Kuinka selvittää, onko salasanasi vaarantunut

Olemme kaikki verkossa, mikä tarkoittaa, että myös tietomme ovat verkossa. Huonosti suojattu tietokanta, tuntematon nollapäivän haavoittuvuus tai yksinkertainen tietoturvavalvonta riittää opportunistiselle hakkerille hyödyntämään suuria asiakastietokantoja ja päästämään niistä eroon.

Sähköntoimittajilta, hotelliketjuille, treffisivustoille, valtion virastoille, Sonylle ja Facebookille varastetut käyttäjätiedot ovat kaikki ilmestyneet myyntiin pimeässä verkossa. Näin voit nähdä, kuuluiko sinun omasi johonkin ryöstöstä.

Lyhyt versio

1. Siirry kohtaan Have I Been Pwned
2. Katso, mitkä rikkomukset sisältävät tietosi
3. Suojaa vaarantuneet tilit
4. Tarkista pankkikorttisi
5. Tarkista uudelleenkäytetyt salasanat

Seuraavat vaiheet

Kun tietosi on sisällytetty rikkomukseen, opportunistivarkaat joutuvat todennäköisesti kokeilemaan tunnuksiasi useilla muilla sivustoilla. Tämä on tärkein syy olla käyttämättä salasanoja uudelleen.

Jos et vielä käytä a salasanan hallinta, nyt on hyvä aika aloittaa. On tärkeää luoda ainutlaatuinen ja mieleenpainuva tunnuslause pääsalasanasi, etkä koskaan käytä sitä mihinkään muuhun.

Nykyiset suosikkini ovat Bitwarden ja jos olet teknisempi käyttäjä, joka haluaa hallita missä salasanatietokantasi on tallennettu, KeeWeb ja Authpass, jotka molemmat käyttävät KeePassin kdbx-tietokantaa standardi.

Useat salasanojen hallintaohjelmat sisältävät rikkomusten tarkistuksen joillakin tilaustasoillaan. 1Password integroi Onko I Been Pwned? – koodi, jolle on ollut avoimen lähdekoodin luoja Troy Hunt – ja sitä mainostetaan voimakkaasti sivustolla kumppanuuden kautta, mutta se ei ole ainoa vaihtoehtosi salasanan hallinnan sisäiseen tietoturvaloukkausten tarkistamiseen.

Muun muassa Dashlane, LastPass ja Bitwarden varoittavat salasanakokoelmasi vaarantuneista tunnistetiedoista.

Henkilötietojen tietoturvaloukkaukset

Suurin osa rikkomuksia sisältää vain sähköpostiosoitteet, salasanat ja ehkä neljä maksukortin numeroa. Mutta jotkut hakkerit, mukaan lukien vuoden 2015 Patreon ja ja 2020 People’s Energy -rikkomukset, johtivat fyysiset osoitteet ja jopa syntymäajat, mikä tarjoaa huonoille näyttelijöille enemmän ammuksia tunnistamiseen varkaus.

Onneksi tarvitset muutakin kuin jonkun kotiosoitteen varastaaksesi hänen henkilöllisyytensä, mutta tällaisia ​​tietoja voidaan käyttää muiden henkilökohtaisten tietojen kanssa saadakseen menneitä salaisia ​​kysymyksiä pankeille ja viranomaisille virastot. Jos epäilet, että tällaiset tiedot ovat vaarantuneet, pidä silmällä niitä käyttäviä tilejä ja varmista, että olet valinnut eri turvakysymykset henkilöllisyyden vahvistamiseen.

Vaikka et voi laittaa henkiä takaisin pulloon, voit pitää muita henkilökohtaisia ​​tietoja, jotka voisivat täydentää tällaisia ​​tietoja, pääsemästä ulos. Tämä olisi hyvä aika asettaa Facebook-tilisi vain ystäville ja välttää keskustelemasta ensimmäisen lemmikkisi nimestä online-foorumeilla – vankka turvallisuuskäytäntö parhaimmillaan.

Et voi hallita, murtautuuko käyttämäsi verkkopalvelu, mutta voit minimoida mahdollisen riskisi olemalla koskaan uudelleen käyttämättä salasanoja (tai käyttämällä hyvin samankaltaisia ​​salasanoja kaikkialla), sulkemalla kaikki tarpeettomat tilit ja tarkistamalla säännöllisesti, onko tietosi sisällytetty ranta.

Pidä salasanasi turvassa Kaspersky Password Managerin avulla – vain 10,49 puntaa vuodessa

Ongelmien karttoittaminen

Jos olet edelleen huolissasi turvallisuudestasi, voit suojata itsesi paremmin alla olevien usein kysyttyjen kysymysten avulla.

Miksi luottaa journalismiin?

Vuonna 2004 perustettu Trusted Reviews tarjoaa lukijoillemme perusteellisia, puolueettomia ja riippumattomia neuvoja siitä, mitä ostaa.

Nykyään meillä on 9 miljoonaa käyttäjää kuukaudessa ympäri maailmaa ja arvioimme yli 1 000 tuotetta vuodessa.