- Có những công cụ chuyên dụng so sánh email của bạn với các cơ sở dữ liệu về các vụ vi phạm an ninh mạng quy mô lớn.
- Việc tái sử dụng khóa trên nhiều dịch vụ khác nhau làm tăng nguy cơ bị tấn công bằng phương pháp đánh cắp thông tin đăng nhập.
- Sử dụng trình quản lý mật khẩu và xác thực hai bước là những biện pháp hiệu quả nhất để chống lại hành vi đánh cắp danh tính.
Chắc hẳn bạn cũng từng gặp phải trường hợp này: bạn đăng ký tài khoản trên một trang web, sử dụng mật khẩu đã dùng ở nơi khác để tránh nhầm lẫn, rồi quên mất. Vấn đề là hiện nay, việc một công ty bị tấn công mạng chỉ là vấn đề thời gian. Khi một vụ rò rỉ dữ liệu quy mô lớn xảy ra, thông tin cá nhân của bạn sẽ bị lộ trên Dark Web, và điều tồi tệ nhất là chúng ta thường không nhận ra điều đó cho đến khi quá muộn.
Việc biết liệu thông tin cá nhân của bạn có đang bị lan truyền trên mạng hay không không chỉ là vấn đề tò mò, mà còn là vấn đề sống còn trong thế giới kỹ thuật số. Nếu tội phạm mạng có được email và mật khẩu của bạn từ một diễn đàn cũ, chúng sẽ thử sử dụng cùng một tổ hợp đó trên tài khoản ngân hàng, Gmail hoặc tài khoản Amazon của bạn. Đó là lý do tại sao việc thường xuyên kiểm tra tài khoản là cách duy nhất để chủ động phòng ngừa rủi ro và ngăn chặn việc ai đó xâm nhập vào đời tư của bạn.
Tại sao việc thông tin đăng nhập của bạn bị rò rỉ lại nguy hiểm đến vậy?
Rủi ro không chỉ giới hạn ở chính tài khoản bị hack. Mối nguy hiểm thực sự nằm ở kỹ thuật được gọi là "nhồi nhét thông tin đăng nhập" (credential stuffing ), một kỹ thuật mà kẻ tấn công sử dụng bot để thử hàng triệu tổ hợp mật khẩu bị rò rỉ trên hàng trăm trang web khác nhau. Nếu bạn là người thường xuyên sử dụng lại cùng một mật khẩu, về cơ bản bạn đang giao chìa khóa cho tất cả các tài khoản của mình cho hacker đầu tiên tìm thấy cơ sở dữ liệu cũ.
Hơn nữa, rò rỉ dữ liệu không chỉ bao gồm mật khẩu. Đôi khi số điện thoại, địa chỉ nhà , ngày sinh, hoặc thậm chí cả thông tin ngân hàng cũng bị rò rỉ. Những thông tin này vô cùng quý giá đối với những kẻ lừa đảo, chúng sử dụng chúng để thực hiện các cuộc tấn công lừa đảo (phishing) rất tinh vi hoặc, trong trường hợp xấu nhất, để đánh cắp danh tính của bạn và khiến bạn mất hết tiền trong tài khoản ngân hàng.
Các công cụ đáng tin cậy để kiểm tra dữ liệu của bạn.
- Tôi đã bị tấn công chưa: Đây là tiêu chuẩn của ngành. Bạn chỉ cần nhập email của mình và nó sẽ cho bạn biết chính xác bạn xuất hiện trong bộ lọc nào. Nó thậm chí còn cho phép xác minh mật khẩu cụ thể thông qua một hệ thống băm giúp bảo vệ quyền riêng tư của bạn.
- Màn hình Firefox: Một tùy chọn rất tiện lợi từ Mozilla, không chỉ cảnh báo bạn nếu bị tấn công mạng mà còn cho phép bạn... thiết lập cảnh báo tự động Như vậy bạn không cần phải đăng nhập mỗi tháng để kiểm tra.
- Tin tức mạng và Secureito: Các giải pháp thay thế nhanh chóng và dễ dàng hoạt động như các công cụ tìm kiếm để phát hiện xem địa chỉ email của bạn có bị lộ hay không.
- Đã giải mã băm: Một công cụ mạnh mẽ hơn cho phép tìm kiếm không chỉ theo email mà còn theo địa chỉ IP hoặc tên người dùng, lý tưởng cho những người đang tìm kiếm phân tích sâu hơn.
