- Yra specializuotų įrankių, kurie lygina jūsų el. paštą su didelių saugumo pažeidimų duomenų bazėmis.
- Pakartotinis raktų naudojimas skirtingose paslaugose padidina kredencialų įvedimo atakų riziką.
- Slaptažodžių tvarkyklių ir dviejų etapų autentifikavimo naudojimas yra veiksmingiausios kliūtys prieš tapatybės vagystę.
Esu tikras, kad jums taip yra nutikę: užsiregistruojate svetainėje, naudojate slaptažodį, kurį jau naudojate kitur, kad išvengtumėte painiavos, ir pamirštate apie jį. Problema ta, kad šiais laikais beveik laiko klausimas, kada įmonė nukentės nuo įsilaužimo. Įvykus dideliam duomenų nutekėjimui, jūsų asmeninė informacija tampa paviešinta tamsiajame internete, o blogiausia, kad dažnai to net nesuvokiame, kol jau per vėlu.
Žinoti, ar jūsų informacija cirkuliuoja internete, yra ne tik smalsumo, tai skaitmeninio išlikimo klausimas. Jei kibernetinis nusikaltėlis iš seno forumo gaus jūsų el. pašto adresą ir slaptažodį, jis bandys tą patį derinį įvesti jūsų banko sąskaitoje, „Gmail“ ar „Amazon“ paskyroje. Štai kodėl reguliarus paskyrų tikrinimas yra vienintelis būdas išvengti pavojaus ir užkirsti kelią kam nors įsiveržti į jūsų asmeninį gyvenimą.
Kodėl taip pavojinga, jei nuteka jūsų įgaliojimai?
Rizika neapsiriboja vien nulaužta paskyra. Tikrasis pavojus slypi vadinamajame kredencialų įklijavimo metode – technikoje, kai užpuolikai, naudodami robotus, išbando milijonus nutekėjusių slaptažodžių derinių šimtuose skirtingų svetainių. Jei esate asmuo, kuris pakartotinai naudoja tą patį slaptažodį, iš esmės perduodate visų savo paskyrų raktą pirmam įsilaužėliui, kuris aptinka seną duomenų bazę.
Be to, duomenų nutekėjimas apima ne tik slaptažodžius. Kartais nuteka telefono numeriai, fiziniai adresai , gimimo datos ar net banko duomenys. Ši informacija yra grynas auksas sukčiams, kurie ją naudoja labai įtikinamoms sukčiavimo atakoms vykdyti arba, blogiausiu atveju, pavogti jūsų tapatybę ir palikti jus be pinigų banko sąskaitoje.
Patikimi įrankiai duomenims patikrinti
- Ar buvau apgautas?: Tai pramonės standartas. Jums tereikia įvesti savo el. pašto adresą ir sistema tiksliai parodys, kuriame filtre buvote rodomas. Tai netgi leidžia patikrinti konkrečius slaptažodžius per maišos sistemą, kuri apsaugo jūsų privatumą.
- „Firefox“ monitorius: Labai patogi „Mozilla“ parinktis, kuri ne tik įspėja jus, jei buvote įsilaužtas, bet ir leidžia jums nustatyti automatinius įspėjimus tad nereikia kas mėnesį prisijungti norint patikrinti.
- „Cybernews“ ir „Secureito“: Greitos ir paprastos alternatyvos, kurios veikia kaip paieškos sistemos, kad aptiktų, ar jūsų el. pašto adresas buvo paviešintas.
- DeHashedas: Galingesnis įrankis, leidžiantis ieškoti ne tik pagal el. paštą, bet ir pagal IP adresą ar vartotojo vardą, idealiai tinka tiems, kurie ieško gilesnė analizė.
Jei naudojate „Android“ arba „iOS“, jums nereikia eiti į svetainę. Tiek „Google“ slaptažodžių tvarkyklė , tiek „Apple“ saugos nustatymai apima funkciją, kuri analizuoja jūsų išsaugotus slaptažodžius ir įspėja, jei kuris nors iš jų yra silpnas arba buvo pažeistas.
