- Ekzistojnë mjete të specializuara që krahasojnë email-in tuaj me bazat e të dhënave të shkeljeve masive të sigurisë.
- Ripërdorimi i çelësave në shërbime të ndryshme rrit rrezikun e sulmeve të mbushjes së kredencialeve.
- Përdorimi i menaxherëve të fjalëkalimeve dhe vërtetimi me dy hapa janë barrierat më efektive kundër vjedhjes së identitetit.
Jam i sigurt që ju ka ndodhur edhe juve: regjistroheni në një faqe interneti, përdorni një fjalëkalim që e përdorni diku tjetër për të shmangur konfuzionin dhe e harroni. Problemi është se këto ditë, është pothuajse çështje kohe para se një kompani të pësojë një sulm kibernetik. Kur ndodh një shkelje masive e të dhënave, informacioni juaj personal ekspozohet në Dark Web dhe pjesa më e keqe është se shpesh nuk e kuptojmë derisa të jetë tepër vonë.
Të dish nëse informacioni yt qarkullon në internet nuk është vetëm çështje kurioziteti, por çështje mbijetese dixhitale. Nëse një kriminel kibernetik merr email-in dhe fjalëkalimin tënd nga një forum i vjetër, ai do të provojë të njëjtin kombinim në llogarinë tënde bankare, Gmail ose llogarinë Amazon. Kjo është arsyeja pse kontrollimi i rregullt i llogarive të tua është e vetmja mënyrë për të qëndruar përpara rrezikut dhe për të mbyllur derën para se dikush të hyjë në jetën tënde private.
Pse është kaq e rrezikshme nëse kredencialet tuaja zbulohen?
Rreziku nuk kufizohet vetëm te llogaria e hakuar. Rreziku i vërtetë qëndron në atë që njihet si mbushje me kredenciale , një teknikë ku sulmuesit përdorin botë për të provuar miliona kombinime fjalëkalimesh të rrjedhura në qindra faqe të ndryshme interneti. Nëse jeni dikush që ripërdor të njëjtin fjalëkalim, në thelb po ia dorëzoni çelësin e të gjitha llogarive tuaja hakerit të parë që gjen një bazë të dhënash të vjetër.
Për më tepër, rrjedhjet e të dhënave nuk përfshijnë vetëm fjalëkalimet. Ndonjëherë rrjedhin numrat e telefonit, adresat fizike , datat e lindjes apo edhe të dhënat bankare. Ky informacion është flori i pastër për mashtruesit, të cilët e përdorin atë për të nisur sulme shumë bindëse phishing ose, në skenarin më të keq, për të vjedhur identitetin tuaj dhe për t'ju lënë pa para në llogarinë tuaj bankare.
Mjete të besueshme për të kontrolluar të dhënat tuaja
- A më kanë pwnuar: Është standardi i industrisë. Thjesht futni email-in tuaj dhe ai ju tregon saktësisht se në cilin filtër jeni shfaqur. Madje lejon edhe verifikoni fjalëkalime specifike përmes një sistemi hash që mbron privatësinë tuaj.
- Monitor Firefox: Një opsion shumë i përshtatshëm nga Mozilla që jo vetëm ju njofton nëse jeni sulmuar nga hakerat, por gjithashtu ju lejon të konfiguroni alarmet automatike kështu që nuk keni nevojë të hyni çdo muaj për të kontrolluar.
- Cybernews dhe Secureito: Alternativa të shpejta dhe të lehta që funksionojnë si motorët e kërkimit për të zbuluar nëse adresa juaj e email-it është ekspozuar.
- DeHashed: Një mjet më i fuqishëm që lejon kërkime jo vetëm me email, por edhe me adresë IP ose emër përdoruesi, ideal për ata që kërkojnë një analizë më të thellë.
Nëse përdorni Android ose iOS, nuk keni nevojë të shkoni në një faqe interneti. Si Menaxheri i Fjalëkalimeve i Google ashtu edhe cilësimet e sigurisë së Apple përfshijnë një funksion që analizon fjalëkalimet tuaja të ruajtura dhe ju njofton nëse ndonjëra prej tyre është e dobët ose është kompromentuar.