Nếu bạn sử dụng Android hoặc iOS, bạn không cần phải truy cập trang web. Cả Trình quản lý mật khẩu của Google và cài đặt bảo mật của Apple đều bao gồm tính năng phân tích mật khẩu đã lưu của bạn và cảnh báo nếu bất kỳ mật khẩu nào yếu hoặc đã bị xâm phạm.
Dấu hiệu cho thấy ai đó đã truy cập vào tài khoản của bạn
Đôi khi, các công cụ bảo mật không phát hiện ra vi phạm vì nó nhỏ hoặc mới xảy ra gần đây. Trong trường hợp đó, bạn cần cảnh giác với các dấu hiệu xâm nhập . Nếu bạn nhận thấy email trong thư mục đã gửi mà bạn không gửi, hoặc bạn nhận được thông báo về các nỗ lực truy cập từ các quốc gia mà bạn không ở, rất có thể ai đó đã có thông tin đăng nhập của bạn.
Các dấu hiệu rõ ràng khác bao gồm tin nhắn đặt lại mật khẩu mà bạn không yêu cầu hoặc những thay đổi đột ngột đối với cài đặt bảo mật của bạn, chẳng hạn như số điện thoại khôi phục mà bạn không nhận ra. Nếu bạn thấy tài khoản của mình tự động đăng xuất hoặc các thiết bị lạ kết nối, hãy hành động ngay lập tức mà không chờ đợi điều tồi tệ hơn xảy ra.
Kế hoạch ứng phó khẩn cấp: Phải làm gì nếu dữ liệu của bạn bị rò rỉ?
Nếu màn hình chuyển sang màu đỏ trong quá trình kiểm tra và bạn xác nhận mình đã bị hack, đừng hoảng sợ, nhưng hãy hành động nhanh chóng. Việc đầu tiên và khẩn cấp nhất là thay đổi mật khẩu cho dịch vụ bị ảnh hưởng. Nhưng hãy cẩn thận đừng sử dụng mật khẩu tương tự; hãy tạo mật khẩu mạnh với hơn 12 ký tự, kết hợp chữ cái viết hoa, số và ký hiệu.
Nếu bạn lỡ dùng cùng một mật khẩu cho nhiều trang web khác nhau, bạn cần phải thay đổi mật khẩu đó ngay lập tức trên tất cả các dịch vụ đó. Để tránh phát điên vì phải nhớ quá nhiều mật khẩu phức tạp, cách thông minh nhất là cài đặt phần mềm quản lý mật khẩu (như Bitwarden hoặc KeePassXC), phần mềm này sẽ tạo mật khẩu ngẫu nhiên và lưu trữ chúng một cách an toàn.
Một bước quan trọng khác là kích hoạt xác thực hai yếu tố (2FA) . Bằng cách này, ngay cả khi tin tặc có mật khẩu của bạn, chúng cũng không thể đăng nhập vì cần thêm mã được gửi đến điện thoại di động của bạn. Cuối cùng, nếu bạn nghi ngờ thông tin ngân hàng của mình đã bị xâm phạm, hãy gọi cho ngân hàng để chặn thẻ hoặc theo dõi các hoạt động bất thường.
Những lầm tưởng và sự thật về quyền riêng tư khi tư vấn
Nhiều người lo ngại khi nhập địa chỉ email của mình trên các trang web này vì nghĩ rằng điều đó sẽ làm lộ thông tin cá nhân của họ nhiều hơn. Tuy nhiên, các dịch vụ như Have I Been Pwned sử dụng công nghệ k-Anonymity . Điều này có nghĩa là họ không gửi toàn bộ mật khẩu của bạn đến máy chủ, mà chỉ gửi một phần nhỏ của mã băm, vì vậy trang web sẽ không bao giờ biết được mật khẩu thật của bạn.
Tuy nhiên, vẫn nên sử dụng các trang web uy tín. Cuộc tranh luận về việc thu thập dữ liệu vẫn tiếp diễn, nhưng nhìn chung mọi người đều cho rằng rủi ro khi không biết dữ liệu của mình đang bị lộ ra ngoài lớn hơn rất nhiều so với rủi ro khi sử dụng một công cụ xác minh được công nhận.
Duy trì vệ sinh kỹ thuật số đòi hỏi nỗ lực liên tục, từ việc tránh sử dụng lại mật khẩu đến việc bật xác thực hai bước trong mọi ứng dụng. Sử dụng các công cụ theo dõi rò rỉ dữ liệu và trình quản lý mật khẩu cho phép bạn phản ứng nhanh chóng với các vụ tấn công quy mô lớn, bảo vệ danh tính và tài chính của bạn khỏi các mối đe dọa trực tuyến.
