- Yra specializuotų įrankių, kurie lygina jūsų el. paštą su didelių saugumo pažeidimų duomenų bazėmis.
- Pakartotinis raktų naudojimas skirtingose paslaugose padidina kredencialų įvedimo atakų riziką.
- Slaptažodžių tvarkyklių ir dviejų etapų autentifikavimo naudojimas yra veiksmingiausios kliūtys prieš tapatybės vagystę.
Esu tikras, kad jums taip yra nutikę: užsiregistruojate svetainėje, naudojate slaptažodį, kurį jau naudojate kitur, kad išvengtumėte painiavos, ir pamirštate apie jį. Problema ta, kad šiais laikais beveik laiko klausimas, kada įmonė nukentės nuo įsilaužimo. Kai įvyksta didelis duomenų nutekėjimas, Jūsų asmens duomenys yra paviešinti tamsiajame internete, ir blogiausia, kad dažnai mes net nesužinome, kol nebūna per vėlu.
Žinoti, ar jūsų informacija cirkuliuoja internete, yra ne tik smalsumo, bet ir skaitmeninio išlikimo klausimas. Jei kibernetinis nusikaltėlis iš seno forumo gauna jūsų el. pašto adresą ir slaptažodį, jis bandys tą patį derinį įvesti jūsų banko, „Gmail“ ar „Amazon“ paskyroje. Štai kodėl... Reguliariai tikrinkite savo sąskaitas Tai vienintelis būdas išvengti pavojaus ir uždaryti duris, kol kas nors neįsiveržė į jūsų asmeninį gyvenimą.
Kodėl taip pavojinga, jei nuteka jūsų įgaliojimai?
Rizika slypi ne tik nulaužtoje paskyroje. Tikroji drama kyla su vadinamąja... Kredencialų įdarasTai technika, kai užpuolikai naudoja robotus, kad išbandytų milijonus nutekėjusių slaptažodžių derinių šimtuose skirtingų svetainių. Jei esate asmuo, kuris pakartotinai naudoja tą patį slaptažodį, Jūs atiduosite raktą. visų jūsų profilių pirmam įsilaužėliui, kuris randa seną duomenų bazę.
Be to, nutekėjimai apima ne tik slaptažodžius. Kartais jie išgaruoja... telefono numeriai, fiziniai adresaiGimimo datos ar net banko duomenys. Ši informacija yra grynas auksas sukčiams, kurie ją naudoja labai patikimoms sukčiavimo atakoms vykdyti arba, blogiausiu atveju, apsimesti savo tapatybe ir paliks jus be jokių pinigų banko sąskaitoje.
Patikimi įrankiai duomenims patikrinti
- Ar buvau apgautas?: Tai pramonės standartas. Jums tereikia įvesti savo el. pašto adresą ir sistema tiksliai parodys, kuriame filtre buvote rodomas. Tai netgi leidžia patikrinti konkrečius slaptažodžius per maišos sistemą, kuri apsaugo jūsų privatumą.
- „Firefox“ monitorius: Labai patogi „Mozilla“ parinktis, kuri ne tik įspėja jus, jei buvote įsilaužtas, bet ir leidžia jums nustatyti automatinius įspėjimus tad nereikia kas mėnesį prisijungti norint patikrinti.
- „Cybernews“ ir „Secureito“: Greitos ir paprastos alternatyvos, kurios veikia kaip paieškos sistemos, kad aptiktų, ar jūsų el. pašto adresas buvo paviešintas.
- DeHashedas: Galingesnis įrankis, leidžiantis ieškoti ne tik pagal el. paštą, bet ir pagal IP adresą ar vartotojo vardą, idealiai tinka tiems, kurie ieško gilesnė analizė.
Jei naudojate „Android“ arba „iOS“, jums nereikia eiti į svetainę. Abu Google slaptažodžių tvarkyklė „Apple“ saugos nustatymuose yra funkcija, kuri analizuoja jūsų išsaugotus slaptažodžius ir įspėja, jei kuris nors iš jų yra pažeistas. silpnas arba nutekėjo.
