Como descobrir se sua senha foi comprometida

Estamos todos online, e isso significa que nossos dados também estão. Um banco de dados mal protegido, vulnerabilidade desconhecida de dia zero ou uma simples supervisão de segurança é suficiente para um hacker oportunista tirar vantagem e se livrar de grandes bancos de dados de clientes.

Dados de usuários roubados de fornecedores de eletricidade, redes de hotéis, sites de namoro, agências governamentais, Sony e Facebook apareceram à venda na dark web. Veja como ver se o seu foi incluído em algum dos assaltos.

A versão curta

1. Ir para Fui Pwned
2. Veja quais violações incluem seus detalhes
3. Proteja contas comprometidas
4. Verifique seus cartões bancários
5. Verifique se há senhas reutilizadas

Próximos passos

Uma vez incluídas em uma violação, suas credenciais – seu nome de usuário e senha – provavelmente serão testadas em vários outros sites por ladrões oportunistas. Esta é a principal razão para nunca reutilizar senhas.

Se você ainda não estiver usando um gerenciador de senhas, este é um ótimo momento para começar. É importante criar uma senha única e memorável como sua senha mestra e nunca usá-la para qualquer outra coisa.

Meus favoritos atuais são Bitwarden e, se você é um usuário mais técnico que prefere controlar onde seu banco de dados de senhas é armazenado, KeeWeb e Authpass, ambos usam o banco de dados kdbx do KeePass padrão.

Vários gerenciadores de senhas incluem verificação de violação em alguns de seus níveis de assinatura. 1Password integra Fui Pwned? – o código para o qual foi código aberto pelo criador Troy Hunt – e é fortemente promovido no site por meio de uma parceria, mas não é sua única opção para verificação de violação no gerenciador de senhas.

Dashlane, LastPass e Bitwarden, entre outros, alertam você sobre credenciais comprometidas em sua coleção de senhas.

Violações de dados pessoais

Maioria violações incluir apenas endereços de e-mail, senhas e talvez quatro dígitos de um cartão de pagamento. Mas alguns hacks, incluindo as violações do Patreon de 2015 e da People's Energy de 2020, resultaram na perda de endereços físicos e até datas de nascimento, o que fornece aos maus atores mais munição para identificar roubo.

Felizmente, você precisa de mais do que o endereço residencial de alguém para roubar sua identidade, mas esse tipo de dado pode ser usado, com outras informações pessoais, para superar questões secretas para bancos e governos agências. Se você suspeitar que esses dados foram comprometidos, fique de olho nas contas que os usam e certifique-se de ter escolhido perguntas de segurança diferentes para confirmação de identidade.

Embora você não possa colocar o gênio de volta na garrafa, você pode impedir que outras informações pessoais que possam complementar essas informações sejam divulgadas. Este seria um bom momento para definir sua conta do Facebook apenas para amigos e evitar discutir o nome do seu primeiro animal de estimação em fóruns online – prática de segurança sólida na melhor das hipóteses.

Você não pode controlar se um serviço online que você usa é violado, mas você pode minimizar seu risco potencial nunca reutilizando senhas (ou usando senhas muito semelhantes em todos os lugares), fechando todas as contas que você não precisa mais e verificando regularmente se seus detalhes foram incluídos em um de praia.

Mantenha suas senhas seguras com o Kaspersky Password Manager – Apenas £ 10,49 por ano

Solução de problemas

Se você ainda estiver preocupado com sua segurança, use as perguntas frequentes abaixo para ajudar a se proteger ainda mais.

Por que confiar em nosso jornalismo?

Fundada em 2004, a Trusted Reviews existe para dar aos nossos leitores conselhos completos, imparciais e independentes sobre o que comprar.

Hoje, temos 9 milhões de usuários por mês em todo o mundo e avaliamos mais de 1.000 produtos por ano.