Siguria e Rrjetit PlayStation: rreziqe reale dhe si ta mbroni llogarinë tuaj

Siguria e Rrjetit PlayStation është bërë një shqetësim i madh për këdo që luan në internet, blen në PlayStation Store ose thjesht ka një llogari të lidhur me konsolën e tij. Dhe me të drejtë: po flasim për të dhënat personale, metodat e pagesës dhe bibliotekat e lojërave që kemi grumbulluar gjatë viteve. Përtej fjalëkalimeve, shumë faktorë ndikojnë nëse llogaria juaj është e sigurt… ose nëse një sulmues mund të fitojë qasje në të brenda pak minutash.

Kohët e fundit, kanë dalë në dritë disa raste që zbulojnë të meta në proceset e verifikimit të identitetit , situata që përfshijnë akuza të panjohura dhe pyetje se si Sony i trajton gjërat kur diçka shkon keq. Kësaj i shtohet historia e incidenteve serioze të sigurisë në rrjetin PlayStation, sistemet aktuale të moderimit të përmbajtjes dhe masat që vetë kompania rekomandon për të mbajtur llogarinë tuaj të sigurt. Le të shqyrtojmë gjithçka në detaje, pa lënë asgjë jashtë.

Blerjet dhe tarifat e panjohura në PlayStation Network

Një nga arsyet më të zakonshme pse përdoruesit i kap paniku është kur zbulojnë pagesa në kartën ose llogarinë e tyre PayPal që nuk i mbajnë mend t'i kenë bërë . Përpara se të supozojmë menjëherë një sulm të madh hakerimi, është mirë të shqyrtojmë me kujdes historikun e blerjeve dhe transaksioneve të llogarisë suaj PSN.

Hapi i parë që rekomandohet nga Sony është të kontrolloni historikun e transaksioneve tuaja në PlayStation Store . Nga vetë konsola , faqja e internetit ose aplikacioni zyrtar, mund të shihni se çfarë keni blerë, kur dhe me cilën metodë pagese. Shpesh, "misteri" zgjidhet duke zbuluar një abonim të rinovuar, një blerje të vjetër ose ndonjë përmbajtje që nuk është vënë re në atë kohë.

Një skenar shumë i zakonshëm është rinovimi automatik i abonimeve si PlayStation Plus ose shërbimeve të tjera të përsëritura. Nëse shihni një tarifë të përsëritur, shkoni te cilësimet e abonimit të llogarisë suaj dhe kontrolloni nëse ka ndonjë plan aktiv me rinovimin e aktivizuar. Sony u kujton përdoruesve se rimbursimet për këto tarifa kanë afate kohore të kufizuara , të cilat janë të detajuara në Politikën e Anulimit të Dyqanit PlayStation.

Një problem tjetër i mundshëm lind kur një i mitur përdor informacionin e pagesës së një të rrituri pa leje . Llogaritë PSN për të miturit nuk kanë portofolin e tyre, por ata mund të shpenzojnë bilancin e portofolit të administratorit të familjes deri në një limit të konfigurueshëm. Ky limit shpenzimesh është vendosur në 0 si parazgjedhje dhe i rrituri duhet ta rrisë manualisht atë nëse është e nevojshme.

Nëse një i mitur hyn duke përdorur një llogari për të rritur, ai fiton akses në PlayStation Network pa asnjë kontroll prindëror ose kufizim , gjë që shkel Kushtet e Shërbimit të Sony. Në momentin që zbuloni se dikush nën 18 vjeç po përdor një profil për të rritur, këshillohet të kontaktoni drejtpërdrejt me mbështetjen zyrtare për të zgjidhur situatën.

Tarifa të dyfishta mund të shfaqen gjithashtu në kartën tuaj ose në metodën e pagesës së lidhur. Në këto raste, kontrolloni nëse keni blerë të njëjtën përmbajtje më shumë se një herë, ose nëse një transaksion ishte në një gjendje të pazakontë (për shembull, një pagesë e dështuar që u përpunua përfundimisht dy herë). Përsëri, ka afate kohore specifike për të kërkuar një rimbursim, të përcaktuara në Politikën e Anulimit të Dyqanit PlayStation, prandaj mos i lini të skadojnë.

Moderimi i përmbajtjes dhe raportimi në rrjetin PlayStation

Përveç mbrojtjes së llogarive dhe pagesave, siguria në PlayStation Network përfshin edhe mjedisin social : mesazhet, bisedat zanore, përmbajtjen e ndarë dhe sjelljen e përdoruesit. Sony ka një ekip global moderatorësh njerëzorë që shqyrtojnë raportet e sjelljes së papërshtatshme në platformë.

