- On olemas spetsiaalsed tööriistad, mis võrdlevad teie e-posti aadresse ulatuslike turvarikkumiste andmebaasidega.
- Võtmete korduvkasutamine eri teenustes suurendab volituste täitmise rünnakute ohtu.
- Paroolihaldurite ja kaheastmelise autentimise kasutamine on identiteedivarguste vastu võitlemisel kõige tõhusamad tõkked.
Olen kindel, et see on sinuga juhtunud: registreerud veebisaidil, kasutad parooli, mida sa juba mujal kasutad, et segadust vältida, ja unustad selle. Probleem on selles, et tänapäeval on peaaegu aja küsimus, millal ettevõte häkitakse. Kui toimub ulatuslik andmete rikkumine, satuvad sinu isikuandmed pimeveebi ja mis kõige hullem, me ei saa sellest sageli isegi aru, enne kui on liiga hilja.
Teadmine, kas sinu info levib internetis, ei ole pelgalt uudishimu küsimus, see on digitaalse ellujäämise küsimus. Kui küberkurjategija saab sinu e-posti aadressi ja parooli vanast foorumist kätte, proovib ta sama kombinatsiooni sinu pangakontol, Gmaili või Amazoni kontol. Seetõttu on kontode regulaarne kontrollimine ainus viis ohust ette jääda ja uks sulgeda enne, kui keegi sinu eraellu siseneb.
Miks on nii ohtlik, kui teie volitused lekivad?
Risk ei piirdu ainult häkitud konto endaga. Tegelik oht seisneb nn. volituste täidises – tehnikas, kus ründajad kasutavad roboteid miljonite lekkinud paroolikombinatsioonide proovimiseks sadadel erinevatel veebisaitidel. Kui olete keegi, kes kasutab sama parooli uuesti, annate sisuliselt kõigi oma kontode võtme esimesele häkkerile, kes leiab vana andmebaasi.
Lisaks ei hõlma andmelekked ainult paroole. Mõnikord lekivad telefoninumbrid, füüsilised aadressid , sünnikuupäevad või isegi pangarekvisiidid. See teave on petturite jaoks puhas kuld, mida nad kasutavad väga veenvate andmepüügirünnakute käivitamiseks või halvimal juhul teie identiteedi varastamiseks ja teie pangakontole rahata jätmiseks.
Usaldusväärsed tööriistad andmete kontrollimiseks
- Kas mind on rünnatud?: See on tööstusstandard. Sisestad lihtsalt oma e-posti aadressi ja see näitab sulle täpselt, millises filtris sa ilmusid. See võimaldab isegi kontrollige konkreetseid paroole räsisüsteemi kaudu, mis kaitseb teie privaatsust.
- Firefoxi monitor: Mozilla väga mugav valik, mis mitte ainult ei hoiata teid häkkimise eest, vaid võimaldab teil ka automaatsete hoiatuste seadistamine nii et sa ei pea iga kuu sisse logima, et seda kontrollida.
- Cybernews ja Secureito: Kiired ja lihtsad alternatiivid, mis toimivad nagu otsingumootorid, et tuvastada, kas teie e-posti aadress on lekkinud.
- DeHashed: Võimsam tööriist, mis võimaldab otsinguid mitte ainult e-posti, vaid ka IP-aadressi või kasutajanime järgi, mis on ideaalne neile, kes otsivad sügavam analüüs.
Kui kasutate Androidi või iOS-i, ei pea te veebisaidile minema. Nii Google'i paroolihaldur kui ka Apple'i turvaseaded sisaldavad funktsiooni, mis analüüsib teie salvestatud paroole ja annab teile märku, kui mõni neist on nõrk või ohustatud.
Märgid, et keegi on teie kontole juurde pääsenud
Mõnikord ei tuvasta turvatööriistad rikkumist, kuna see on väike või väga hiljutine. Sellisel juhul peate olema sissetungi märkide suhtes valvas . Kui märkate saadetud kirjade kaustas e-kirju, mida te pole kirjutanud, või saate teateid juurdepääsukatsete kohta riikidest, kus te ei viibi, on väga tõenäoline, et kellelgi on teie sisselogimisandmed.
Teiste selgete märkide hulka kuuluvad parooli lähtestamise teated, mida te pole taotlenud, või turvaseadete järsud muudatused , näiteks tundmatu taastamistelefoninumber. Kui näete, et teie konto logib ise välja või ühendub tundmatute seadmetega, tegutsege kohe , ärge oodake midagi hullemat.
Hädaolukorra plaan: mida teha, kui teie andmed on lekkinud?
Kui ekraan kontrolli ajal punaseks muutub ja sa kinnitad, et sind on häkitud, siis ära paanitse, vaid tegutse kiiresti. Esimene ja kõige pakilisem asi on mõjutatud teenuse parooli vahetamine . Kuid ole ettevaatlik ja ära kasuta sarnast parooli; loo tugev parool, mis on pikem kui 12 tähemärki, segades suurtähti, numbreid ja sümboleid.
Kui tegid vea, kasutades sama parooli ka teistel saitidel, pead selle kohe kõigil neil teenustel muutma. Et vältida hullumeelset püüdmist nii paljude keeruliste paroolide meeldejätmisega, on kõige targem installida paroolihaldur (näiteks Bitwarden või KeePassXC), mis genereerib juhuslikke paroole ja salvestab need turvaliselt.
Teine oluline samm on kahefaktorilise autentimise (2FA) aktiveerimine . Nii ei saa häkker isegi teie parooli teada saades sisse logida, kuna vajab teie mobiiltelefonile saadetavat lisakoodi. Lõpuks, kui kahtlustate, et teie pangarekvisiidid on ohtu sattunud, helistage oma panka kaartide blokeerimiseks või ebatavalise tegevuse jälgimiseks.
Müüdid ja tõed privaatsuse kohta konsultatsioonide ajal
Paljud inimesed kardavad nendel veebisaitidel oma e-posti aadressi sisestada, arvates, et see paljastab neid rohkem. Teenused nagu Have I Been Pwned kasutavad aga k-Anonymous tehnoloogiat . See tähendab, et nad ei saada serverile kogu teie parooli, vaid ainult väikese osa räsikoodist, nii et veebisait ei saa kunagi teada teie tegelikku parooli.
Sellegipoolest on soovitatav kasutada ainult usaldusväärseid saite. Arutelu andmete kogumise üle jätkub, kuid üksmeel on selles, et risk, et te ei tea oma andmete olemasolust, on lõpmatult suurem kui risk, mis kaasneb tunnustatud kontrollimisvahendi kasutamisega.
Digitaalse hügieeni säilitamine nõuab pidevat pingutust, alates paroolide taaskasutamise vältimisest kuni kaheastmelise kinnitamise lubamiseni igas rakenduses. Andmelekke jälgimise tööriistade ja paroolihaldurite kasutamine võimaldab teil kiiresti reageerida ulatuslikele häkkimistele, kaitstes oma identiteeti ja rahaasju veebiohtude eest.
