You may have read the news regarding Daniel Negreanu who had his account hacked and the hacker spent $100,000 of Daniel's cash (if you've not seen the article, read it HERE; well this got me wondering about my own security i.e. my password and how safe it is plus my email account linked to my poker sites, how safe is that?
I did actually have my email account hacked once probably about 5 years ago now. Putting it simply, my security question was easy enough to answer if this person knew me so they could change my pass on my email account. Once they get into your email account, they can request a password reset on your poker account. Simple!
To combat this problem in the future, I picked a very difficult question and selected the most bizarre answer plus made my password difficult to work out with numbers, letters and capital letters. I chose a competely random unrelated pass on my poker sites, again with numbers, letters and capital letters.
Getting back to the Daniel Negreanu hacking problem, I have seen that PokerStars offer the most secure login options of all the poker sites. Obviously, the first thing you have is your password. There is also a pin that can be created. Here are details on how the pin works:
"A PokerStars PIN’ is a six digit number that is issued by PokerStars, in addition to your password. Once a PokerStars PIN is set for your account, you will be required to enter your PokerStars PIN number by clicking on an on-screen keypad, every time you login.
Each time you try to login to your PokerStars account, the numbers will change position. That will stop most keyloggers from recording where you click and what buttons you press and help to protect the security of your account.
The use of the PokerStars PIN also enhances account security by providing an additional validation number, which would prevent you from being exposed to certain types of ‘phishing’ and ‘social engineering’ scams."
On top of this, there is an "RSA Security Token". Basically, this token is a piece of hardware issued by PokerStars, in addition to your password. See the picture below:
The token displays a six digit code that changes every minute. The bars on the left hand side of the display count down to indicate when the code is about to change.
Once an RSA Security Token is enabled for your account, you will be required to enter your RSA Security Passcode every time you login.
The RSA Security Passcode is a combination of two elements:
Your four-digit RSA Security PIN followed by
The six-digits currently displayed on the window of your RSA Security Token.
Taking all the above into account, I wonder why Daniel didn't use this security system. What are your thoughts on this?
How secure are your passwords, security questions etc on your poker accounts/email accounts? Will you be changing them as a result of this?
blue
Возможно, вы читали новости о взломе аккаунта Даниэля Негреану, в результате которого хакер потратил 100 000 долларов из его личных средств (если вы не читали статью, прочитайте её ЗДЕСЬ ); это заставило меня задуматься о собственной безопасности, то есть о безопасности моего пароля и электронной почты, связанной с моими покерными сайтами. Насколько это безопасно?
Мой почтовый ящик действительно взломали, наверное, лет пять назад. Проще говоря, на контрольный вопрос было достаточно легко ответить, если этот человек меня знал, чтобы изменить пароль от моей электронной почты. Как только они получат доступ к вашей почте, они смогут запросить сброс пароля для вашего покерного аккаунта. Всё просто!
Чтобы избежать этой проблемы в будущем, я выбрал очень сложный вопрос и самый необычный ответ, а также сделал свой пароль трудноподбираемым, используя цифры, буквы и заглавные буквы. Для доступа к своим покерным сайтам я выбрал совершенно случайный, не связанный с игрой пароль, также состоящий из цифр, букв и заглавных букв.
Возвращаясь к проблеме взлома, совершенного Даниэлем Негреану, я заметил, что PokerStars предлагает самые безопасные способы входа в систему среди всех покерных сайтов. Очевидно, первое, что вам нужно сделать, это ввести пароль. Также можно создать PIN-код. Вот подробности о том, как работает PIN-код:
« PIN-код PokerStars — это шестизначное число, которое выдается PokerStars в дополнение к вашему паролю. После установки PIN-кода PokerStars для вашей учетной записи вам потребуется вводить этот номер, нажимая на экранную клавиатуру, каждый раз при входе в систему.»
При каждой попытке входа в вашу учетную запись PokerStars, цифры будут менять свое положение. Это предотвратит запись мест кликов и нажатий кнопок большинством программ-кейлоггеров и поможет защитить безопасность вашей учетной записи.
Использование PIN-кода PokerStars также повышает безопасность учетной записи, предоставляя дополнительный идентификационный номер, который предотвратит попадание под действие определенных видов фишинга и мошенничества с использованием методов социальной инженерии.
Помимо этого, есть еще и «токен безопасности RSA». По сути, этот токен представляет собой аппаратное устройство, выпущенное PokerStars, в дополнение к вашему паролю. См. изображение ниже:
На экране токена отображается шестизначный код, который меняется каждую минуту. Полоски в левой части дисплея отсчитывают время, указывая на приближение смены кода.
После активации токена безопасности RSA для вашей учетной записи вам потребуется вводить свой пароль безопасности RSA каждый раз при входе в систему.
Код безопасности RSA представляет собой комбинацию двух элементов:
Ваш четырехзначный PIN-код безопасности RSA, за которым следует
Шесть цифр, отображаемых в данный момент на экране вашего токена безопасности RSA.
Учитывая все вышесказанное, мне интересно, почему Даниэль не использовал эту систему безопасности. Что вы думаете по этому поводу?
Насколько надёжны ваши пароли, контрольные вопросы и т.д. для ваших покерных аккаунтов/почтовых ящиков? Планируете ли вы их изменить в связи с этим?
синий
