- Ir specializēti rīki, kas salīdzina jūsu e-pastu ar datubāzēm, kurās ir apkopoti lieli drošības pārkāpumi.
- Atslēgu atkārtota izmantošana dažādos pakalpojumos palielina akreditācijas datu viltošanas uzbrukumu risku.
- Paroļu pārvaldnieku un divpakāpju autentifikācijas izmantošana ir visefektīvākie šķēršļi pret identitātes zādzībām.
Esmu pārliecināts, ka tas ir noticis ar jums: jūs reģistrējaties tīmekļa vietnē, izmantojat paroli, ko jau izmantojat citur, lai izvairītos no neskaidrībām, un aizmirstat par to. Problēma ir tā, ka mūsdienās gandrīz vai laika jautājums ir par to, kad uzņēmums cietīs no uzlaušanas. Kad notiek masveida datu noplūde, Jūsu personas dati ir atklāti tumšajā tīmeklī, un vissliktākais ir tas, ka daudzas reizes mēs to pat neuzzinām, kamēr nav par vēlu.
Zināt, vai jūsu informācija cirkulē tiešsaistē, nav tikai ziņkārības jautājums, bet gan digitālās izdzīvošanas jautājums. Ja kibernoziedznieks iegūst jūsu e-pasta adresi un paroli no veca foruma, viņš mēģinās to pašu kombināciju jūsu bankas, Gmail vai Amazon kontā. Tāpēc... Regulāri pārbaudiet savus kontus Tas ir vienīgais veids, kā apiet briesmas un aizvērt durvis, pirms kāds ielaužas jūsu privātajā dzīvē.
Kāpēc ir tik bīstami, ja jūsu akreditācijas dati tiek nopludināti?
Risks nav tikai uzlauztajā kontā. Īstā drāma rodas ar tā saukto Akreditācijas datu pildījumsŠī ir metode, kurā uzbrucēji izmanto robotprogrammatūras, lai izmēģinātu miljoniem nopludinātu paroļu kombināciju simtiem dažādu vietņu. Ja esat kāds, kurš atkārtoti izmanto vienu un to pašu paroli, Tu atdod atslēgu visu jūsu profilu pirmajam hakerim, kurš atrod vecu datubāzi.
Turklāt noplūdes neietver tikai paroles. Dažreiz tās tiek publiskotas... tālruņu numuri, fiziskās adresesDzimšanas datumi vai pat bankas dati. Šī informācija ir tīrs zelts krāpniekiem, kuri to izmanto, lai veiktu ļoti ticamus pikšķerēšanas uzbrukumus vai, sliktākajā gadījumā, lai uzdot savu identitāti un atstās jums nulles bankas kontu.
Uzticami rīki datu pārbaudei
- Vai esmu ticis ierauts?: Tas ir nozares standarts. Jums vienkārši jāievada sava e-pasta adrese, un sistēma pateiks precīzi, kurā filtrā jūsu atrašanās vieta tika rādīta. Tā pat ļauj pārbaudīt konkrētas paroles izmantojot jaucējkodu sistēmu, kas aizsargā jūsu privātumu.
- Firefox monitors: Ļoti ērta Mozilla opcija, kas ne tikai brīdina, ja jūsu vietne ir uzlauzta, bet arī ļauj jums iestatīt automātiskos brīdinājumus tāpēc jums nav jāpiesakās katru mēnesi, lai pārbaudītu.
- Cybernews un Secureito: Ātras un vienkāršas alternatīvas, kas darbojas līdzīgi kā meklētājprogrammas, lai noteiktu, vai jūsu e-pasta adrese ir nokļuvusi atklātībā.
- DeHashed: Jaudīgāks rīks, kas ļauj meklēt ne tikai pēc e-pasta, bet arī pēc IP adreses vai lietotājvārda, kas ir ideāli piemērots tiem, kas meklē dziļāka analīze.
Ja izmantojat Android vai iOS, jums nav jāapmeklē tīmekļa vietne. Abas ierīces Google paroļu pārvaldnieks Apple drošības iestatījumos ir iekļauta funkcija, kas analizē jūsu saglabātās paroles un brīdina, ja kāda no tām ir apdraudēta. vājš vai ir noplūdis.
