- On olemassa erikoistyökaluja, jotka vertaavat sähköpostiasi massiivisten tietoturvaloukkausten tietokantoihin.
- Avainten uudelleenkäyttö eri palveluissa lisää tunnistetietojen täytehyökkäysten riskiä.
- Salasananhallintaohjelmien ja kaksivaiheisen todennuksen käyttö ovat tehokkaimmat keinot estää identiteettivarkauksia.
Olen varma, että sinullekin on käynyt niin: rekisteröidyt verkkosivustolle, käytät salasanaa, jota käytät jo muualla välttääksesi sekaannuksia, ja unohdat koko asian. Ongelmana on, että nykyään on lähes ajan kysymys, milloin yritys joutuu hakkeroinnin kohteeksi. Kun tapahtuu laaja tietomurto, henkilökohtaiset tietosi paljastuvat pimeässä verkossa, ja pahinta on, että emme usein edes huomaa sitä, ennen kuin on liian myöhäistä.
Sen tietäminen, liikkuuko tietosi verkossa, ei ole vain uteliaisuuskysymys, vaan digitaalisen selviytymisen kysymys. Jos kyberrikollinen saa haltuunsa sähköpostiosoitteesi ja salasanasi vanhalta foorumilta, hän yrittää samaa yhdistelmää pankkitililläsi, Gmailissa tai Amazon-tililläsi. Siksi tiliesi säännöllinen tarkistaminen on ainoa tapa pysyä vaaran edellä ja sulkea ovi ennen kuin joku tunkeutuu yksityiselämääsi.
Miksi on niin vaarallista, jos tunnistetietosi vuotavat?
Riski ei rajoitu pelkästään hakkeroituun tiliin. Todellinen vaara piilee niin sanotussa tunnistetietojen täytteessä , tekniikassa, jossa hyökkääjät käyttävät botteja miljoonien vuodettujen salasanayhdistelmien kokeilemiseen sadoilla eri verkkosivustoilla. Jos käytät samaa salasanaa uudelleen, annat käytännössä avaimen kaikkiin tileihisi ensimmäiselle hakkerille, joka löytää vanhan tietokannan.
Lisäksi tietovuodot eivät koske vain salasanoja. Joskus vuotaa puhelinnumeroita, fyysisiä osoitteita , syntymäaikoja tai jopa pankkitietoja. Nämä tiedot ovat puhdasta kultaa huijareille, jotka käyttävät niitä erittäin vakuuttavien tietojenkalasteluhyökkäysten käynnistämiseen tai pahimmassa tapauksessa henkilöllisyytesi varastamiseen ja rahattomaksi jättämiseen pankkitilillesi.
Luotettavat työkalut datan tarkistamiseen
- Olenko joutunut pulaan: Se on alan standardi. Syötät vain sähköpostiosoitteesi, niin se kertoo tarkalleen, missä suodattimessa näkyit. Se jopa mahdollistaa tarkista tietyt salasanat hajautusjärjestelmän kautta, joka suojaa yksityisyyttäsi.
- Firefox-näyttö: Erittäin kätevä vaihtoehto Mozillalta, joka ei ainoastaan hälytä, jos tilisi on hakkeroitu, vaan myös antaa sinulle mahdollisuuden asettaa automaattiset hälytykset joten sinun ei tarvitse kirjautua sisään joka kuukausi tarkistaaksesi.
- Cybernews ja Secureito: Nopeita ja helppoja vaihtoehtoja, jotka toimivat hakukoneiden tavoin sähköpostiosoitteesi paljastumisen havaitsemiseksi.
- DeHashed: Tehokkaampi työkalu, joka mahdollistaa haut paitsi sähköpostiosoitteen myös IP-osoitteen tai käyttäjätunnuksen perusteella, ihanteellinen niille, jotka etsivät syvempää analyysiä.
