- Specializuotų platformų ir naršyklėje integruotų įrankių naudojimas saugumo pažeidimams aptikti.
- Su pakartotiniu raktų naudojimu susijusi rizika, pvz., kredencialų įterpimo ataka.
- Svarbios prevencinės priemonės naudojant slaptažodžių tvarkykles ir dviejų pakopų autentifikavimą.
Tikriausiai esate susidūrę su netikėtu pranešimu telefone ar el. laišku, įspėjančiu, kad jūsų duomenys buvo paviešinti dėl saugumo pažeidimo. Skaitmeninėje ekosistemoje, kurioje beveik viskas, ką darome, vyksta per el. pašto paskyrą, mūsų prisijungimo duomenų saugumas yra pirmoji gynybos linija nuo tų, kurie nori apkartinti mūsų gyvenimą.
Deja, įsilaužimai į dideles korporacijas yra įprastas reiškinys, ir mes dažnai apie tai nesužinome, kol nebūna per vėlu. Žinoti, ar jūsų slaptažodžiai plinta tamsiajame internete, yra ne tik smalsumo reikalas, bet ir pagrindinė skaitmeninės higienos priemonė, padedanti užkirsti kelią tam, kad kas nors pavogtų jūsų tapatybę ar ištuštintų jūsų banko sąskaitą.
Duomenų nutekėjimo aptikimo įrankiai
Yra keli būdai, kaip sekti, ar jūsų informacija pateko į netinkamas rankas. Seniausias ir labiausiai gerbiamas būdas yra „ Have I Been Pwned“ (HIBP) – portalas, kuriame centralizuotai kaupiami milijardai pažeistų paskyrų. Jums tereikia įvesti savo el. pašto adresą, ir sistema jums praneš, ar jis pasirodė kokiose nors nutekėjusiose duomenų bazėse. Jei ekranas tampa žalias, galite ramiai atsikvėpti, bet jei jis tampa raudonas, tai reiškia, kad jūsų duomenys kažkuriuo metu buvo paviešinti .
Kitos galingos alternatyvos yra „Cybernews“ ir „Firefox Monitor“ , siūlančios panašias nemokamas nuskaitymo paslaugas. Jei ieškote kažko išsamesnio, kas apima ne tik el. paštą, „DeHashed“ gali sekti net IP adresus ir telefono numerius, nors kai kurios išplėstinės funkcijos reikalauja mokėjimo. Tiems, kurie renkasi atvirojo kodo programinę įrangą, yra tokių įrankių kaip „Sean Brickenridge“ ir „KeePassXC“ , kurie leidžia patikrinti slaptažodžio saugumą visiškai nepasikliaujant debesimi.
Jums nereikia būti kompiuterių ekspertu, kad būtumėte apsaugoti, nes šiuolaikinės naršyklės atlieka didelę dalį darbo. „Google Chrome“ turi slaptažodžių tvarkyklę su „Tikrinti“ funkcija, kuri įspėja, jei turite silpnų, pakartotinai naudojamų ar pažeistų slaptažodžių. Tiesiog eikite į automatinio pildymo nustatymus , kad pamatytumėte potencialiai pažeidžiamų paskyrų sąrašą.
Jei esate „Apple“ naudotojas, „iOS“ ir „Safari“ ekosistemos yra vienodai efektyvios. „iPhone“ slaptažodžių nustatymuose galite įjungti parinktį „Aptikti nutekėjusius slaptažodžius“, kuri nedelsdama išsiųs jums pranešimą, jei aptiks jūsų duomenis pažeistoje duomenų bazėje, leisdama juos pakeisti vienu spustelėjimu.
Pakartotinio slaptažodžių naudojimo ir kredencialų duomenų klastojimo pavojus
Didžiausia mūsų daroma klaida – naudoti tą patį slaptažodį el. paštui, „Facebook“ ir bankininkystei. Tai atveria duris technikai, vadinamai kredencialų klastojimu , kai kibernetiniai nusikaltėliai paima nutekintą el. pašto adresą ir slaptažodį iš nesaugios svetainės ir automatiškai išbando juos šimtuose kitų svetainių. Jei pakartotinai panaudojote slaptažodį, iš esmės suteikiate jiems prieigą prie viso savo skaitmeninio gyvenimo.
Kai paskyra pažeidžiama, simptomai paprastai aiškūs: el. laiškai, kurių nesiuntėte, prisijungimo įspėjimai iš atokių šalių, tokių kaip Rusija, arba netikėti saugos nustatymų pakeitimai . Jei pastebite ką nors neįprasto, nelaukite, kol sistema jus informuos; nedelsdami imkitės veiksmų, nes žala gali greitai peraugti į tapatybės vagystę ar finansinį sukčiavimą.
Veiksmai, kurių reikia imtis, jei jūsų duomenys buvo paviešinti
Jei patvirtinsite, kad jūsų slaptažodis buvo paviešintas, pirmiausia galite pagalvoti apie paniką... juokauju! Pirmiausia, ką reikia padaryti, tai išlikti šaltam ir nedelsiant pakeisti slaptažodį . Nesikoncentruokite tik į paveiktą svetainę; jei tą patį slaptažodį naudojote kitose platformose, turite pakeisti jas visas be išimties. Taip pat labai rekomenduojama atsijungti nuo visų aktyvių sesijų , kad įsilaužėliai negalėtų gauti prieigos.
Kad tai nepasikartotų, sprendimas – įdiegti dviejų veiksnių autentifikavimą (2FA) . Tokiu būdu, net jei įsilaužėlis žinos jūsų slaptažodį, jam reikės kodo, išsiųsto į jūsų mobilųjį telefoną, kad gautų prieigą. Kad išvengtumėte vargo įsimenant sudėtingus slaptažodžius, idealus sprendimas – naudoti slaptažodžių tvarkytuvę , pvz., „NordPass“, „1Password“ arba „Bitwarden“, kuri generuoja stiprius slaptažodžius ir saugo juos užšifruota forma.
Kaip sukurti slaptažodį, kuris būtų kaip bunkeris
Saugus slaptažodis nėra lengvai įsimenamas, bet toks, kurio mašina negali atspėti. Dabartinis standartas rekomenduoja slaptažodžius, sudarytus iš bent 12 arba 14 simbolių, derinant didžiąsias ir mažąsias raides, skaičius ir simbolius. Pamirškite apie gimimo datas ar naminių gyvūnėlių vardus; geriausia kurti atsitiktines sekas , kurių nėra jokiame žodyne.
Programuotojams ar techniniams vartotojams yra tokių diegimų kaip „Google Cloud reCAPTCHA Enterprise“ , kurie naudoja „Docker“ konteinerius kredencialams patikrinti naudojant maišos kodą. Ši sistema yra itin saugi, nes naudoja k-anonimiškumo koncepciją , siunčiant serveriui tik dalį slaptažodžio maišos kodo, užtikrinant, kad tikrasis raktas niekada nepaliktų vartotojo įrenginio.
Skaitmeninio saugumo palaikymas reikalauja nuolatinių pastangų – nuo tokių tikrinimo įrankių kaip HIBP naudojimo iki raktų tvarkyklių ir daugiafaktorinio autentifikavimo (MFA). Svarbiausia – aklai nepasitikėti įmonėmis, kurios saugo mūsų duomenis, ir imtis iniciatyvos, reguliariai keisti slaptažodžius ir bet kokia kaina vengti pakartotinio prisijungimo duomenų naudojimo, kad būtų kuo labiau sumažintas galimo saugumo pažeidimo poveikis.
