- Постоје специјализовани алати који упоређују вашу е-пошту са базама података о масовним безбедносним пропустима.
- Поновна употреба кључева у различитим сервисима повећава ризик од напада кршења акредитива.
- Коришћење менаџера лозинки и двостепене аутентификације су најефикасније препреке против крађе идентитета.
Сигуран сам да вам се то десило: региструјете се на веб локацији, користите лозинку коју већ користите негде другде да бисте избегли забуну и заборавите на то. Проблем је што је данас готово питање времена када ће компанија бити хакована. Када дође до масовног кршења безбедности података, ваши лични подаци су изложени на Дарк вебу, а најгоре је што тога често нисмо ни свесни док не буде прекасно.
Знање да ли ваше информације круже на мрежи није само ствар радозналости, већ ствар дигиталног преживљавања. Ако сајбер криминалац дође до ваше имејл адресе и лозинке са старог форума, покушаће исту комбинацију на вашем банковном рачуну, Gmail-у или Amazon налогу. Зато је редовна провера ваших налога једини начин да будете испред опасности и затворите врата пре него што неко уђе у ваш приватни живот.
Зашто је толико опасно ако ваши акредитиви процуре?
Ризик није ограничен само на хаковани налог. Права опасност лежи у ономе што је познато као „credential stuffing“ , техници у којој нападачи користе ботове да испробају милионе процурелих комбинација лозинки на стотинама различитих веб локација. Ако сте неко ко поново користи исту лозинку, у суштини предајете кључ свих својих налога првом хакеру који пронађе стару базу података.
Штавише, цурење података не укључује само лозинке. Понекад се откривају бројеви телефона, физичке адресе , датуми рођења или чак банковни подаци. Ове информације су чисто злато за преваранте, који их користе за покретање веома убедљивих фишинг напада или, у најгорем случају, за крађу вашег идентитета и остављање вас без новца на вашем банковном рачуну.
Поуздани алати за проверу ваших података
- Да ли сам преварен/а: То је индустријски стандард. Само унесете своју имејл адресу и тачно вам каже у ком филтеру сте се појавили. Чак дозвољава проверите одређене лозинке путем хеш система који штити вашу приватност.
- Фирефок монитор: Веома практична опција од Мозиле која вас не само упозорава ако сте хаковани, већ вам омогућава и да подесите аутоматска упозорења тако да не морате да се пријављујете сваког месеца да бисте проверили.
- Сајберњуз и Секјурито: Брзе и једноставне алтернативе које функционишу попут претраживача како би откриле да ли је ваша адреса е-поште откривена.
- Дехеширано: Моћнији алат који омогућава претрагу не само путем е-поште, већ и путем ИП адресе или корисничког имена, идеалан за оне који траже дубљу анализу.
Ако користите Андроид или иОС, не морате да посећујете веб локацију. И Гуглов менаџер лозинки и Еплова безбедносна подешавања укључују функцију која анализира ваше сачуване лозинке и упозорава вас ако су неке слабе или угрожене.
Знаци да је неко приступио вашем налогу
Понекад, безбедносни алати не откривају кршење безбедности јер је мало или се догодило веома недавно. У том случају, морате бити опрезни на знаке упада . Ако приметите имејлове у фолдеру послатих порука које нисте написали или добијате обавештења о покушајима приступа из земаља у којима се не налазите, веома је вероватно да неко има ваше акредитиве.
Други јасни знаци укључују поруке за ресетовање лозинке које нисте тражили или изненадне промене ваших безбедносних подешавања, као што је број телефона за опоравак који не препознајете. Ако видите да се ваш налог сам одјављује или да се непознати уређаји повезују, одмах реагујте не чекајући да се деси нешто горе.
План за ванредне ситуације: Шта учинити ако су ваши подаци процурели?
Ако екран поцрвени током провере и потврдите да сте хаковани, не паничите, већ реагујте брзо. Прва и најхитнија ствар је да промените лозинку за погођену услугу. Али пазите да не користите сличну; креирајте јаку лозинку са више од 12 карактера, комбинујући велика слова, бројеве и симболе.
Ако сте направили грешку користећи исту лозинку на другим сајтовима, потребно је да је одмах промените на свим тим сервисима. Да бисте избегли да се препустите покушајима да запамтите толико сложених лозинки, најпаметније је да инсталирате менаџер лозинки (као што су Bitwarden или KeePassXC), који генерише насумичне лозинке и безбедно их чува.
Још један кључни корак је активирање двофакторске аутентификације (2FA) . На овај начин, чак и ако хакер има вашу лозинку, неће моћи да се пријави јер ће му бити потребан додатни код послат на ваш мобилни телефон. Коначно, ако сумњате да су ваши банковни подаци угрожени, позовите своју банку да блокира картице или прати необичне активности.
Митови и истине о приватности током консултација
Многи људи се плаше да унесу своју адресу е-поште на овим веб-сајтовима, мислећи да их то више открива. Међутим, сервиси попут Have I Been Pwned користе k-Anonymity технологију . То значи да не шаљу целу вашу лозинку серверу, већ само мали део хеша, тако да веб-сајт никада не сазна вашу праву лозинку.
Упркос томе, препоручљиво је користити само реномиране сајтове. Дебата о прикупљању података се наставља, али је консензус да је ризик од незнања да су ваши подаци доступни неупоредиво већи од ризика коришћења признатог алата за верификацију.
Одржавање дигиталне хигијене захтева стални напор, од избегавања поновне употребе лозинки до омогућавања двостепене верификације у свакој апликацији. Коришћење алата за праћење кршења података и менаџера лозинки омогућава вам брзо реаговање на масовне хакове, штитећи ваш идентитет и финансије од онлајн претњи.
