- Има специализирани инструменти, които сравняват имейла ви с бази данни за масивни нарушения на сигурността.
- Повторното използване на ключове в различни услуги увеличава риска от атаки с „credential stuffing“.
- Използването на мениджъри на пароли и двуетапно удостоверяване са най-ефективните бариери срещу кражба на самоличност.
Сигурен съм, че ви се е случвало: регистрирате се в уебсайт, използвате парола, която вече използвате другаде, за да избегнете объркване, и забравяте за нея. Проблемът е, че в днешно време е почти въпрос на време, преди дадена компания да бъде хакната. Когато се случи мащабно нарушение на данните, вашата лична информация е изложена в Тъмната мрежа, а най-лошото е, че често дори не го осъзнаваме, докато не стане твърде късно.
Да знаеш дали информацията ти циркулира онлайн не е просто въпрос на любопитство, а въпрос на дигитално оцеляване. Ако киберпрестъпник се добере до имейла и паролата ти от стар форум, той ще опита същата комбинация в банковата ти сметка, Gmail или Amazon акаунт. Ето защо редовната проверка на акаунтите ти е единственият начин да се предпазиш от опасността и да затвориш вратата, преди някой да нахлуе в личния ти живот.
Защо е толкова опасно, ако вашите идентификационни данни бъдат разкрити?
Рискът не се ограничава само до хакнатия акаунт. Истинската опасност се крие в т.нар. „credential stuffing“ – техника, при която нападателите използват ботове, за да изпробват милиони изтекли комбинации от пароли в стотици различни уебсайтове. Ако използвате една и съща парола повторно, вие по същество предавате ключа към всичките си акаунти на първия хакер, който намери стара база данни.
Освен това, изтичането на данни не включва само пароли. Понякога се разкриват телефонни номера, физически адреси , дати на раждане или дори банкови данни. Тази информация е чисто злато за измамниците, които я използват, за да стартират убедителни фишинг атаки или, в най-лошия случай, да откраднат самоличността ви и да ви оставят без пари в банковата ви сметка.
Надеждни инструменти за проверка на вашите данни
- Бях ли измамен/а: Това е индустриалният стандарт. Просто въвеждате имейла си и той ви казва точно в кой филтър сте се появили. Дори позволява проверете конкретни пароли чрез хеш система, която защитава вашата поверителност.
- Монитор на Firefox: Много удобна опция от Mozilla, която не само ви предупреждава, ако сте били хакнати, но и ви позволява да настройте автоматични известия така че не е нужно да влизате всеки месец, за да проверявате.
- Киберновини и Секюрито: Бързи и лесни алтернативи, които работят като търсачки, за да открият дали имейл адресът ви е бил разкрит.
- Дехеширан: По-мощен инструмент, който позволява търсене не само по имейл, но и по IP адрес или потребителско име, идеален за тези, които търсят по-задълбочен анализ.
Ако използвате Android или iOS, не е необходимо да посещавате уебсайт. Както мениджърът на пароли на Google , така и настройките за сигурност на Apple включват функция, която анализира запазените ви пароли и ви предупреждава, ако някоя от тях е слаба или е била компрометирана.
Признаци, че някой е получил достъп до профила ви
Понякога инструментите за сигурност не откриват нарушение, защото е малко или много скорошно. В такъв случай трябва да сте нащрек за признаци на проникване . Ако забележите имейли в папката „Изпратени“, които не сте написали, или получавате известия за опити за достъп от държави, в които не се намирате, е много вероятно някой да има вашите идентификационни данни.
Други ясни признаци включват съобщения за нулиране на паролата, които не сте поискали, или внезапни промени в настройките ви за сигурност, като например телефонен номер за възстановяване, който не разпознавате. Ако видите, че акаунтът ви излиза сам или непознати устройства се свързват, действайте незабавно , без да чакате да се случи нещо по-лошо.
План за действие при извънредни ситуации: Какво да направите, ако данните ви са изтекли?
Ако екранът стане червен по време на проверката и потвърдите, че сте били хакнати, не се паникьосвайте, а действайте бързо. Първото и най-спешно нещо е да промените паролата за засегнатата услуга. Но внимавайте да не използвате подобна; създайте силна парола с повече от 12 знака, като комбинирате главни букви, цифри и символи.
Ако сте допуснали грешката да използвате същата парола на други сайтове, трябва да я промените на всички тези услуги веднага. За да избегнете лудостта, опитвайки се да запомните толкова много сложни пароли, най-умното нещо, което можете да направите, е да инсталирате мениджър на пароли (като Bitwarden или KeePassXC), който генерира случайни пароли и ги съхранява сигурно.
Друга важна стъпка е да активирате двуфакторно удостоверяване (2FA) . По този начин, дори ако хакер има вашата парола, той няма да може да влезе, защото ще му е необходим допълнителен код, изпратен на мобилния ви телефон. И накрая, ако подозирате, че банковите ви данни са били компрометирани, обадете се на банката си, за да блокира картите или да наблюдава за необичайна активност.
Митове и истини за поверителността при консултиране
Много хора се страхуват да въвеждат имейл адреса си на тези уебсайтове, мислейки, че това ги излага на риск повече. Услуги като Have I Been Pwned обаче използват технологията k-Anonymity . Това означава, че не изпращат цялата ви парола на сървъра, а само малка част от хеша, така че уебсайтът никога не научава истинската ви парола.
Въпреки това е препоръчително да използвате само реномирани сайтове. Дебатът за събирането на данни продължава, но консенсусът е, че рискът да не знаете, че данните ви са налични, е безкрайно по-голям от риска от използването на признат инструмент за проверка.
Поддържането на дигитална хигиена изисква постоянни усилия, от избягване на повторна употреба на пароли до активиране на двуетапно потвърждаване във всяко приложение. Използването на инструменти за проследяване на нарушения на данните и мениджъри на пароли ви позволява да реагирате бързо на масивни хакерски атаки, защитавайки вашата самоличност и финанси от онлайн заплахи.
