- Ir specializēti rīki, kas salīdzina jūsu e-pastu ar datubāzēm, kurās ir apkopoti lieli drošības pārkāpumi.
- Atslēgu atkārtota izmantošana dažādos pakalpojumos palielina akreditācijas datu viltošanas uzbrukumu risku.
- Paroļu pārvaldnieku un divpakāpju autentifikācijas izmantošana ir visefektīvākie šķēršļi pret identitātes zādzībām.
Esmu pārliecināts, ka tas ir noticis ar jums: jūs reģistrējaties tīmekļa vietnē, izmantojat paroli, ko jau izmantojat citur, lai izvairītos no neskaidrībām, un aizmirstat par to. Problēma ir tā, ka mūsdienās gandrīz vai laika jautājums, pirms uzņēmums cieš no uzlaušanas. Kad notiek masveida datu noplūde, jūsu personīgā informācija tiek atklāta tumšajā tīmeklī, un vissliktākais ir tas, ka mēs bieži vien to pat neapzināmies, līdz ir par vēlu.
Zināt, vai jūsu informācija cirkulē tiešsaistē, nav tikai ziņkārības jautājums, tas ir digitālās izdzīvošanas jautājums. Ja kibernoziedznieks iegūst jūsu e-pasta adresi un paroli no kāda veca foruma, viņš mēģinās izmantot to pašu kombināciju jūsu bankas kontā, Gmail vai Amazon kontā. Tāpēc regulāra kontu pārbaude ir vienīgais veids, kā izvairīties no briesmām un aizvērt durvis, pirms kāds ielaužas jūsu privātajā dzīvē.
Kāpēc ir tik bīstami, ja jūsu akreditācijas dati tiek nopludināti?
Risks neaprobežojas tikai ar pašu uzlauzto kontu. Reālās briesmas slēpjas tā sauktajā akreditācijas datu viltošanā — tehnikā, kurā uzbrucēji izmanto robotprogrammatūras, lai izmēģinātu miljoniem nopludinātu paroļu kombināciju simtiem dažādu vietņu. Ja esat kāds, kurš atkārtoti izmanto vienu un to pašu paroli, jūs būtībā nododat visu savu kontu atslēgu pirmajam hakerim, kurš atrod vecu datubāzi.
Turklāt datu noplūdes neietver tikai paroles. Dažreiz tiek nopludināti tālruņu numuri, fiziskās adreses , dzimšanas datumi vai pat bankas dati. Šī informācija ir tīrs zelts krāpniekiem, kuri to izmanto, lai veiktu ļoti pārliecinošus pikšķerēšanas uzbrukumus vai, sliktākajā gadījumā, lai nozagtu jūsu identitāti un atstātu jūs bez naudas jūsu bankas kontā.
Uzticami rīki datu pārbaudei
- Vai esmu ticis ierauts?: Tas ir nozares standarts. Jums vienkārši jāievada sava e-pasta adrese, un sistēma pateiks precīzi, kurā filtrā jūsu atrašanās vieta tika rādīta. Tā pat ļauj pārbaudīt konkrētas paroles izmantojot jaucējkodu sistēmu, kas aizsargā jūsu privātumu.
- Firefox monitors: Ļoti ērta Mozilla opcija, kas ne tikai brīdina, ja jūsu vietne ir uzlauzta, bet arī ļauj jums iestatīt automātiskos brīdinājumus tāpēc jums nav jāpiesakās katru mēnesi, lai pārbaudītu.
- Cybernews un Secureito: Ātras un vienkāršas alternatīvas, kas darbojas līdzīgi kā meklētājprogrammas, lai noteiktu, vai jūsu e-pasta adrese ir nokļuvusi atklātībā.
- DeHashed: Jaudīgāks rīks, kas ļauj meklēt ne tikai pēc e-pasta, bet arī pēc IP adreses vai lietotājvārda, kas ir ideāli piemērots tiem, kas meklē dziļāka analīze.
Ja izmantojat Android vai iOS, jums nav jāapmeklē tīmekļa vietne. Gan Google paroļu pārvaldniekā , gan Apple drošības iestatījumos ir iekļauta funkcija, kas analizē jūsu saglabātās paroles un brīdina, ja kāda no tām ir vāja vai ir apdraudēta.
