- Vannak speciális eszközök, amelyek összehasonlítják az e-mailjeidet a hatalmas biztonsági incidensek adatbázisaival.
- A kulcsok különböző szolgáltatások közötti újrafelhasználása növeli a hitelesítőadat-halmozással kapcsolatos támadások kockázatát.
- A jelszókezelők és a kétlépcsős hitelesítés használata a leghatékonyabb védekező mechanizmus az identitáslopás ellen.
Biztos vagyok benne, hogy veled is megtörtént már: regisztrálsz egy weboldalon, egy olyan jelszót használsz, amit máshol már használsz, hogy elkerüld a zavart, és elfelejted. A probléma az, hogy manapság szinte idő kérdése, hogy mikor csapódik le egy cég. Amikor hatalmas adatvédelmi incidens történik, Személyes adatai nyilvánosságra kerülnek a sötét weben, és a legrosszabb az egészben, hogy sokszor csak akkor vesszük észre, amikor már túl késő.
Az, hogy tudjuk, keringenek-e adataink az interneten, nem csupán kíváncsiság kérdése, hanem a digitális túlélés szempontjából is fontos. Ha egy kiberbűnöző egy régi fórumról megszerzi az e-mail címünket és jelszavunkat, akkor ugyanazzal a kombinációval próbálja meg beírni a banki, Gmail- vagy Amazon-fiókunkat. Ezért... Rendszeresen ellenőrizze a számláit Ez az egyetlen módja annak, hogy megelőzd a veszélyt, és becsukd az ajtót, mielőtt valaki belépne a magánéletedbe.
Miért olyan veszélyes, ha kiszivárognak a hitelesítő adataid?
A kockázat nem csak a feltört fiókban rejlik. Az igazi dráma az ún. Hitelesítő adatok kitöltéseEz egy olyan technika, ahol a támadók botokat használnak, hogy több millió kiszivárgott jelszó-kombinációt próbáljanak ki több száz különböző webhelyen. Ha Ön olyan személy, aki ugyanazt a jelszót használja újra, Odaadod a kulcsot az összes profilodról az első hackernek, aki régi adatbázisra bukkan.
Továbbá a kiszivárogtatások nem csak jelszavakat tartalmaznak. Néha kiszivárognak... telefonszámok, fizikai címekSzületési dátumok vagy akár bankszámlaadatok. Ez az információ aranyat ér a csalók számára, akik hiteles adathalász támadások indítására, vagy a legrosszabb esetben... megszemélyesíti személyazonosságát és nulla bankszámlával hagylak.
Megbízható eszközök az adatok ellenőrzéséhez
- Elkaptak-e?: Ez az iparági szabvány. Csak be kell írnod az e-mail címedet, és pontosan megmondja, melyik szűrőben jelentél meg. Még azt is lehetővé teszi, hogy ellenőrizze a megadott jelszavakat egy hash rendszeren keresztül, amely védi az Ön adatait.
- Firefox monitor: Egy nagyon kényelmes opció a Mozillától, amely nemcsak figyelmeztet, ha feltörték az oldaladat, hanem lehetővé teszi azt is, hogy automatikus riasztások beállítása így nem kell minden hónapban bejelentkezned az ellenőrzéshez.
- Cybernews és Secureito: Gyors és egyszerű alternatívák, amelyek a keresőmotorokhoz hasonlóan működnek, hogy észleljék, ha az e-mail címed nyilvánosságra került.
- DeHashed: Egy hatékonyabb eszköz, amely nemcsak e-mail, hanem IP-cím vagy felhasználónév alapján is lehetővé teszi a keresést, ideális azok számára, akik mélyebb elemzés.
Ha Androidot vagy iOS-t használsz, nem kell weboldalt felkeresned. Mindkettő Google jelszókezelő Az Apple biztonsági beállításai között szerepel egy olyan funkció, amely elemzi a mentett jelszavakat, és figyelmeztet, ha valamelyik veszélybe került. gyenge vagy szivárgott.
