Kaip sužinoti, ar jūsų slaptažodis buvo pažeistas

Mes visi esame prisijungę, o tai reiškia, kad mūsų duomenys taip pat yra. Prastai apsaugotos duomenų bazės, nežinomo nulinės dienos pažeidžiamumo ar paprastos saugumo priežiūros pakanka, kad oportunistinis įsilaužėlis galėtų pasinaudoti didelėmis klientų duomenų bazėmis ir jas atsikratyti.

Naudotojų duomenys, pavogti iš elektros tiekėjų, viešbučių tinklams, pažinčių svetainėms, vyriausybinėms agentūroms, Sony ir Facebook, buvo parduoti tamsiajame internete. Štai kaip sužinoti, ar jūsiškis buvo įtrauktas į kurį nors iš vagysčių.

Trumpoji versija

1. Eikite į Have I Been Pwned
2. Pažiūrėkite, kokie pažeidimai apima jūsų duomenis
3. Apsaugokite pažeistas paskyras
4. Patikrinkite savo banko korteles
5. Patikrinkite, ar nėra pakartotinai panaudotų slaptažodžių

Tolesni žingsniai

Įtraukus į pažeidimą, jūsų kredencialai – vartotojo vardas ir slaptažodis – labai tikėtina, kad oportunistiniai vagys bus išbandyti keliose kitose svetainėse. Tai yra pagrindinė priežastis, kodėl niekada nenaudokite slaptažodžių.

Jei dar nenaudojate a slaptažodžių tvarkyklė, tai puikus laikas pradėti. Svarbu sukurti unikalią ir įsimintiną slaptažodžio frazę kaip pagrindinį slaptažodį ir niekada nenaudoti jos niekam kitam.

Mano dabartiniai mėgstamiausi yra „Bitwarden“ ir, jei esate labiau techninis vartotojas, kuris nori valdyti, kur saugoma jūsų slaptažodžių duomenų bazė, „KeeWeb“ ir „Authpass“, kurios abu naudoja „KeePass“ kdbx duomenų bazę standartinis.

Kai kurios slaptažodžių tvarkyklės kai kuriose savo prenumeratos pakopose tikrina pažeidimus. 1Password integruoja Ar man buvo pavesta? – kurio kodas buvo atviro kodo sukūrė kūrėjas Troy Hunt – ir yra labai reklamuojamas svetainėje per partnerystę, tačiau tai nėra vienintelė jūsų slaptažodžio tvarkyklės pažeidimo tikrinimo galimybė.

„Dashlane“, „LastPass“ ir „Bitwarden“, be kita ko, įspėja jus apie pažeistus slaptažodžių rinkinio kredencialus.

Asmens duomenų pažeidimai

Dauguma pagrindinių pažeidimai el. pašto adresus, slaptažodžius ir galbūt keturis mokėjimo kortelės skaitmenis. Tačiau dėl kai kurių įsilaužimų, įskaitant 2015 m. Patreon ir 2020 m. People’s Energy pažeidimus, buvo prarasta fiziniai adresai ir net gimimo datos, o tai suteikia blogiems aktoriams daugiau šaudmenų identifikuoti vagystė.

Laimei, jums reikia daugiau nei kieno nors namų adreso, kad pavogtumėte jo tapatybę, bet tokių duomenų gali būti naudojamas kartu su kita asmenine informacija, norint gauti slaptus klausimus bankams ir vyriausybei agentūros. Jei įtariate, kad tokie duomenys buvo pažeisti, stebėkite visas paskyras, kuriose jie naudojami, ir įsitikinkite, kad tapatybei patvirtinti pasirinkote skirtingus saugos klausimus.

Nors negalite įdėti džino atgal į butelį, galite neleisti išeiti iš kitos asmeninės informacijos, kuri galėtų papildyti tokią informaciją. Tai būtų tinkamas metas nustatyti, kad „Facebook“ paskyra būtų skirta tik draugams, ir vengti diskutuoti apie savo pirmojo augintinio vardą internetiniuose forumuose – tai yra patikima saugumo praktika geriausiu metu.

Negalite kontroliuoti, ar jūsų naudojama internetinė paslauga nebus pažeista, bet galite sumažinti galimą riziką niekada nenaudodami slaptažodžių (arba naudodami visur labai panašūs slaptažodžiai), uždarant visas paskyras, kurių jums nebereikia, ir reguliariai tikrinant, ar jūsų duomenys buvo įtraukti į papludimys.

Apsaugokite savo slaptažodžius naudodami „Kaspersky Password Manager“ – tik 10,49 GBP per metus

Problemų sprendimas

Jei vis dar nerimaujate dėl savo saugumo, galite naudoti toliau pateiktus DUK, kad padėtumėte toliau apsisaugoti.

Kam pasitikėti mūsų žurnalistika?

2004 m. įkurta „Trusted Reviews“ yra skirta mūsų skaitytojams išsamiai, nešališkai ir nepriklausomai patarti, ką pirkti.

Šiandien visame pasaulyje turime 9 milijonus vartotojų per mėnesį ir per metus įvertiname daugiau nei 1000 produktų.