- Terdapat alat khusus yang membandingkan e-mel anda dengan pangkalan data pelanggaran keselamatan besar-besaran.
- Menggunakan semula kunci merentasi perkhidmatan yang berbeza meningkatkan risiko serangan pemadat kelayakan.
- Menggunakan pengurus kata laluan dan pengesahan dua langkah adalah penghalang paling berkesan terhadap kecurian identiti.
Saya pasti ia pernah berlaku kepada anda: anda mendaftar di laman web, menggunakan kata laluan yang telah anda gunakan di tempat lain untuk mengelakkan kekeliruan, dan melupakannya. Masalahnya ialah pada masa kini, hampir menunggu masa sebelum sesebuah syarikat digodam. Apabila pelanggaran data besar-besaran berlaku, maklumat peribadi anda terdedah di Web Gelap, dan bahagian yang paling teruk ialah kita sering tidak menyedarinya sehingga terlambat.
Mengetahui sama ada maklumat anda beredar dalam talian bukan sekadar soal rasa ingin tahu, tetapi juga soal kelangsungan hidup digital. Jika penjenayah siber mendapat e-mel dan kata laluan anda daripada forum lama, mereka akan mencuba kombinasi yang sama pada akaun bank, Gmail atau akaun Amazon anda. Itulah sebabnya memeriksa akaun anda secara berkala adalah satu-satunya cara untuk mendahului bahaya dan menutup pintu sebelum seseorang memasuki kehidupan peribadi anda.
Mengapa begitu berbahaya jika kelayakan anda bocor?
Risikonya tidak terhad kepada akaun yang digodam itu sendiri. Bahaya sebenar terletak pada apa yang dikenali sebagai pemadat kelayakan , satu teknik di mana penyerang menggunakan bot untuk mencuba berjuta-juta kombinasi kata laluan yang bocor merentasi ratusan laman web yang berbeza. Jika anda seseorang yang menggunakan semula kata laluan yang sama, anda pada dasarnya menyerahkan kunci kepada semua akaun anda kepada penggodam pertama yang menemui pangkalan data lama.
Tambahan pula, kebocoran data bukan sahaja merangkumi kata laluan. Kadangkala nombor telefon, alamat fizikal , tarikh lahir atau butiran bank juga bocor. Maklumat ini adalah emas tulen bagi penipu, yang menggunakannya untuk melancarkan serangan pancingan data yang sangat meyakinkan atau, dalam senario terburuk, untuk mencuri identiti anda dan menyebabkan anda tiada wang dalam akaun bank anda.
Alat yang boleh dipercayai untuk menyemak data anda
- Adakah saya Telah Pwned: Ia adalah piawaian industri. Anda hanya perlu memasukkan e-mel anda dan ia akan memberitahu anda dengan tepat penapis yang anda gunakan. Ia juga membenarkan sahkan kata laluan tertentu melalui sistem hash yang melindungi privasi anda.
- Pemantau Firefox: Pilihan yang sangat mudah daripada Mozilla yang bukan sahaja memberi amaran kepada anda jika anda telah digodam, tetapi juga membolehkan anda sediakan makluman automatik jadi anda tidak perlu log masuk setiap bulan untuk menyemak.
- Cybernews dan Secureito: Alternatif cepat dan mudah yang berfungsi seperti enjin carian untuk mengesan sama ada alamat e-mel anda telah terdedah.
- DeHashed: Alat yang lebih berkuasa yang membolehkan carian bukan sahaja melalui e-mel, tetapi juga melalui alamat IP atau nama pengguna, sesuai untuk mereka yang mencari analisis yang lebih mendalam.
Jika anda menggunakan Android atau iOS, anda tidak perlu melayari laman web. Kedua-dua Pengurus Kata Laluan Google dan tetapan keselamatan Apple menyertakan ciri yang menganalisis kata laluan anda yang disimpan dan memaklumkan anda jika ada yang lemah atau telah digodam.
Tanda-tanda seseorang telah mengakses akaun anda
Kadangkala, alat keselamatan tidak mengesan pelanggaran kerana ia kecil atau sangat baru-baru ini. Dalam kes itu, anda perlu berwaspada terhadap tanda-tanda pencerobohan . Jika anda melihat e-mel dalam folder item yang dihantar yang tidak anda tulis, atau anda menerima pemberitahuan tentang percubaan akses dari negara yang anda tidak berada, kemungkinan besar seseorang mempunyai kelayakan anda.
Tanda-tanda jelas lain termasuk mesej tetapan semula kata laluan yang tidak anda minta atau perubahan mendadak pada tetapan keselamatan anda, seperti nombor telefon pemulihan yang anda tidak kenali. Jika anda melihat akaun anda log keluar sendiri atau peranti yang tidak dikenali bersambung, bertindak segera tanpa menunggu sesuatu yang lebih buruk berlaku.
Pelan kecemasan: Apa yang perlu dilakukan jika data anda telah bocor?
Jika skrin bertukar merah semasa pemeriksaan dan anda mengesahkan bahawa anda telah digodam, jangan panik, tetapi bertindak segera. Perkara pertama dan paling penting ialah menukar kata laluan untuk perkhidmatan yang terjejas. Tetapi berhati-hatilah agar tidak menggunakan kata laluan yang serupa; cipta kata laluan yang kukuh dengan lebih daripada 12 aksara, dengan mencampurkan huruf besar, nombor dan simbol.
Jika anda melakukan kesilapan menggunakan kata laluan yang sama di laman web lain, anda perlu menukarnya pada semua perkhidmatan tersebut sekarang. Untuk mengelakkan daripada menjadi gila cuba mengingati begitu banyak kata laluan yang kompleks, perkara paling bijak untuk dilakukan ialah memasang pengurus kata laluan (seperti Bitwarden atau KeePassXC), yang menjana kata laluan rawak dan menyimpannya dengan selamat.
Satu lagi langkah penting adalah mengaktifkan pengesahan dua faktor (2FA) . Dengan cara ini, walaupun penggodam mempunyai kata laluan anda, mereka tidak akan dapat log masuk kerana mereka memerlukan kod tambahan yang dihantar ke telefon bimbit anda. Akhir sekali, jika anda mengesyaki butiran bank anda telah digodam, hubungi bank anda untuk menyekat kad atau memantau aktiviti luar biasa.
Mitos dan kebenaran tentang privasi semasa berunding
Ramai orang takut untuk memasukkan alamat e-mel mereka di laman web ini, kerana beranggapan ia akan mendedahkan mereka dengan lebih lanjut. Walau bagaimanapun, perkhidmatan seperti Have I Been Pwned menggunakan teknologi k-Anonymity . Ini bermakna mereka tidak menghantar keseluruhan kata laluan anda ke pelayan, tetapi hanya sebahagian kecil daripada hash, jadi laman web tidak pernah mengetahui kata laluan sebenar anda.
Walaupun begitu, adalah dinasihatkan untuk hanya menggunakan laman web yang bereputasi baik. Perdebatan tentang pengumpulan data masih berterusan, tetapi konsensus adalah bahawa risiko tidak mengetahui data anda berada di luar sana adalah jauh lebih besar daripada risiko menggunakan alat pengesahan yang diiktiraf.
Mengekalkan kebersihan digital memerlukan usaha yang berterusan, daripada mengelakkan penggunaan semula kata laluan hinggalah mendayakan pengesahan dua langkah dalam setiap aplikasi. Menggunakan alat penjejakan pelanggaran data dan pengurus kata laluan membolehkan anda bertindak balas dengan cepat terhadap penggodaman besar-besaran, melindungi identiti dan kewangan anda daripada ancaman dalam talian.
