Gekaapte Hotmail-accounts zijn volgens Microsoft een groot probleem, daarom heeft de softwaregigant een 'Mijn vriend is gehackt' knop geïntroduceerd en gaat het zwakke wachtwoorden verbieden. De knop, wat volgens Microsoft een unieke feature is, laat gebruikers gehackte accounts rapporteren. "Vrienden ontdekken gehackte accounts vaak eerder dan het slachtoffer", aldus Dick Craddock. De accounts worden vaak gebruikt voor het versturen van phishing e-mails en spam naar alle contacten in de adreslijst.

Zelf controleert Microsoft alle accounts ook op verdacht gedrag. "Als we slecht gedrag van een account detecteren, zoals een account dat opeens spam verstuurt, markeren we dat account als gehackt", merkt Craddock op. Hij vergelijkt het met een creditcardmaatschappij die een account wegens verdachte activiteit blokkeert.

Als vrienden van het gehackte account dit rapporteren, worden de melding en detectie van Microsoft gecombineerd om te bepalen of het account inderdaad gekaapt is. "Het blijkt dat de melding van jou één van de sterkste signalen voor de detectie engine is, aangezien jij als eerste de hack kan opmerken", laat Craddock weten.

Gmail
Zodra een gehackt account is opgemerkt, blokkeert Microsoft de toegang voor de spammer. Als de eigenaar weer toegang wil, moet hij een "account recovery" proces doorlopen. Sinds Microsoft de feature een aantal weken geleden introduceerde ontving het duizenden meldingen van gehackte accounts.

De knop was zo'n succes, dat Microsoft het ook voor andere e-maildiensten als Gmail en Yahoo! beschikbaar heeft gemaakt. "Zelfs als je een Hotmail-gebruiker bent, krijg je waarschijnlijk e-mail van vrienden die andere e-mailproviders gebruiken, en die accounts kunnen ook worden gehackt." Nu is het ook mogelijk om Google en Yahoo voor gehackte accounts te waarschuwen.

Wachtwoord
Craddock merkt op dat veel accounts wegens zwakke wachtwoorden worden gehackt. Daarom is het voortaan ook niet meer mogelijk om veelvoorkomende wachtwoorden te gebruiken.

Het gaat dan niet alleen om "password" en "123456", waarvan Craddock opmerkt dat ze 'beangstigend veel' gebruikt worden, maar ook om woorden en zinnen die miljoenen mensen gebruiken, zoals 'ilovecats' en 'gogiants'. Gebruikers die straks zo'n wachtwoord kiezen, krijgen een waarschuwing. Bij al bestaande accounts zal Microsoft in de toekomst gebruikers vragen om een sterker wachtwoord te kiezen.