Jelek, hogy valaki hozzáfért a fiókodhoz
Előfordul, hogy a műszerek azért nem érzékelik a szivárgást, mert az kicsi volt, vagy nagyon friss. Ebben az esetben figyelni kell a ... a behatolás tüneteiHa olyan e-maileket veszel észre az Elküldött üzenetek mappában, amelyeket nem te írtál, vagy értesítéseket kapsz tőlük országokból érkező hozzáférési kísérletek Ahol te nem vagy ott, nagyon valószínű, hogy valaki birtokában van a jelszavaidnak.
További egyértelmű jelek lehetnek a nem Ön által kért jelszó-visszaállítási üzenetek, vagy hirtelen változások a beállításaidban biztonsági intézkedéseket, például ismeretlen helyreállítási telefonszám használatát. Ha azt látja, hogy a fiókja magától kijelentkezik, vagy ismeretlen eszközök csatlakoznak, azonnal cselekedj anélkül, hogy megvárnánk, míg valami rosszabb történik.
Vészhelyzeti terv: Mit tegyünk, ha kiszivárogtak az adataink?
Ha az ellenőrzés során a képernyő pirosra vált, és megerősíted, hogy feltörték a rendszeredet, ne ess pánikba, hanem cselekedj gyorsan. Az első és legsürgetőbb teendő a következő: jelszó megváltoztatása az érintett szolgáltatás kulcsa. De légy óvatos, ne használj hasonlót; hozz létre egy erős kulcsot, amely több mint 12 karakterből áll, nagybetűket, számokat és szimbólumokat keverve.
Ha hibát követett el, és ugyanazt a jelszót használta más oldalakon is, Mindegyikben meg kell változtatnod Ezek a szolgáltatások most. Annak elkerülése érdekében, hogy megőrüljünk és ennyi bonyolult jelszót kelljen megjegyeznünk, a legokosabb dolog, amit tehetünk, ha telepítünk egy jelszókezelő (mint például a Bitwarden vagy a Keepassxc), amely véletlenszerű kulcsokat generál és biztonságosan tárolja azokat.
Egy másik alapvető lépés az aktiválás kétlépcsős hitelesítés (2FA)Így még ha egy hacker meg is szerzi a jelszavát, akkor sem tud bejelentkezni, mert egy plusz kódot kell küldenie a mobiltelefonjára. Végül, ha gyanítja, hogy kiszivárogtak a banki adatai, hívja fel a bankját, hogy blokkkártyák vagy monitor furcsa mozdulatok.
Mítoszok és igazságok az adatvédelemmel kapcsolatban a konzultáció során
Sokan félnek megadni az e-mail címüket ezeken a weboldalakon, azt gondolva, hogy ez jobban leleplezi őket. Azonban olyan szolgáltatások, mint a Have I Been Pwned, használják a k-Anonimitás technológiaEz azt jelenti, hogy nem küldik el a teljes jelszavadat a szervernek, hanem csak a hash egy kis részét, így a web sosem tudja meg az igazi kulcsod.
Ennek ellenére tanácsos csak megbízható oldalakat használni. Az adatgyűjtésről még mindig vita folyik, de a konszenzus az, hogy a nem tudás kockázata Annak a kockázata, hogy az adataid kiszivárognak, mérhetetlenül nagyobb, mint egy elismert ellenőrző eszköz használatának kockázata.
A digitális higiénia fenntartása folyamatos erőfeszítést igényel, a jelszavak újrafelhasználásának elkerülésétől kezdve a kétlépcsős azonosítás engedélyezéséig minden alkalmazásban. Az adatvédelmi incidenseket követő eszközök és jelszókezelők használata lehetővé teszi, hogy gyorsan reagáljon a nagyszabású hackekre, megvédve személyazonosságát és pénzügyeit az online fenyegetésektől.
