Ditulis oleh Benjamin Parker

Diterbitkan: 05:06 EDT, 19 Juni 2025 | Memperbarui: 05:06 EDT, 19 Juni 2025

Peretasan perjalanan baru bagi mereka yang ingin menghindari penyebaran biaya bagasi kabin saat viral online.

Dan yang dibutuhkan hanyalah aksesori perjalanan yang khas.

Dalam video Tiktok, Nina Edwine (@Nina_dwine) Bantal leher kosong dengan barang -barang berbagi strategi lucu untuk mengisi bantal yang memaksanya untuk membayar bagasi tambahan.

Dan terlepas dari ukuran kecil bantal perjalanan, Nina mampu mengemas 10 item termasuk bra, atasan dan pakaian.

Teknik tikus telah dilihat oleh teknik tikus untuk ‘menghindari membayar $ 50 untuk bagasi kabin’.

Itu juga menarik sekitar 2.000 komentar.

Strategi ini telah dijuluki ‘bakat’ dan ‘legenda’ oleh pengguna video yang berbagi video.

Namun, beberapa orang tidak yakin apakah itu benar -benar efektif.

Video itu meledak di media sosial, menonton lebih dari 2,6 juta orang

Menurut peretasan baru ini, bantal perjalanan leher kosong AA dapat dibangun kembali sebagai tas kabin tambahan tersembunyi

“Saya bepergian dengan Roraner Kamis lalu dan jika Anda hanya memiliki bagasi kecil, Anda tidak dapat memiliki apa pun,” @Kot_W_Glowie1.

“Wanita di sebelah gerbang meminta semua orang untuk meletakkan bantal ke dalam tas mereka atau membuangnya.”

Pengguna lain, yang mengaku bekerja di bandara, mengatakan: ‘Sebagai agen gerbang yang masih kami perhatikan dan kami masih akan menagihnya.’

Saranjit Skhar mengatakan bahwa mereka melakukan ‘melakukan ini pada bantal biasa dan pekerja Ryanaya’.

Orang lain bercanda bahwa Nina Edwine memberikan privasi yang sekarang akan dijepit oleh maskapai penerbangan rendah.

@Kima_Giora menulis, “Anda mengekspresikan banyak dan ketika kami naik gerbang pada penerbangan Ryania, mereka ingin menguji semuanya,” tulis @kima_giora.

Beberapa pengguna telah berbagi tips mereka sendiri untuk menghindari biaya maskapai.

‘Beli barang apa pun yang bertugas untuk mendapatkan tas untuk pergi ke tas dan Anda dapat memasukkan pakaian Anda sendiri di dalam tas,’ baca komentar, pengguna lain menjawab bahwa ‘mereka telah melakukan berkali -kali, bekerja setiap kali’.

Ada ribuan komentar yang tersisa dalam video Nina – beberapa percaya bahwa peretasan itu bakat dan yang lain menduga itu akan berhasil

Tip lain adalah menggunakan ‘salah satu kantong bodi uniclo dan’ mengenakan tali dengan syal di leher Anda untuk menyamarkannya di bawah mantel Anda ‘.

Bulan lalu, vonis pengadilan penting di Spanyol memutuskan bahwa bagasi tangan tidak boleh menjadi bagian penting dari pesawat dan tidak boleh dikenakan biaya tambahan.

Setelah putusan penumpang yang terlibat dalam kasus ini, Ryanaya akan dibayar $ 124 (147) untuk pengeluaran bagasi tangan pada lima penerbangan antara 2019 dan 2024.

Namun, seorang pengacara maskapai diperingatkan bahwa sebagai akibat dari kasus ini, tarif anggaran maskapai penerbangan ‘semua inklusif’ bisa lebih tinggi.

Kata sandi adalah kepala internet dan komputasi yang lebih besar. Bahkan protokol otentik baru, seperti Passie dalam biometrik – kebanyakan dari kita menggunakan kode yang terdiri dari huruf, angka, dan simbol menggunakan kata sandi untuk masuk ke akun dan situs web harian kita.