Pazīmes, ka kāds ir piekļuvis jūsu kontam
Dažreiz drošības rīki neatklāj pārkāpumu, jo tas ir neliels vai pavisam nesen noticis. Šādā gadījumā jums jābūt uzmanīgiem pret ielaušanās pazīmēm . Ja nosūtīto vienumu mapē pamanāt e-pastus, kurus neesat rakstījis, vai saņemat paziņojumus par piekļuves mēģinājumiem no valstīm, kurās neatrodaties, ir ļoti iespējams, ka kādam ir jūsu akreditācijas dati.
Citas skaidras pazīmes ir paroles atiestatīšanas ziņojumi, kurus nepieprasījāt, vai pēkšņas drošības iestatījumu izmaiņas , piemēram, atkopšanas tālruņa numurs, ko neatpazīstat. Ja redzat, ka jūsu konts tiek automātiski izrakstīts vai tiek izveidots savienojums ar nepazīstamām ierīcēm, nekavējoties rīkojieties , negaidot, kamēr notiks kaut kas nopietnāks.
Ārkārtas rīcības plāns: ko darīt, ja jūsu dati ir nopludināti?
Ja pārbaudes laikā ekrāns kļūst sarkans un jūs apstiprināt, ka jūsu ierīce ir uzlauzta, nekrītiet panikā, bet rīkojieties ātri. Pirmā un steidzamākā lieta ir nomainīt skartā pakalpojuma paroli. Taču esiet uzmanīgi un neizmantojiet līdzīgu paroli; izveidojiet spēcīgu paroli, kas ir garāka par 12 rakstzīmēm, apvienojot lielos burtus, ciparus un simbolus.
Ja esat pieļāvis kļūdu, izmantojot vienu un to pašu paroli citās vietnēs, jums tā nekavējoties jāmaina visos šajos pakalpojumos. Lai izvairītos no pārmērīgas mēģinājuma atcerēties tik daudz sarežģītu paroļu, gudrākais risinājums ir instalēt paroļu pārvaldnieku (piemēram, Bitwarden vai KeePassXC), kas ģenerē nejaušas paroles un droši tās glabā.
Vēl viens svarīgs solis ir divfaktoru autentifikācijas (2FA) aktivizēšana . Tādā veidā, pat ja hakeris zina jūsu paroli, viņš nevarēs pieteikties, jo viņam būs nepieciešams papildu kods, kas nosūtīts uz jūsu mobilo tālruni. Visbeidzot, ja jums ir aizdomas, ka jūsu bankas dati ir apdraudēti, sazinieties ar savu banku, lai bloķētu kartes vai uzraudzītu neparastas darbības.
Mīti un patiesība par privātumu konsultāciju laikā
Daudzi cilvēki baidās ievadīt savu e-pasta adresi šajās tīmekļa vietnēs, domājot, ka tas viņus vairāk atmasko. Tomēr tādi pakalpojumi kā “Have I Been Pwned” izmanto k-Anonimitātes tehnoloģiju . Tas nozīmē, ka tie nenosūta serverim visu jūsu paroli, bet tikai nelielu daļu no jaucējkoda, tāpēc tīmekļa vietne nekad neuzzina jūsu īsto paroli.
Pat ja tā, ieteicams izmantot tikai cienījamas vietnes. Debates par datu vākšanu turpinās, taču pastāv vienprātība, ka risks nezināt, ka jūsu dati ir pieejami, ir bezgalīgi lielāks nekā risks, kas rodas, izmantojot atzītu verifikācijas rīku.
Digitālās higiēnas uzturēšana prasa pastāvīgas pūles, sākot no paroļu atkārtotas lietošanas novēršanas līdz divpakāpju verifikācijas iespējošanai katrā lietotnē. Izmantojot datu pārkāpumu izsekošanas rīkus un paroļu pārvaldniekus, varat ātri reaģēt uz masveida uzlaušanas gadījumiem, aizsargājot savu identitāti un finanses no tiešsaistes draudiem.