Požymiai, kad kažkas prisijungė prie jūsų paskyros
Kartais įrankiai neaptinka nuotėkio, nes jis buvo mažas arba įvyko neseniai. Tokiu atveju reikia atidžiai stebėti įsibrovimo simptomaiJei išsiųstų laiškų aplanke pastebite el. laiškų, kurių nerašėte, arba gaunate pranešimus iš bandymai prisijungti iš šalių Ten, kur jūsų nėra, labai tikėtina, kad kažkas žino jūsų slaptažodžius.
Kiti aiškūs požymiai yra slaptažodžio nustatymo iš naujo pranešimai, kurių neprašėte, arba staigūs jūsų nustatymų pokyčiai saugumo priemonių, pvz., naudojant neatpažįstamą atkūrimo telefono numerį. Jei matote, kad jūsų paskyra automatiškai atsijungia arba kad prijungti nežinomi įrenginiai, veikti nedelsiant nelaukiant, kol nutiks kas nors blogesnio.
Avarinis planas: ką daryti, jei nutekėjo jūsų duomenys?
Jei patikrinimo metu ekranas parausta ir patvirtinate, kad buvote įsilaužtas, nepanikuokite, o veikite greitai. Pirmas ir skubiausias dalykas, kurį reikia padaryti, yra pakeisti slaptažodį paveiktos paslaugos. Tačiau būkite atsargūs, nenaudokite panašaus rakto; sukurkite stiprų raktą, sudarytą iš daugiau nei 12 simbolių, derindami didžiąsias raides, skaičius ir simbolius.
Jei padarėte klaidą naudodami tą patį slaptažodį kitose svetainėse, Jūs turite tai pakeisti visuose juose Tos paslaugos dabar. Kad išvengtumėte daugybės sudėtingų slaptažodžių prisiminimo, protingiausia yra įdiegti slaptažodžių tvarkyklė (pvz., „Bitwarden“ ar „Keepassxc“), kuris generuoja atsitiktinius raktus ir juos saugiai saugo.
Kitas esminis žingsnis – aktyvuoti dviejų pakopų autentifikavimas (2FA)Tokiu būdu, net jei įsilaužėlis žinos jūsų slaptažodį, jis negalės prisijungti, nes jam reikės papildomo kodo, išsiųsto į jūsų mobilųjį telefoną. Galiausiai, jei įtariate, kad jūsų banko duomenys buvo nutekinti, paskambinkite savo bankui, kad blokinės kortelės arba monitorius keistų judesių.
Mitai ir tiesos apie privatumą konsultuojantis
Daugelis žmonių bijo įvesti savo el. pašto adresą šiose svetainėse, manydami, kad tai labiau juos atskleidžia. Tačiau tokios paslaugos kaip „Have I Been Pwned“ naudoja k-Anonimiškumo technologijaTai reiškia, kad jie nesiunčia viso jūsų slaptažodžio į serverį, o tik nedidelę maišos dalį, todėl internetas niekada nesužinos tavo tikrasis raktas.
Nepaisant to, patartina naudoti tik patikimas svetaines. Diskusijos apie duomenų rinkimą vis dar tęsiasi, tačiau sutariama, kad rizika nežinoti Rizika, kad jūsų duomenys bus paviešinti, yra be galo didesnė nei rizika, kylanti naudojant pripažintą patvirtinimo įrankį.
Skaitmeninės higienos palaikymas reikalauja nuolatinių pastangų – nuo slaptažodžių pakartotinio naudojimo vengimo iki dviejų etapų patvirtinimo įjungimo kiekvienoje programėlėje. Naudodami duomenų saugumo pažeidimų stebėjimo įrankius ir slaptažodžių tvarkykles, galite greitai reaguoti į didelio masto įsilaužimus, apsaugodami savo tapatybę ir finansus nuo internetinių grėsmių.