Jos käytät Androidia tai iOS:ää, sinun ei tarvitse mennä verkkosivustolle. Sekä Googlen salasanojen hallinta että Applen suojausasetukset sisältävät ominaisuuden, joka analysoi tallennetut salasanasi ja ilmoittaa, jos jokin niistä on heikko tai vaarantunut.
Merkkejä siitä, että joku on käyttänyt tiliäsi
Joskus tietoturvatyökalut eivät havaitse tietomurtoa, koska se on pieni tai hyvin tuore. Tässä tapauksessa sinun on oltava valppaana tunkeutumisen merkeille . Jos huomaat lähetettyjen viestien kansiossa sähköposteja, joita et ole kirjoittanut, tai saat ilmoituksia käyttöyrityksistä maista, joissa et ole, on hyvin todennäköistä, että jollain on tunnistetietosi.
Muita selkeitä merkkejä ovat pyytämättäsi lähetetyt salasanan palautusviestit tai äkilliset muutokset suojausasetuksissasi , kuten tuntematon palautuspuhelinnumero. Jos huomaat tilisi kirjautuvan ulos itsestään tai tuntemattomilla laitteilla muodostavan yhteyden, toimi välittömästi äläkä odota, että jotain pahempaa tapahtuu.
Hätäsuunnitelma: Mitä tehdä, jos tietosi ovat vuotaneet?
Jos näyttö muuttuu punaiseksi tarkistuksen aikana ja vahvistat joutuneesi hakkeroinnin kohteeksi, älä panikoi, vaan toimi nopeasti. Ensimmäinen ja kiireellisin asia on vaihtaa kyseisen palvelun salasana. Ole kuitenkin varovainen, ettet käytä samanlaista salasanaa; luo vahva salasana, jossa on yli 12 merkkiä ja jossa on isoja kirjaimia, numeroita ja symboleja.
Jos teit virheen käyttäessäsi samaa salasanaa muilla sivustoilla, sinun on vaihdettava se kaikilla näillä palveluilla heti. Jotta vältät turhan monimutkaisten salasanojen muistamisen, fiksuin tapa on asentaa salasananhallintaohjelma ( kuten Bitwarden tai KeePassXC), joka luo satunnaisia salasanoja ja tallentaa ne turvallisesti.
Toinen tärkeä vaihe on kaksivaiheisen todennuksen (2FA) aktivointi . Tällä tavoin, vaikka hakkeri saisi salasanasi, hän ei voi kirjautua sisään, koska hän tarvitsee ylimääräisen koodin lähetettynä matkapuhelimeesi. Lopuksi, jos epäilet, että pankkitietosi ovat vaarantuneet, soita pankkiisi estääksesi kortit tai seurataksesi epätavallista toimintaa.
Yksityisyyden suojaan liittyviä myyttejä ja totuuksia konsultoinnissa
Monet ihmiset pelkäävät antaa sähköpostiosoitettaan näille verkkosivustoille, koska he ajattelevat sen paljastavan heidät enemmän. Palvelut, kuten Have I Been Pwned, käyttävät kuitenkin k-Anonyymi-teknologiaa . Tämä tarkoittaa, että ne eivät lähetä koko salasanaasi palvelimelle, vaan vain pienen osan tiivisteestä, joten verkkosivusto ei koskaan saa tietää oikeaa salasanaasi.
Silti on suositeltavaa käyttää vain hyvämaineisia sivustoja. Keskustelu tiedonkeruusta jatkuu, mutta yksimielisyys on, että riski siitä, ettet tiedä tietojesi olevan olemassa, on äärettömän paljon suurempi kuin riski käyttää tunnettua varmennustyökalua.
Digitaalisen hygienian ylläpitäminen vaatii jatkuvaa työtä, aina salasanojen uudelleenkäytön välttämisestä kaksivaiheisen vahvistuksen käyttöönottoon jokaisessa sovelluksessa. Tietomurtojen seurantatyökalujen ja salasananhallintatyökalujen avulla voit reagoida nopeasti laajoihin hakkerointiin ja suojata identiteettiäsi ja talouttasi verkkouhilta.