Pazīmes, ka kāds ir piekļuvis jūsu kontam
Dažreiz instrumenti nenosaka noplūdi, jo tā bija neliela vai radusies pavisam nesen. Šādā gadījumā jums jāpievērš uzmanība noplūdei. ielaušanās simptomiJa nosūtīto e-pastu mapē pamanāt e-pastus, kurus neesat rakstījis, vai saņemat paziņojumus no piekļuves mēģinājumi no valstīm Tur, kur jūs neesat, ļoti iespējams, ka kādam ir jūsu paroles.
Citas skaidras pazīmes ir paroles atiestatīšanas ziņojumi, kurus neesat pieprasījis, vai pēkšņas izmaiņas jūsu iestatījumos drošības pasākumi, piemēram, nepazīstama atkopšanas tālruņa izmantošana. Ja redzat, ka jūsu konts tiek automātiski izrakstīts vai ir pievienotas nezināmas ierīces, rīkoties nekavējoties negaidot, kad notiks kas ļaunāks.
Ārkārtas rīcības plāns: ko darīt, ja jūsu dati ir nopludināti?
Ja pārbaudes laikā ekrāns kļūst sarkans un jūs apstiprināt, ka jūsu konts ir uzlauzts, nekrītiet panikā, bet rīkojieties ātri. Pirmā un steidzamākā lieta, kas jādara, ir mainīt paroli attiecīgā pakalpojuma. Taču esiet uzmanīgi, neizmantojiet līdzīgu atslēgu; izveidojiet spēcīgu atslēgu, kas ir garāka par 12 rakstzīmēm, apvienojot lielos burtus, ciparus un simbolus.
Ja esat pieļāvis kļūdu, izmantojot to pašu paroli citās vietnēs, Tev tas jāmaina visās no tām Šie pakalpojumi šobrīd. Lai izvairītos no tik daudzu sarežģītu paroļu iegaumēšanas, gudrākais risinājums ir instalēt paroļu pārvaldnieks (piemēram, Bitwarden vai Keepassxc), kas ģenerē nejaušas atslēgas un tās droši glabā.
Vēl viens svarīgs solis ir aktivizēt divpakāpju autentifikācija (2FA)Tādā veidā, pat ja hakeris zina jūsu paroli, viņš nevarēs pieteikties, jo viņam būs nepieciešams papildu kods, kas nosūtīts uz jūsu mobilo tālruni. Visbeidzot, ja jums ir aizdomas, ka jūsu bankas dati ir nopludināti, sazinieties ar savu banku, lai bloku kartes vai monitors dīvainas kustības.
Mīti un patiesība par privātumu konsultāciju laikā
Daudzi cilvēki baidās ievadīt savu e-pasta adresi šajās tīmekļa vietnēs, domājot, ka tas viņus vairāk atmasko. Tomēr tādi pakalpojumi kā “Have I Been Pwned” izmanto… k-anonimitātes tehnoloģijaTas nozīmē, ka viņi nenosūta serverim visu jūsu paroli, bet tikai nelielu daļu no jaucējkoda, tāpēc tīmeklis nekad neuzzina tava īstā atslēga.
Pat tādā gadījumā ieteicams izmantot tikai cienījamas vietnes. Debates par datu vākšanu joprojām turpinās, taču pastāv vienprātība, ka risks nezināt Risks, ka jūsu dati nonāks atklātībā, ir bezgalīgi lielāks nekā risks, kas rodas, izmantojot atzītu verifikācijas rīku.
Digitālās higiēnas uzturēšana prasa pastāvīgas pūles, sākot no paroļu atkārtotas lietošanas novēršanas līdz divpakāpju verifikācijas iespējošanai katrā lietotnē. Izmantojot datu pārkāpumu izsekošanas rīkus un paroļu pārvaldniekus, varat ātri reaģēt uz masveida uzlaušanas gadījumiem, aizsargājot savu identitāti un finanses no tiešsaistes draudiem.
