access sa mga account na ito. Ang token ng pag-access ay ang digital key na pinapanatili kang naka-log in sa Facebook upang hindi mo na kailangang muling ipasok ang iyong password sa tuwing gagamitin mo ang app. Gayunpaman, hindi pa nila alam ang buong saklaw at epekto ng napakalaking paglabag sa seguridad na ito.
Narito ang ilang pag-iingat na maaari mong gawin upang maprotektahan ang iyong account.
1. Maghanap ng isang abiso mula sa Facebook.
Kung isa ka sa 90-milyong apektadong account, ma-log out ka sa platform sa ngayon. Ang Facebook ay naglalagay ng isang notification sa tuktok ng iyong feed, hindi direktang pag-email sa iyo. Pagmasdan nang mabuti ang iyong account, pati na rin ang mga third-party na app, para sa anumang kahina-hinalang aktibidad. Muli, inaangkin ng Facebook na na-minimize ang epekto ng pag-atake sa pamamagitan ng pag-reset ng token sa pag-access sa iyong account, ngunit mas mahusay na ligtas kaysa sa paumanhin.
2. Idiskonekta at ikonekta muli ang mga third-party na apps.
Sa ngayon, ang Instagram ay ang tanging third-party app na sa palagay ng Facebook ay maaaring naapektuhan ng pag-atake. Bilang pag-iingat i-unlink ang Instagram mula sa iyong Facebook account, pagkatapos ay i-relink ito sa iyong account. Sinasabi ng Facebook na walang epekto sa mga gumagamit ng WhatsApp.
3. Mag-logout mula sa Facebook sa mga hindi pamilyar na aparato.
Kung may ibang aparato na ginamit upang mag-login sa iyong account (tulad ng isang hacker), lalabas ito sa iyong mga setting ng seguridad at pag-login sa ilalim ng 'Kung Saan ka Naka-log In'. Kung makakita ka ng anumang naturang aktibidad na kaagad na mag-log out sa hindi kilalang aparato kaagad.
Paano mag-log out mula sa iba pang mga aparato:
- Pumunta sa iyong Mga Setting ng Seguridad at Pag-login.
- Pumunta sa seksyong 'Kung Saan ka Naka-log In'. Maaaring kailanganin mong i-click ang Tingnan ang Higit Pa upang makita ang lahat ng mga session kung saan ka naka-log in.
- Hanapin ang session na nais mong tapusin at mag-log out dito.
- Ang pag-click sa Mag-log Out ay agad na mai-log out ka sa Facebook sa napiling aparato.
4. Gumamit ng two-factor authentication.
Pipigilan ng two-factor na pagpapatotoo ang sinuman mula sa pag-log in sa iyong account mula sa isang hindi kilalang aparato. Kung hindi makilala ng Facebook ang aparato, hihimokin ka nito sa pamamagitan ng SMS o isang pagpapatunay na app upang gumamit ng isang beses na code upang mag-login sa iyong account.
Paano i-on ang pagpapatotoo ng dalawang-kadahilanan:
- Pumunta sa Mga Setting> Seguridad at Pag-login
- Mag-scroll pababa at buksan ang Gumamit ng Dalawang-kadahilanan na Pagpapatotoo
- I-click ang Magsimula
- Piliin ang iyong ginustong pamamaraan upang matanggap ang code ng pagpapatotoo: Mensahe sa Teksto (SMS) o isang kagustuhan na app Magandang Authenticator o Car Duo upang makabuo ng mga login code.
5. Palitan ang iyong password.
Habang sinasabi ng Facebook na maaaring hindi kinakailangan dahil hindi ito ang password na ninakaw, ngunit ang token ng pag-access, hindi kailanman masamang ideya na baguhin ang iyong password mula sa oras-oras. Tiyaking magsasama ng iba't ibang mga simbolo kaya hindi malamang hulaan ng mga hacker kung ano ang iyong password.
6. Gumamit ng isang natatanging username at password sa mga third-party na apps.
Kung gagamitin mo ang iyong account upang mag-log in sa iba pang mga website tulad ng Spotify o Instagram, lumikha ng isang hiwalay na pag-log in para sa bawat halip.
Karamihan sa mga pag-iingat na ito ay mga pantas na hakbang upang gawin anuman ang epekto ng partikular na pag-atake na ito. Ang Hacker ay hindi mawawala, kaya laging gawin ang iyong makakaya upang manatili sa isang hakbang na nauna sa kanila.