Shenjat që dikush ka hyrë në llogarinë tuaj
Ndonjëherë, mjetet e sigurisë nuk e zbulojnë një shkelje sepse është e vogël ose shumë e kohëve të fundit. Në këtë rast, duhet të jeni vigjilentë ndaj shenjave të një ndërhyrjeje . Nëse vini re email-e në dosjen e artikujve të dërguar që nuk i keni shkruar ju, ose nëse merrni njoftime për përpjekje aksesi nga vende ku nuk ndodheni, ka shumë të ngjarë që dikush të ketë kredencialet tuaja.
Shenja të tjera të qarta përfshijnë mesazhe për rivendosjen e fjalëkalimit që nuk i keni kërkuar ose ndryshime të papritura në cilësimet e sigurisë, siç është një numër telefoni rikuperimi që nuk e njihni. Nëse shihni që llogaria juaj po shkëputet nga pajisjet e saj ose nga pajisje të panjohura që lidhen me të, veproni menjëherë pa pritur që të ndodhë diçka më e keqe.
Plani i emergjencës: Çfarë duhet të bëni nëse të dhënat tuaja janë zbuluar?
Nëse ekrani bëhet i kuq gjatë kontrollit dhe ju konfirmoni se jeni sulmuar nga hakerat, mos u frikësoni, por veproni shpejt. Gjëja e parë dhe më urgjente është të ndryshoni fjalëkalimin për shërbimin e prekur. Por kini kujdes të mos përdorni një të ngjashëm; krijoni një fjalëkalim të fortë me më shumë se 12 karaktere, duke përzier shkronja të mëdha, numra dhe simbole.
Nëse keni bërë gabimin duke përdorur të njëjtin fjalëkalim në faqe të tjera, duhet ta ndryshoni atë në të gjitha ato shërbime menjëherë. Për të shmangur përpjekjen e çmendur për të mbajtur mend kaq shumë fjalëkalime komplekse, gjëja më e zgjuar që mund të bëni është të instaloni një menaxher fjalëkalimesh (si Bitwarden ose KeePassXC), i cili gjeneron fjalëkalime të rastësishme dhe i ruan ato në mënyrë të sigurt.
Një hap tjetër thelbësor është aktivizimi i autentifikimit me dy faktorë (2FA) . Në këtë mënyrë, edhe nëse një haker ka fjalëkalimin tuaj, ai nuk do të jetë në gjendje të hyjë sepse do t'i duhet një kod shtesë i dërguar në telefonin tuaj celular. Së fundmi, nëse dyshoni se të dhënat tuaja bankare janë kompromentuar, telefononi bankën tuaj për të bllokuar kartat ose monitoroni për aktivitete të pazakonta.
Mitet dhe të vërtetat rreth privatësisë gjatë konsultimit
Shumë njerëz kanë frikë të fusin adresën e tyre të email-it në këto faqe interneti, duke menduar se kjo i ekspozon më shumë. Megjithatë, shërbime si Have I Been Pwned përdorin teknologjinë k-Anonymity . Kjo do të thotë se ato nuk e dërgojnë të gjithë fjalëkalimin tuaj në server, por vetëm një pjesë të vogël të hash-it, kështu që faqja e internetit nuk e mëson kurrë fjalëkalimin tuaj të vërtetë.
Megjithatë, këshillohet të përdorni vetëm faqe interneti me reputacion të mirë. Debati rreth mbledhjes së të dhënave vazhdon, por konsensusi është se rreziku i mosdijes se të dhënat tuaja janë në dispozicion është pafundësisht më i madh se rreziku i përdorimit të një mjeti të njohur verifikimi.
Ruajtja e higjienës dixhitale kërkon përpjekje të vazhdueshme, nga shmangia e ripërdorimit të fjalëkalimit deri te aktivizimi i verifikimit me dy hapa në çdo aplikacion. Përdorimi i mjeteve të gjurmimit të shkeljeve të të dhënave dhe menaxherëve të fjalëkalimeve ju lejon të reagoni shpejt ndaj sulmeve masive kibernetike, duke mbrojtur identitetin dhe financat tuaja nga kërcënimet online.