Kompania i inkurajon lojtarët të raportojnë çdo përmbajtje që shkel kodin e sjelljes . Çdo raport shqyrtohet individualisht nga stafi i specializuar, i cili mund të heqë mesazhet fyese, të bllokojë përmbajtjen e ndarë ose të ndërmarrë veprime kundër llogarisë që ka shkelur rregullat, duke përfshirë ndalime të përkohshme ose të përhershme.

Për të përforcuar këtë punë, Sony përdor mjete të ndryshme të automatizuara të zbulimit që kërkojnë përmbajtje potencialisht të dëmshme në shërbimet online. Ndër të tjera, ato mund të dallojnë gjuhën veçanërisht agresive ose fyese, lidhjet potencialisht të rrezikshme dhe lloje të caktuara të imazheve të identifikuara tashmë si problematike.

Këto lloje mjetesh mbështeten në sisteme si krahasimi i hash-it të imazhit : çdo skedari i caktohet një "nënshkrim dixhital" unik (hash-i) që krahasohet me një bazë të dhënash me nënshkrime të njohura. Nëse shfaqet një përputhje e mundshme me përmbajtje të ndaluar, ai material fshihet automatikisht ose u dërgohet moderatorëve njerëzorë për shqyrtim të mëtejshëm.

Kur ekipi i moderimit zbulon shkelje serioze të kodit të sjelljes, ai mund ta përshkallëzojë rastin tek autoritetet përkatëse . Kjo ndodh, për shembull, në rastet e kërcënimeve me vdekje, raportimeve të rreziqeve për sigurinë fizike të dikujt ose indikacioneve të aktivitetit të paligjshëm. Në raste të tilla, informacioni mund t'i përcillet policisë, agjencive qeveritare ose organeve të tjera rregullatore përkatëse.

Të dhënat personale, krijimi i llogarisë dhe privatësia bazë

Kur krijon një llogari në PlayStation Network, Sony kërkon informacione të caktuara personale për qëllime specifike . Për shembull, data e lindjes përdoret për të përcaktuar moshën aktuale të përdoruesit dhe për të zbatuar kufizimet dhe mbrojtjet e nevojshme, por ky informacion nuk u shfaqet publikisht lojtarëve të tjerë.

Kur të regjistroheni, do t'ju kërkohet të futni një adresë të vlefshme email-i , e cila mund të jetë e juaja ose e kujdestarit tuaj ligjor në rastin e llogarive për të mitur. Ky informacion do të përdoret për të gjeneruar emrin e përdoruesit dhe fjalëkalimin tuaj online për rrjetin PlayStation, megjithëse gjithmonë mund të personalizoni disa aspekte të dukshme të profilit tuaj më vonë.

Procesi i regjistrimit përfshin një hap ku duhet të pranoni kushtet e shërbimit dhe marrëveshjen e përdoruesit . Zakonisht do të shihni një buton si "Pajtohem. Vazhdo", që konfirmon se i keni lexuar (ose të paktën i pranoni) kushtet dhe afatet sipas të cilave do ta përdorni platformën. Nga pikëpamja ligjore dhe e sigurisë, ky hap është i rëndësishëm sepse përcakton si të drejtat ashtu edhe detyrimet tuaja.

Pasi të keni krijuar llogarinë tuaj, është shumë e rëndësishme të kuptoni se informacioni juaj i ndjeshëm nuk duhet të ndahet lehtë . Emailet, adresat, numrat e telefonit ose detajet e pagesës nuk duhet të shfaqen kurrë në pamjet e ekranit, transmetimet ose postimet në mediat sociale. Secili prej këtyre elementëve mund të jetë një copë e enigmës për dikë që përpiqet t'ju imitojë.

Është e rëndësishme të mbani mend se i gjithë përmbajtja e PlayStation (lojërat, markat, veprat artistike, logot, etj.) mbrohet nga të drejtat e autorit dhe markat tregtare që i përkasin Sony Interactive Entertainment dhe pronarëve të tjerë. Kjo nuk ndikon drejtpërdrejt në sigurinë tuaj, por shpjegon pse kompania është kaq e rreptë në lidhje me mënyrën se si e përdorni platformën dhe shërbimet e rrjetit të saj.

