- Používanie špecializovaných platforiem a nástrojov integrovaných do prehliadača na detekciu narušení bezpečnosti.
- Riziká spojené s opätovným použitím kľúčov, ako napríklad útok Credential Stuffing.
- Základné preventívne opatrenia prostredníctvom používania správcov hesiel a dvojstupňového overovania.
Pravdepodobne ste už zažili situáciu, keď ste z ničoho nič dostali upozornenie na telefóne alebo e-mail s upozornením, že vaše údaje boli odhalené v dôsledku narušenia bezpečnosti. V digitálnom ekosystéme, kde takmer všetko, čo robíme, prechádza cez e-mailový účet, je bezpečnosť našich prihlasovacích údajov prvou líniou obrany proti tým, ktorí nám chcú znepríjemniť život.
Bohužiaľ, hackerské útoky veľkých korporácií sú bežnou záležitosťou a často sa o nich dozvieme až príliš neskoro. Vedieť, či vaše heslá kolujú na dark webe, nie je len otázkou zvedavosti, ale základným opatrením digitálnej hygieny , ktoré má zabrániť niekomu ukradnúť vašu identitu alebo vyprázdniť váš bankový účet.
Nástroje na detekciu únikov údajov
Existuje niekoľko spôsobov, ako sledovať, či sa vaše informácie nedostali do nesprávnych rúk. Najstaršou a najuznávanejšou možnosťou je Have I Been Pwned (HIBP) , portál, ktorý centralizuje miliardy napadnutých účtov. Jednoducho zadáte svoju e-mailovú adresu a systém vám oznámi, či sa objavila v nejakých uniknutých databázach. Ak sa obrazovka rozsvieti na zeleno, môžete si vydýchnuť, ale ak sa rozsvieti na červeno, znamená to, že vaše údaje boli v určitom okamihu odhalené.
Medzi ďalšie výkonné alternatívy patria Cybernews a Firefox Monitor , ktoré ponúkajú podobné bezplatné skenovacie služby. Ak hľadáte niečo komplexnejšie, čo presahuje rámec e-mailu, DeHashed dokáže dokonca sledovať IP adresy a telefónne čísla, hoci niektoré z jeho pokročilých funkcií vyžadujú platbu. Pre tých, ktorí uprednostňujú softvér s otvoreným zdrojovým kódom, existujú nástroje ako Sean Brickenridge a KeePassXC , ktoré umožňujú overiť bezpečnosť hesla bez toho, aby ste sa museli úplne spoliehať na cloud.
Na to, aby ste zostali chránení, nemusíte byť počítačový expert, pretože moderné prehliadače urobia väčšinu práce. Google Chrome obsahuje správcu hesiel s funkciou „Skontrolovať“, ktorá vás upozorní, ak máte slabé, opakovane používané alebo ohrozené heslá. Stačí prejsť do nastavení automatického dopĺňania a zobraziť zoznam potenciálne zraniteľných účtov.
Ak ste používateľom Apple, ekosystém iOS a Safari je rovnako efektívny. V nastaveniach hesla vášho iPhonu môžete povoliť možnosť „Zistiť uniknuté heslá“, ktorá vám okamžite odošle upozornenie, ak nájde vaše údaje v napadnutej databáze, čo vám umožní zmeniť ich jediným kliknutím.
Nebezpečenstvo opätovného používania hesiel a vytvárania vlastných prihlasovacích údajov
Najväčšou chybou, ktorú robíme, je používanie rovnakého hesla pre e-mail, Facebook a bankovníctvo. To otvára dvere technike nazývanej „credential stuffing“ , pri ktorej kyberzločinci vezmú uniknutý e-mail a heslo z nezabezpečenej stránky a automaticky ich vyskúšajú na stovkách iných webových stránok. Ak ste svoje heslo použili znova, v podstate im dávate prístup k celému vášmu digitálnemu životu.
Keď je účet napadnutý, príznaky sú zvyčajne jasné: e-maily, ktoré ste neodoslali, upozornenia na prihlásenie zo vzdialených krajín, ako je Rusko, alebo neočakávané zmeny v nastaveniach zabezpečenia. Ak si všimnete niečo nezvyčajné, nečakajte na upozornenie systému; konajte okamžite, pretože škody sa môžu rýchlo vystupňovať do krádeže identity alebo finančného podvodu.
Kroky, ktoré treba podniknúť, ak boli vaše údaje odhalené
Ak potvrdíte, že vaše heslo bolo zneužité, prvá vec, ktorú by ste mohli pomyslieť, je panika... len žartujem! Prvá vec, ktorú musíte urobiť, je zachovať si chladnú hlavu a okamžite si zmeniť heslo . Nezameriavajte sa len na postihnutú stránku; ak ste to isté heslo používali na iných platformách, musíte ich zmeniť na všetkých bez výnimky. Taktiež sa dôrazne odporúča, aby ste sa odhlásili zo všetkých aktívnych relácií , aby ste zabránili prístupu akýchkoľvek votrelcov.
Aby sa tomu zabránilo, riešením je implementovať dvojfaktorové overovanie (2FA) . Týmto spôsobom, aj keď hacker má vaše heslo, bude potrebovať kód odoslaný na váš mobilný telefón, aby získal prístup. Aby ste sa vyhli problémom s memorovaním zložitých hesiel, ideálnym riešením je použiť správcu hesiel, ako je NordPass, 1Password alebo Bitwarden, ktorý generuje silné heslá a ukladá ich v šifrovanej forme.
Ako navrhnúť heslo, ktoré je ako bunker
Bezpečné heslo nie je také, ktoré sa ľahko zapamätá, ale také, ktoré je pre stroj nemožné uhádnuť. Súčasný štandard odporúča heslá s dĺžkou aspoň 12 alebo 14 znakov, kombinujúce veľké a malé písmená, čísla a symboly. Zabudnite na používanie dátumov narodenia alebo mien domácich miláčikov; najlepšie je vytvoriť náhodné sekvencie , ktoré sa nenachádzajú v žiadnom slovníku.
Pre vývojárov alebo technických používateľov existujú implementácie ako Google Cloud reCAPTCHA Enterprise , ktoré používajú kontajnery Docker na overovanie prihlasovacích údajov pomocou hashov. Tento systém je mimoriadne bezpečný, pretože využíva koncept k-anonymity , pričom na server odosiela iba časť hashu hesla, čím zabezpečuje, že skutočný kľúč nikdy neopustí zariadenie používateľa.
Udržiavanie digitálnej bezpečnosti si vyžaduje neustále úsilie, od používania overovacích nástrojov, ako je HIBP, až po zavádzanie správcov kľúčov a MFA. Kľúčom je nedôverovať slepo spoločnostiam, ktoré uchovávajú naše údaje, a prijať proaktívny prístup, pravidelne meniť heslá a za každú cenu sa vyhýbať opätovnému použitiu prihlasovacích údajov, aby sa minimalizoval dopad akéhokoľvek potenciálneho narušenia bezpečnosti.