Požymiai, kad kažkas prisijungė prie jūsų paskyros
Kartais saugumo įrankiai neaptinka pažeidimo, nes jis nedidelis arba įvyko neseniai. Tokiu atveju turite būti budrūs ir atkreipti dėmesį į įsilaužimo požymius . Jei išsiųstų laiškų aplanke pastebite el. laiškų, kurių nerašėte, arba gaunate pranešimus apie bandymus prisijungti iš šalių, kuriose nesate, labai tikėtina, kad kažkas turi jūsų prisijungimo duomenis.
Kiti aiškūs požymiai yra slaptažodžio atkūrimo pranešimai, kurių neprašėte, arba staigūs saugos nustatymų pakeitimai, pvz., neatpažįstamas atkūrimo telefono numeris. Jei matote, kad jūsų paskyra atsijungia automatiškai arba prisijungia nepažįstami įrenginiai, nedelsdami imkitės veiksmų ir nelaukite, kol nutiks kas nors blogesnio.
Avarinis planas: ką daryti, jei nutekėjo jūsų duomenys?
Jei patikrinimo metu ekranas parausta ir patvirtinate, kad buvote nulaužtas, nepanikuokite, o veikite greitai. Pirmas ir skubiausias dalykas – pakeisti paveiktos paslaugos slaptažodį. Tačiau būkite atsargūs ir nenaudokite panašaus slaptažodžio; sukurkite stiprų slaptažodį, kurį sudarytų daugiau nei 12 simbolių, įskaitant didžiąsias raides, skaičius ir simbolius.
Jei padarėte klaidą naudodami tą patį slaptažodį kitose svetainėse, turite jį nedelsdami pakeisti visose tose paslaugose. Kad išvengtumėte daugybės sudėtingų slaptažodžių prisiminimo, protingiausia įdiegti slaptažodžių tvarkyklę (pvz., „Bitwarden“ ar „KeePassXC“), kuri generuoja atsitiktinius slaptažodžius ir juos saugiai saugo.
Kitas svarbus žingsnis – įjungti dviejų veiksnių autentifikavimą (2FA) . Tokiu būdu, net jei įsilaužėlis žinos jūsų slaptažodį, jis negalės prisijungti, nes jam reikės papildomo kodo, išsiųsto į jūsų mobilųjį telefoną. Galiausiai, jei įtariate, kad jūsų banko duomenys buvo paviešinti, susisiekite su savo banku, kad užblokuotų korteles arba stebėtų, ar nėra neįprastos veiklos.
Mitai ir tiesos apie privatumą konsultuojantis
Daugelis žmonių bijo įvesti savo el. pašto adresą šiose svetainėse, manydami, kad tai dar labiau juos demaskuoja. Tačiau tokios paslaugos kaip „Have I Been Pwned“ naudoja k-Anonimiškumo technologiją . Tai reiškia, kad jos nesiunčia viso jūsų slaptažodžio į serverį, o tik nedidelę jo dalį, todėl svetainė niekada nesužinos jūsų tikrojo slaptažodžio.
Nepaisant to, patartina naudoti tik patikimas svetaines. Diskusijos apie duomenų rinkimą tęsiasi, tačiau sutariama, kad rizika nežinoti, jog jūsų duomenys yra prieinami, yra be galo didesnė nei rizika naudoti pripažintą patvirtinimo įrankį.
Skaitmeninės higienos palaikymas reikalauja nuolatinių pastangų – nuo slaptažodžių pakartotinio naudojimo vengimo iki dviejų etapų patvirtinimo įjungimo kiekvienoje programėlėje. Naudodami duomenų saugumo pažeidimų stebėjimo įrankius ir slaptažodžių tvarkykles, galite greitai reaguoti į didelio masto įsilaužimus, apsaugodami savo tapatybę ir finansus nuo internetinių grėsmių.
