Undvik Firesheep-hack: så skyddar du din Hotmail
Om ni besökt Aftonbladet eller annan valfri nyhetssajt under de senaste veckorna har ni förmodligen hört talas om Firesheep – ett tillägg för webbläsaren Firefox. Firesheep utnyttjar ett säkerhetshål i de cookies som används oansvarslöst av många stora webbsidor, vilket i praktiken innebär att användare som är uppkopplade på samma trådlösa nätverk som du kan ”hacka” din inloggning på bland annat Facebook och Hotmail.
Tekniken fungerar bara i öppna, alltså oskyddade, trådlösa nätverk. Detta har inneburit en enorm uppståndelse eftersom många har för vana att snabbt kolla sin mail eller Facebook på exempelvis flygplatsen.
Så skyddar du din Hotmail
Personligen tycker jag självklart att det här är ordentligt otäckt. Exempelvis använder jag Hotmail för att ta emot och skicka e-post relaterade till den här bloggen, vilket gjorde att jag snabbt började söka efter ett sätt att skydda min
mail.
Som tur var meddelade Microsoft igår via sin webbplats att det finns två stycken (relativt) säkra sätt att kryptera din inloggning till Hotmail.
>> Automatisk kryptering
Det första sättet är att följa länken https://account.live.com/ManageSSL, logga in och sedan kryssa i alternativet ”Använd HTTPS automatiskt”. Därefter kommer Hotmail alltid aktivera kryptering då du skickar eller tar emot mail.
Så länge du bara läser din e-post via din webbläsare är det här det bästa sättet, en nackdel är dock att du då inte kan använda Windows Live Mail, alltså den nedladdningsbara mail-klienten.
>> Manuell Kryptering
Andra alternativet är att helt enkelt skriva https://www.hotmail.com (istället för det vanliga http) då du besöker webb-klienten för att på så sätt aktivera krypteringen. Lite omständigt kanske, men om du tvunget vill kunna använda Windows Live-klienten kan det förstås fungera.
Om du är intresserad av att läsa hur du skyddar din Facebook-inloggning från intrång kan du läsa TkJs bloggpost Så skyddar du dig mot Facebook-intrången.
Läs även andra bloggares åsikter om hotmail, firesheep, mail, kryptering, facebook, hack, säkerhet (intressant?)
Läsvärda blogginlägg:




Pingback: Skydda din Hotmail mot Firesheep – så här gör du! | Teknikbrunnen.se