- Terdapat alat khusus yang membandingkan email Anda dengan basis data pelanggaran keamanan besar-besaran.
- Penggunaan kembali kunci di berbagai layanan meningkatkan risiko serangan pengisian kredensial (credential stuffing).
- Menggunakan pengelola kata sandi dan otentikasi dua langkah adalah penghalang paling efektif terhadap pencurian identitas.
Saya yakin Anda pernah mengalaminya: Anda mendaftar di sebuah situs web, menggunakan kata sandi yang sudah Anda gunakan di tempat lain untuk menghindari kebingungan, dan kemudian melupakannya. Masalahnya adalah, saat ini, hampir pasti sebuah perusahaan akan mengalami peretasan. Ketika terjadi pelanggaran data besar-besaran, Data pribadi Anda terekspos di Dark Web, dan bagian terburuknya adalah seringkali kita bahkan tidak mengetahuinya sampai sudah terlambat.
Mengetahui apakah informasi Anda beredar secara online bukan hanya soal rasa ingin tahu, tetapi juga soal kelangsungan hidup digital. Jika seorang penjahat siber mendapatkan email dan kata sandi Anda dari forum lama, mereka akan mencoba kombinasi yang sama pada akun bank, Gmail, atau Amazon Anda. Itulah mengapa, Periksa rekening Anda secara berkala. Ini satu-satunya cara untuk mengantisipasi bahaya dan menutup pintu sebelum seseorang memasuki kehidupan pribadi Anda.
Mengapa kebocoran kredensial sangat berbahaya?
Risikonya bukan hanya pada akun yang diretas. Drama sebenarnya muncul dengan apa yang disebut... Isian KredensialIni adalah teknik di mana penyerang menggunakan bot untuk mencoba jutaan kombinasi kata sandi yang bocor di ratusan situs web yang berbeda. Jika Anda adalah seseorang yang menggunakan kembali kata sandi yang sama, Kamu memberikan kuncinya begitu saja dari semua profil Anda kepada peretas pertama yang menemukan basis data lama.
Selain itu, kebocoran tidak hanya mencakup kata sandi. Terkadang kata sandi juga bocor... nomor telepon, alamat fisikTanggal lahir atau bahkan detail rekening bank. Informasi ini sangat berharga bagi para penipu, yang menggunakannya untuk melancarkan serangan phishing yang sangat meyakinkan atau, dalam kasus terburuk, untuk meniru identitas Anda dan membuat rekening bank Anda menjadi nol.
Alat yang andal untuk memeriksa data Anda
- Apakah Saya Telah Diperkosa: Ini adalah standar industri. Anda hanya perlu memasukkan email Anda dan sistem akan memberi tahu Anda persis filter mana yang menampilkan nama Anda. Bahkan memungkinkan memverifikasi kata sandi tertentu melalui sistem hash yang melindungi privasi Anda.
- Monitor Firefox: Sebuah opsi yang sangat praktis dari Mozilla yang tidak hanya memberi tahu Anda jika Anda telah diretas, tetapi juga memungkinkan Anda untuk mengatur peringatan otomatis jadi Anda tidak perlu masuk setiap bulan untuk mengeceknya.
- Berita siber dan Secureito: Alternatif cepat dan mudah yang berfungsi seperti mesin pencari untuk mendeteksi apakah alamat email Anda telah terekspos.
- DeHashed: Alat yang lebih canggih yang memungkinkan pencarian tidak hanya berdasarkan email, tetapi juga berdasarkan alamat IP atau nama pengguna, ideal bagi mereka yang mencari analisis yang lebih dalam.
Jika Anda menggunakan Android atau iOS, Anda tidak perlu mengunjungi situs web. Keduanya Pengelola kata sandi Google Pengaturan keamanan Apple menyertakan fitur yang menganalisis kata sandi yang Anda simpan dan memberi peringatan jika ada yang disalahgunakan. lemah atau telah bocor.
Tanda-tanda seseorang telah mengakses akun Anda
Terkadang, alat pendeteksi tidak mendeteksi kebocoran karena ukurannya kecil atau baru saja terjadi. Dalam kasus tersebut, Anda perlu waspada terhadap hal-hal berikut. gejala intrusiJika Anda melihat email di folder terkirim yang bukan Anda tulis, atau Anda menerima pemberitahuan dari upaya akses dari negara-negara Di tempat Anda tidak berada, sangat mungkin seseorang memiliki kata sandi Anda.
Tanda-tanda jelas lainnya termasuk pesan pengaturan ulang kata sandi yang tidak Anda minta atau perubahan mendadak pada pengaturan Anda tindakan keamanan, seperti menggunakan ponsel pemulihan yang tidak Anda kenali. Jika Anda melihat akun Anda keluar dengan sendirinya atau perangkat yang tidak dikenal terhubung, bertindak segera tanpa menunggu sesuatu yang lebih buruk terjadi.
Rencana darurat: Apa yang harus dilakukan jika data Anda bocor?
Jika, selama pengecekan, layar berubah merah dan Anda mengkonfirmasi bahwa Anda telah diretas, jangan panik, tetapi bertindaklah dengan cepat. Hal pertama dan terpenting yang harus dilakukan adalah... ubah kata sandi dari layanan yang terpengaruh. Namun berhati-hatilah, jangan gunakan yang serupa; buat kunci yang kuat dengan lebih dari 12 karakter, campurkan huruf besar, angka, dan simbol.
Jika Anda melakukan kesalahan dengan menggunakan kata sandi yang sama di situs lain, Anda harus mengubahnya di semuanya. Layanan-layanan tersebut saat ini. Untuk menghindari pusing mengingat begitu banyak kata sandi yang rumit, hal paling cerdas yang dapat dilakukan adalah menginstal sebuah pengelola kata sandi (seperti Bitwarden atau Keepassxc), yang menghasilkan kunci acak dan menyimpannya dengan aman.
Langkah mendasar lainnya adalah mengaktifkan otentikasi dua langkah (2FA)Dengan cara ini, meskipun peretas memiliki kata sandi Anda, mereka tidak akan dapat masuk karena mereka memerlukan kode tambahan yang dikirim ke ponsel Anda. Terakhir, jika Anda mencurigai detail rekening bank Anda telah bocor, hubungi bank Anda untuk kartu blokir atau monitor gerakan aneh.
Mitos dan kebenaran tentang privasi saat berkonsultasi
Banyak orang takut memasukkan alamat email mereka di situs web ini, karena mengira hal itu akan lebih mengekspos mereka. Namun, layanan seperti Have I Been Pwned menggunakan Teknologi k-AnonimitasIni berarti mereka tidak mengirimkan seluruh kata sandi Anda ke server, tetapi hanya sebagian kecil dari hash-nya saja. internet tidak pernah tahu kunci aslimu.
Meskipun demikian, disarankan untuk hanya menggunakan situs yang bereputasi baik. Perdebatan tentang pengumpulan data masih berlangsung, tetapi konsensusnya adalah bahwa risiko ketidaktahuan Risiko data Anda tersebar jauh lebih besar daripada risiko menggunakan alat verifikasi yang diakui.
Menjaga kebersihan digital membutuhkan upaya terus-menerus, mulai dari menghindari penggunaan kata sandi yang sama berulang kali hingga mengaktifkan verifikasi dua langkah di setiap aplikasi. Menggunakan alat pelacak pelanggaran data dan pengelola kata sandi memungkinkan Anda bereaksi cepat terhadap peretasan besar-besaran, melindungi identitas dan keuangan Anda dari ancaman daring.