Një histori dështimesh të sigurisë dhe përplasjesh të mëdha

PlayStation ka një të kaluar të trazuar për sa i përket sigurisë: gjatë viteve ka pasur incidente kritike që kanë tronditur besimin e miliona përdoruesve. Më i paharrueshëm është sulmi i vitit 2011, kur PlayStation Network mbeti plotësisht jashtë funksionit për 23 ditë pas një sulmi masiv hakerimi.

Ky incident ishte veçanërisht serioz sepse ndikoi si në disponueshmërinë e shërbimit ashtu edhe në mbrojtjen e të dhënave . Përdoruesit nuk mundën të hynin në lojërat e tyre online për gati një muaj, ndërsa Sony punoi kundër kohës për të hetuar se çfarë kishte ndodhur dhe për të forcuar mbrojtjen e saj. Edhe pse nuk ka pasur një ndërprerje të kësaj madhësie që atëherë, ka pasur probleme të tjera të izoluara.

Me kalimin e kohës , ndërprerjet e shërbimit, sulmet DDoS (mbingarkesa e serverit përmes trafikut keqdashës) dhe incidente të tjera e kanë detyruar Sony-n të përmirësojë vazhdimisht infrastrukturën e saj. Kompania ka investuar në përmirësimin e sistemeve, forcimin e kontrolleve dhe forcimin e mbrojtjes së të dhënave personale dhe financiare të përdoruesve.

Megjithatë, ekspertë dhe përdorues të ndryshëm kanë treguar se, pavarësisht të gjitha këtyre përpjekjeve, siguria nuk është kurrë e përsosur ose e pagabueshme . Një shembull i kohëve të fundit e ilustron këtë në mënyrë të përkryer: një e metë në mënyrën se si mbështetja e klientëve verifikon identitetin u ka lejuar sulmuesve të fitojnë kontroll të plotë të llogarive pa pasur nevojë të anashkalojnë mekanizmat teknikë kompleksë.

Ndërkohë, ekosistemi i PlayStation vazhdon të evoluojë në nivelin e harduerit . Ardhja e modeleve si PS5 Slim Digital Edition , me madhësinë e tij më të vogël, diskun e lëvizshëm, CPU-në dhe GPU-në e personalizuar, sistemin e përmirësuar të ftohjes dhe SSD- në e integruar 1 TB , nuk e ndryshon problemin thelbësor: siguria e llogarisë varet kryesisht nga mënyra se si menaxhohet qasja dhe rikuperimi i kredencialeve, sesa nga modeli specifik i konsolës.

Hakime llogarie për shkak të dështimeve të verifikimit të mbështetjes

Një nga rastet më të përfolura kohët e fundit është ai i gazetarit francez të teknologjisë, Nicolas Lellouche , i cili raportoi se kishte humbur kontrollin e llogarisë së tij PSN, pavarësisht se ajo dukej se ishte e mbrojtur mirë. Përvoja e tij ka zbuluar një të metë serioze në sistemin e verifikimit të identitetit të shërbimit ndaj klientit të Sony-t.

Lellouche shpjegoi se dikush kishte arritur të ndryshonte adresën e email-it dhe fjalëkalimin e lidhur me llogarinë e tij në PlayStation Network, madje duke përdorur një kodkalim të vendosur në iPhone- in e tij . Gjatë kohës që sulmuesi kishte kontroll, të gjitha informacionet e tij personale u modifikuan, lista e miqve të tij u fshi dhe u bënë blerje të paautorizuara.

Historia mori një kthesë edhe më të habitshme kur, pasi arriti të bindte Sony-n të kthente kontrollin e llogarisë, gazetari pësoi një sulm të dytë kibernetik duke përdorur të njëjtën metodë . Për ta bërë situatën edhe më të çuditshme, ai madje e kontaktoi vetë sulmuesin duke krijuar një llogari të re dhe duke i shkruar përdoruesit të tij "ish", gjë që ndihmoi në sqarimin e mënyrës se si ishte kryer sulmi.

Sipas vetë hakerit, i cili e identifikoi veten si Derol Bodden, truku konsistonte në përdorimin e një mjeti të brendshëm kodimi dhe një procesi shumë të thjeshtë: ai kontaktoi mbështetjen e PlayStation, dha emrin e përdoruesit të PSN dhe dha një faturë ose numër transaksioni si provë të supozuar të pronësisë së llogarisë.

Zbulimi kryesor është se Sony, sipas dëshmive të publikuara, nuk verifikoi informacione të tjera të ndjeshme, siç është data e lindjes së mbajtësit të llogarisë, emri i plotë i regjistruar, kodet e verifikimit të dërguara në pajisjen celulare ose konfirmimet në adresën origjinale të email-it. Me fjalë të tjera, me vetëm një informacion faturimi të dukshëm në një pamje të vjetër të ekranit, sulmuesi mund ta bindte chatbot-in ose agjentin e mbështetjes se ata ishin pronari legjitim dhe të fitonin kontroll të plotë.

