මේක information security නෙවෙයි , ඒත් ඒ වගේ 🙂 !

මේ ලිපිය සාමාන්‍ය දැනීමට (General Knowledge) විතරයි ලිව්වේ . ඒක නිසා මේ ලිපිය Information Security පාදක වෙන එකක් කියලා හිතන්න එපා . ඒත් මේක තරමක Warning එකක් .

තමන් ගාව තරමක් කාලයක් update නොකරපු mail account එකකුයි  ඒක username විදිහට පාවිච්චි වෙන Facebook account එකකුයි තියෙනවනම් (ඒ  කිව්වේ [two factor authentication] නැති [mobile phone verification or email verification] නැති) මේ වගේ අනතුරක් වෙන්න පුලුවන්.

මේක මම පහත දැක්වෙන රූපසටහන් හතරෙන් පැහැදිලිව දක්වනවා .

මේක තමා පළමු දෙය . Hacker කෙනෙකුට පුළුවන් ඒවගේ mail account එකක තියෙන password එක වෙනස් කරන්න . පළවෙනි රූපසටහනෙන් පෙන්වන්නේ මේ ඒ කාරණේ.

දෙවෙනියට වෙන්නේ ඒ hacker ඔබෙන් ඩැහැගත්ත email address එකට එයාගේ recovery mail address එක ඇතුළත් කරන එක . එතකොට ඔබගෙන් ඩැහැගත්ත mail address එකට වෙන කිසිවෙක් වෙන පරිගණකයකින් login වුනොත් එයාට notification එකක් එන්න පුළුවන් ක්‍රමයක් හදාගන්න එක.

තුන්වෙනියට වෙන්නේ අර hacker ඔබගේ Facebook account එකට ඔබෙන් පැහැරගත් email address එක username එක විදිහට පාවිච්චි කරලා log වෙන්න හදන එක . මෙහිදී වෙන දේ රූපසටහනේ පැහැදිලිව සඳහන් කරලා තියෙනවා .

 

අවසාන රූපසටහනෙන් දැක්වෙන්නේ අර hacker සම්පූර්ණයෙන්ම ඔබගේ Facebook account එක ඔහුගේ හිමිකාරත්වයට ගැනීමයි . ඔබට වෙන්න පුළුවන් නරකම දෙය වෙන්නේ සමහරවිට මේකෙන් පස්සේ.

 

 

----------------------------------------------------------------------------------------------------------------------------

මම මේ සටහන තිබ්බේ පොඩි කාරණා කිහිපයක් සළකලා බලලා .

සමහරවිට ඔබ කැම්පස් එකේදී යාලුවන්ට ඔබගී email account එක භාවිතයට දෙනවා හදිසි වැඩකට  . යාළුවා තරමක අණ්ඩපාල කෙනෙක් නම් එයා වෙන්න පුළුවන් මේ hacker :-) .

අනික් කාරණේ ඔබ Facebook page එකක් තව කාට හරි පවරනවනම් මේ වගේ දේවල් අහම්බයකින් වෙන්නත් පුලුවන් .

ඒ නිසා ඔබගේ mail account එක Facebook account වල password  පහසුවෙන් guess කරලා හොයාගන්න බැරි විදිහට update කරන්න . two factor authentication වගේ ක්‍රම enable කරන්න.

අද සටහන තරමක කාලයකට පස්සේ ලිව්ව නිසා අඩුපාඩු තියෙන්න පුලුවන් . ඒවා තියෙනවනම් comment කරන්න .