Masalahnya adalah, kata sandi benar -benar merupakan produk pada masanya dan itu tidak benar di era digital modern. Ancaman operasi cyber telah dikembangkan sejauh ini di luar kemampuan kata sandi untuk melindungi mereka dari mereka sehingga mereka benar -benar menjadi yang bertanggung jawab – bahkan ketika Anda mengikuti praktik terbaik untuk membuatnya dan menjaga mereka terlindungi. Contoh kasus: berita tentang pelanggaran data terbaru, salah satu yang terbesar, di mana para peneliti tidak memiliki jutaan, tetapi telah menemukan, namun Miliar Kata sandi mengambang di web.

Enam belas miliar kata sandi di internet telah bocor

Cybernews memecahkan cerita pada hari Jumat: Tahun ini, para peneliti outlet menemukan 30 set data terbuka di internet, yang masing -masing “Rs.1,5 miliar catatan” di suatu tempat di internet. Menurut para peneliti, mereka telah membocorkan 16 miliar kata sandi di web.

Terlebih lagi, kata sandi ini semuanya baru bocor. Tak satu pun dari mereka dilaporkan ke pelanggaran data sebelumnya, simpan sekitar 180 juta kata sandi yang tersedia dalam database yang aman pada bulan Mei. Para peneliti mengatakan mereka sedang mencari dataset “besar” baru setiap beberapa minggu, sehingga penemuan tidak menunjukkan tanda -tanda melambat.

Menurut para peneliti, cara data disusun sangat disarankan bahwa sertifikat yang bocor dicuri oleh Infostilles, yang merupakan jenis malware yang hanya membatalkan perangkat Anda untuk jenis informasi ini. Aktor buruk bisa mendapatkan detail login untuk akun besar termasuk Apple, Google, Githab, Facebook, Telegram dan Layanan Pemerintah. Seperti yang telah dibersihkan oleh CyberNews, itu tidak berarti bahwa perusahaan -perusahaan ini telah melanggar data; Sebaliknya, perusahaan -perusahaan ini memiliki URL login untuk halaman login dalam database yang dikikis dari perangkat terpisah, mungkin menggunakan malware.

Beberapa sertifikat juga berisi data tambahan, tidak termasuk nama pengguna dan kata sandi, termasuk cookie dan token sesi. Ini berarti bahwa informasi ini dapat digunakan untuk memotong otentikasi bi-factor (2 FA) untuk akun tertentu, terutama yang tidak mengatur ulang cookie setelah mengubah kata sandi Anda.

Jika ada lapisan perak dalam cerita ini, memang benar bahwa 16 miliar kata sandi telah bocor tidak mewakili 16 miliar catatan terpisah; Ada beberapa tumpang tindih, meskipun tidak jelas seberapa jelas itu: Meskipun aman untuk mengatakan bahwa kurang dari 16 miliar akun dipengaruhi oleh pelanggaran ini, sulit untuk mengetahui angka yang benar.

Apa yang bisa dilakukan aktor buruk dengan data ini?

Pertama dan terutama, jika akun Anda hanya dilindungi oleh kata sandi apa pun dan Anda tidak pernah mengubah kata sandi Anda baru -baru ini, tidak ada aktor yang buruk yang dapat menggunakan database kata sandi yang bocor ini untuk mengakses akun Anda.

Namun, efeknya melampaui itu. Seperti yang dinyatakan sebelumnya, cookie yang bocor dan token sesi dapat digunakan untuk memasukkan akun dengan 2 fa lemah. Jika akun Anda tidak mengatur ulang cookie setelah mengubah kata sandi Anda, mereka mungkin dapat menipu sistem 2 FA yang telah memberikan kode atau sertifikat 2 FA yang benar. Mereka juga dapat menggunakan informasi ini dalam skema phishing: peretas dapat menggunakan kata sandi Anda untuk memicu pembuatan kode 2 FA. Ketika kode tiba di pihak Anda, mereka mungkin mencoba mentransfernya kepada Anda, mungkin berpose sebagai perusahaan di belakang akun yang dimaksud. Jika dan jika Anda mengirim kode, mereka akan mendapatkan akses ke akun Anda.