Një sulm i inxhinierisë sociale duke përdorur të dhëna publike

Aspekti më shqetësues i këtij rasti është se nuk bëhet fjalë për një defekt të thellë teknik në servera , por për një problem njerëzor dhe procedural: sistemi i shërbimit ndaj klientit pranoi të dhëna të vlefshme që mund të qarkullonin publikisht në internet.

Lellouche kishte postuar më parë një pamje të ekranit që tregonte një faturë ose numër transaksioni të PlayStation . Kjo pjesë informacioni në dukje e padëmshme u bë çelësi që i lejoi sulmuesit të imitonte atë me mbështetje. Nuk nevojitej asnjë program keqdashës , forcë brutale ose shkelje e drejtpërdrejtë e vërtetimit me dy hapa: mjaftonte thjesht shfrytëzimi i një dobësie në verifikimin manual.

Hakeri shpjegoi se mënyra e tij e veprimit konsistonte në mbledhjen e adresave të email-it dhe numrave të transaksioneve që përdoruesit i kishin ndarë pa dashje në mediat sociale, në artikuj, video ose pamje të ekranit. Me këtë informacion, ata mund të imitonin llogarinë e viktimës me mbështetje teknike dhe të kërkonin ndryshime në adresën e tyre të email-it, fjalëkalimin dhe informacionin personal, duke e lënë pronarin e ligjshëm pa qasje.

Në fakt, gazetari pranoi se në një artikull të mëparshëm kishte përfshirë gabimisht një pamje të ekranit që tregonte një nga ato numra faturash - pikërisht lloji i informacionit që sulmuesit kërkojnë sistematikisht. Sipas deklaratave të tij, ekspozohen shumë më tepër të dhëna të këtij lloji nga sa imagjinojmë, gjë që rrit ndjeshëm gjasat e vuajtjes nga një sulm i ngjashëm.

Rezultati është se, për sa kohë që procesi i rikuperimit të llogarisë vazhdon të pranojë të dhëna që merren lehtësisht dhe janë të mjaftueshme për të verifikuar identitetin, e njëjta llogari mund të vidhet në mënyrë të përsëritur . Lellouche madje shkoi aq larg sa pretendoi se Sony kishte projektuar një sistem që ishte shumë i thjeshtë për t'u anashkaluar, gjë që në praktikë favorizon hakimin përmes inxhinierisë sociale.

Autentifikimi me dy hapa dhe kufizimet e tij

PlayStation Network ka ofruar autentifikim me dy faktorë (2FA) për vite me radhë , një shtresë shtesë sigurie që, në teori, duhet ta bëjë shumë më të vështirë për këdo që përpiqet të hyjë në llogarinë e dikujt tjetër. Funksionon thjesht: kur futni ID-në dhe fjalëkalimin tuaj online në një pajisje të re (qoftë konsolë, telefon celular, tablet apo kompjuter), Sony dërgon një kod unik verifikimi në telefonin tuaj celular.

Falë këtij kodi, në parim vetëm ju mund të kryeni hyrjen , sepse vetëm ju duhet të keni qasje në telefonin celular të regjistruar. Në këtë mënyrë, edhe nëse dikush merr fjalëkalimin tuaj, ai do të bllokohet sepse nuk do të jetë në gjendje të fusë kodin e përkohshëm të dërguar me SMS ose përmes një aplikacioni autentifikues.

Problemi, siç shihet në rastin Lellouche, është se siguria teknike mund të kompromentohet nëse sistemi i shërbimit ndaj klientit nuk zbaton kontrolle po aq të rrepta. Nëse vetë mbështetja lejon ndryshime në adresat e email-it, fjalëkalimet ose të dhënat kryesore me informacion minimal (siç është numri i faturës), vërtetimi me dy hapa bëhet i pakuptimtë, sepse sulmuesi nuk ka më nevojë ta anashkalojë atë filtër.

Me fjalë të tjera, edhe nëse konfiguroni 2FA, kode aksesi të lidhura me njohjen e fytyrës ose fjalëkalime të forta, jeni ende të prekshëm nëse dikush mund të bindë mbështetjen se jeni ai që po përdorni vetëm informacionin e gjetur në internet. Kjo është arsyeja pse ka kaq shumë presion mbi Sony për të forcuar protokollet e saj të verifikimit dhe për të kombinuar faktorë të shumtë (të dhëna personale, konfirmime në adresën origjinale të email-it, kode të dërguara në telefonin tuaj celular, etj.) përpara se të bëni ndonjë ndryshim kritik.

