- Obstajajo specializirana orodja, ki primerjajo vašo e-pošto z bazami podatkov o množičnih varnostnih kršitvah.
- Ponovna uporaba ključev v različnih storitvah povečuje tveganje napadov s polnjenjem poverilnic.
- Uporaba upraviteljev gesel in dvostopenjske avtentikacije sta najučinkovitejši oviri pred krajo identitete.
Prepričan sem, da se vam je to že zgodilo: registrirate se na spletni strani, uporabite geslo, ki ga že uporabljate drugje, da se izognete zmedi, in pozabite nanj. Težava je v tem, da je danes skoraj vprašanje časa, kdaj bo podjetje utrpelo vdor. Ko pride do obsežne kršitve podatkov, so vaši osebni podatki razkriti na temnem spletu, najhuje pa je, da se tega pogosto sploh ne zavedamo, dokler ni prepozno.
Vedeti, ali vaši podatki krožijo po spletu, ni le stvar radovednosti, temveč stvar digitalnega preživetja. Če kibernetski kriminalec dobi vaš e-poštni naslov in geslo s starega foruma, bo isto kombinacijo poskusil na vašem bančnem računu, Gmailu ali Amazonovem računu. Zato je redno preverjanje vaših računov edini način, da se izognete nevarnosti in zaprete vrata, preden kdo vstopi v vaše zasebno življenje.
Zakaj je tako nevarno, če pride do razkritja vaših poverilnic?
Tveganje ni omejeno le na sam vlomljeni račun. Prava nevarnost leži v tako imenovanem »credential stuffing« , tehniki, pri kateri napadalci uporabljajo bote, da preizkusijo milijone razkritih kombinacij gesel na stotinah različnih spletnih mest. Če ste nekdo, ki ponovno uporablja isto geslo, v bistvu predate ključ do vseh svojih računov prvemu hekerju, ki najde staro bazo podatkov.
Poleg tega uhajanje podatkov ne vključuje le gesel. Včasih pride do razkritja telefonskih številk, fizičnih naslovov , datumov rojstva ali celo bančnih podatkov. Ti podatki so za prevarante čisti dobitek, ki jih uporabijo za izvajanje zelo prepričljivih phishing napadov ali, v najslabšem primeru, za krajo vaše identitete in vas pustijo brez denarja na bančnem računu.
Zanesljiva orodja za preverjanje vaših podatkov
- Ali sem bil ogoljufan: To je industrijski standard. Samo vnesete svoj e-poštni naslov in vam pove natančno, v katerem filtru ste se pojavili. Omogoča celo preverite določena gesla prek sistema zgoščevanja, ki ščiti vašo zasebnost.
- Firefox Monitor: Zelo priročna možnost Mozille, ki vas ne le opozori, če ste bili vdrti, ampak vam omogoča tudi nastavite samodejna opozorila tako da se vam ni treba vsak mesec prijavljati, da bi preverili.
- Kibernetske novice in Secureito: Hitre in enostavne alternative, ki delujejo kot iskalniki, da zaznajo, ali je bil vaš e-poštni naslov razkrit.
- DeHashed: Zmogljivejše orodje, ki omogoča iskanje ne le po e-pošti, temveč tudi po IP-naslovu ali uporabniškem imenu, idealno za tiste, ki iščejo globljo analizo.
Če uporabljate Android ali iOS, vam ni treba obiskati spletnega mesta. Tako Googlov upravitelj gesel kot Applove varnostne nastavitve vključujejo funkcijo, ki analizira shranjena gesla in vas opozori, če so katera šibka ali ogrožena.
Znaki, da je nekdo dostopal do vašega računa
Včasih varnostna orodja ne zaznajo kršitve, ker je majhna ali zelo nedavna. V tem primeru morate biti pozorni na znake vdora . Če v mapi »Poslano« opazite e-poštna sporočila, ki jih niste napisali, ali če prejemate obvestila o poskusih dostopa iz držav, v katerih niste, je zelo verjetno, da ima nekdo vaše poverilnice.
Drugi jasni znaki vključujejo sporočila za ponastavitev gesla, ki jih niste zahtevali, ali nenadne spremembe varnostnih nastavitev, na primer telefonsko številko za obnovitev, ki je ne prepoznate. Če opazite, da se vaš račun samodejno odjavlja ali da se povezujejo neznane naprave, ukrepajte takoj , ne da bi čakali, da se zgodi kaj hujšega.
Načrt za nujne primere: Kaj storiti, če so vaši podatki ušli?
Če se zaslon med preverjanjem obarva rdeče in potrdite, da ste bili vdrti, ne paničarite, ampak ukrepajte hitro. Prva in najnujnejša stvar je, da spremenite geslo za prizadeto storitev. Vendar pazite, da ne uporabite podobnega gesla; ustvarite močno geslo z več kot 12 znaki, pri čemer mešajte velike črke, številke in simbole.
Če ste naredili napako, da ste isto geslo uporabili na drugih spletnih mestih, ga morate takoj spremeniti na vseh teh storitvah. Da se izognete norosti pri poskusih zapomnjenja toliko zapletenih gesel, je najpametneje namestiti upravitelja gesel (kot je Bitwarden ali KeePassXC), ki generira naključna gesla in jih varno shrani.
Drug ključni korak je aktivacija dvofaktorske avtentikacije (2FA) . Na ta način se heker, tudi če ima vaše geslo, ne bo mogel prijaviti, ker bo moral na vaš mobilni telefon poslati dodatno kodo. Če sumite, da so bili vaši bančni podatki ogroženi, pokličite svojo banko, da blokira kartice ali spremlja nenavadne dejavnosti.
Miti in resnice o zasebnosti pri svetovanju
Mnogi ljudje se bojijo vnesti svoj e-poštni naslov na teh spletnih mestih, saj menijo, da jih to bolj razkrije. Vendar pa storitve, kot je Have I Been Pwned, uporabljajo tehnologijo k-Anonymity . To pomeni, da strežniku ne pošljejo celotnega gesla, temveč le majhen del zgoščene vrednosti, zato spletno mesto nikoli ne izve vašega pravega gesla.
Kljub temu je priporočljivo uporabljati le ugledna spletna mesta. Razprava o zbiranju podatkov se nadaljuje, vendar je soglasje, da je tveganje, da ne veste, da so vaši podatki na voljo, neskončno večje od tveganja uporabe priznanega orodja za preverjanje.
Vzdrževanje digitalne higiene zahteva nenehen trud, od izogibanja ponovni uporabi gesel do omogočanja dvostopenjskega preverjanja v vsaki aplikaciji. Uporaba orodij za sledenje kršitvam podatkov in upraviteljev gesel vam omogoča hitro odzivanje na obsežne vdore ter zaščito vaše identitete in financ pred spletnimi grožnjami.