Mengapa saat berhenti menggunakan kata sandi dengan sempurna

Lapisan canggih (dan rutin) ini adalah tulang punggung dari pelanggaran data data ketika datang ke penggunaan populer sebagai peralatan perlindungan digital utama. Selama bertahun -tahun, para ahli di Tech dan Cyber ​​Security telah mempromosikan pentingnya menggunakan kata sandi yang kuat dan unik, peralatan manajer kata sandi dan kombinasi 2 FA untuk melindungi dan mengamankan akun Anda. Ini masih penting hari ini, tetapi ketika malware hadir yang dapat membatalkan sertifikat Anda langsung dari perangkat Anda, teknik -teknik itu sepertinya tidak tahan peluru.

Faktanya adalah, sistem perlindungan yang dapat dicuri tergantung pada apa pun yang dapat dicuri adalah bahwa tidak ada sistem yang dilindungi pada tahun 2025, dan untungnya, mereka, dan memang begitu.

Pass jauh lebih aman

Saat Anda bergerak maju, sekarang saatnya untuk menganggap para pelintas lebih serius. Lewat, berlawanan dengan kata sandi, tidak berisiko pencurian, atau aktor buruk tidak dapat mendorong Anda ke Passie Anda. Teknologi ini sebagai smartphone terikat pada perangkat yang dimiliki oleh smartphone dan mengunci bagian belakang otentikasi yang kuat. Tidak ada yang memasuki akun Anda tanpa pemindaian wajah, pemindaian sidik jari, atau entri pin pada perangkat pribadi.

Passkeys dikombinasikan dengan kata sandi dan bagian terbaik dari 2 FA: mereka nyaman, karena Anda dengan cepat otomatis dengan smartphone Anda sendiri (seperti autofilling dengan manajer kata sandi), tetapi perangkat pribadi Anda harus dalam pose Anda, cara masuk dengan 2FA, mirip dengan bagaimana otentikasi sekunder diperlukan.

Lebih banyak perusahaan telah mulai menerima tiket sebagai formulir otentikasi termasuk Apple, Google, Facebook, Microsoft dan X. Jika Anda mendukung akun Passkees, saya sangat menyarankan Anda. Dengan cara ini, Anda akan dilindungi ketika data yang tak terhindarkan berikutnya dilanggar.

Apa yang harus dilakukan untuk akun yang tidak menerima passi

Tentu saja, tidak semua akun dapat menggunakan Passi sekarang. Dalam hal ini, Anda perlu meredakan perlindungan kata sandi Anda sebanyak mungkin.

Pertama, pastikan bahwa masing -masing akun Anda berisi kata sandi yang kuat dan unik. Ini berarti sesuatu yang tidak dapat dengan mudah ditebak oleh manusia atau komputer, serta sesuatu yang belum pernah Anda gunakan untuk akun lain sebelumnya. Meskipun kata sandi Anda sering tidak perlu diubah sesuai dengan saran dari saran perlindungan tradisional, berita tersebut diberikan, Anda mungkin ingin menyegarkan kata sandi Anda dalam kasus ini.

Tidak mungkin untuk mengingat semua kata sandi yang kuat dan unik ini, di mana seorang manajer kata sandi yang baik datang layanan ini layanan ini menggunakan enkripsi yang kuat untuk melindungi kata sandi Anda – yang perlu Anda ingat adalah kata sandi yang kuat dan unik yang Anda gunakan untuk mengakses manajer kata sandi, dan seluruh aplikasi mungkin mengingat sisanya. Beberapa layanan ini juga menghasilkan alat lain, seperti kode otentikasi seperti generasi, sehingga mereka cocok untuk investasi. PCMAG memiliki daftar manajer kata sandi terbaik untuk 2025Jika Anda mencari rekomendasi yang diselingi dengan tangan.

Berbicara tentang otentikasi, atur 2 fa untuk setiap akun yang mendukungnya – yang seharusnya sebagian besar dari mereka saat ini. Meskipun pass adalah bentuk otentikasi yang paling kuat, kata sandi Anda bocor 2 FA masih naik daging untuk perlindungan Anda. Aktor buruk tanpa kode atau alat autentikasi seperti kunci keamanan tidak akan dapat mengakses akun Anda bahkan dengan kata sandi Anda di tangan.

Akhirnya, lebih banyak situs web dan perusahaan selalu menambahkan dukungan untuk Passki (dengan awal minggu ini, termasuk Facebook), lihat akun Anda untuk opsi dan beralih sesegera mungkin. Tetap aman di sana.