Derisa kompania të marrë masa më të forta në këtë fushë, e vetmja gjë që përdoruesi mund të bëjë është të minimizojë informacionin e ndjeshëm të ekspozuar dhe të rishikojë periodikisht opsionet e sigurisë së llogarisë së tij për t'u siguruar që gjithçka është në rregull.

Hapa praktikë për të mbrojtur llogarinë tuaj PSN

Ndërkohë që Sony përshtat proceset e saj të brendshme dhe forcon verifikimin në mbështetje, lojtarët mund të marrin një numër masash paraprake shumë specifike për të minimizuar rrezikun e humbjes së llogarisë së tyre ose të vuajnë nga tarifa të padëshiruara.

Rregulli i parë dhe më i rëndësishëm është të mos postoni kurrë pamje të ekranit ose imazhe që tregojnë fatura , numra transaksionesh, email-e të plota ose informacione pagese. Edhe një fragment i një kodi blerjeje, një pjesë e numrit serial të konsolës ose detaje nga historiku i porosive tuaja mund të jenë të mjaftueshme që dikush të nisë një sulm inxhinierie sociale.

Është gjithashtu një ide e mirë të rishikoni postimet e vjetra në mediat sociale, forumet ose blogjet personale ku mund të keni ndarë pa dashje informacione rreth llogarisë suaj PSN . Nëse gjeni pamje të ekranit me detaje blerjeje, fatura ose artikuj të ngjashëm, është më mirë t'i fshini ose t'i turbulloni ato në mënyrë që këta elementë të mos jenë të dukshëm.

Një masë tjetër e arsyeshme mbrojtëse është shkëputja e metodave automatike të pagesës, siç janë kartat bankare ose llogaritë PayPal, veçanërisht nëse blini shumë rrallë. Në vend të kësaj, mund të përdorni karta të parapaguara ose portofolet dixhitale me balanca të kufizuara, në mënyrë që nëse dikush do të fitonte akses në llogarinë tuaj, ndikimi financiar të ishte shumë më i vogël.

Është gjithmonë një ide e mirë të aktivizoni njoftimet e blerjeve dhe transaksioneve në emailin tuaj ose në pajisjen tuaj mobile, në mënyrë që të njoftoheni menjëherë për çdo transaksion të panjohur. Sa më shpejt të zbuloni diçka të pazakontë, aq më shpejt mund të reagoni, të ndryshoni fjalëkalimin tuaj, të kontrolloni pajisjet tuaja të lidhura dhe të kontaktoni Sony-n në mënyrë që ata të hetojnë dhe bllokojnë çdo akses të dyshimtë.

Nëse dyshoni se dikush ka hyrë në profilin tuaj pa leje, është mirë të kontaktoni Ndihmën e PlayStation sa më shpejt të jetë e mundur , edhe nëse jeni në dijeni të kufizimeve aktuale të sistemit. Për momentin, kjo mbetet e vetmja mënyrë zyrtare për të rifituar kontrollin e llogarisë suaj, për të anuluar ndryshimet e email-it ose fjalëkalimit dhe për të kundërshtuar çdo pagesë të paautorizuar.

Në të njëjtën kohë, mos harroni të ruani një nivel të mirë sigurie bazë : një fjalëkalim të gjatë dhe unik, autentifikim aktiv me dy hapa, pajisje të besueshme të kontrolluara rregullisht dhe gjykim të shëndoshë kur ndani të dhëna personale në çdo platformë online.

I gjithë ky grup incidentesh, politikash dhe masash e bën të qartë se siguria e PlayStation Network është një përzierje e teknologjisë, procedurave të brendshme dhe sjelljes së përdoruesit . Në një nivel teknik, Sony e ka forcuar ndjeshëm rrjetin që nga shkeljet e mëdha të vitit 2011 dhe ka mjete të përparuara për moderimin dhe zbulimin e përmbajtjes së dëmshme; megjithatë, për sa kohë që proceset njerëzore lejojnë që një numër i thjeshtë fature të përdoret për të marrë kontrollin e një llogarie, lojtarët do të duhet të tregojnë kujdes të jashtëzakonshëm, të jenë të kujdesshëm për atë që postojnë dhe të shqyrtojnë çdo detaj që lidhet me blerjet dhe të dhënat e tyre në PSN.