Праверце, ці бяспечныя вашы ўваходы

Мы выкарыстоўваем лагіны (імя карыстальніка + пароль) кожны дзень для доступу да электроннай пошты, сацыяльных сетак, сэрвісаў струменевай перадачы і мноства іншых месцаў у Інтэрнэце. Калі несанкцыянаванае асоба атрымлівае адзін з нашых лагінаў, яго часта спрабуюць выкарыстаць тым ці іншым спосабам.

Мы часта паўторна выкарыстоўваем лагіны, каб нам не трэба было запамінаць мноства розных імёнаў карыстальнікаў і пароляў. Гэта вельмі зручна, але і даволі рызыкоўна, таму што калі неаўтарызаваны чалавек атрымае лагін, які мы выкарыстоўваем у некалькіх месцах, рызыка ўзлому ўліковага запісу адпаведна павялічваецца.

8 мільярдаў уваходаў з больш чым 300 вэб-сайтаў былі выкрыты хакерамі

Больш за 300 розных вэб-сайтаў былі ўзламаныя да гэтага часу і ў агульнай складанасці прыбл. Такім чынам было выяўлена 8 мільярдаў уваходаў. Таму яны сустракаюцца ў спісах з камбінацыямі імёнаў карыстальнікаў і пароляў, якімі сярод хакераў шмат. Вы можаце знайсці поўны агляд усіх вэб-сайтаў, якія былі ўзламаныя за пэўны час яе.

Аднымі з горшых выпадкаў з'яўляюцца раскрыццё лагінаў для 165 мільёнаў карыстальнікаў у LinkedIn, крыху менш за 5 мільёнаў у Snapchat і 359 мільёнаў у MySpace. Не так даўно ў студзені 2019 года адбылася самая вялікая ўцечка ў гісторыі, калі 773 мільёны імёнаў карыстальнікаў і звязаных з імі пароляў былі абагулены ў некалькіх месцах у Інтэрнэце пад назвай "Калекцыя №1″.

Хакеры могуць выкарыстоўваць спісы для атрымання доступу да ўліковых запісаў карыстальнікаў, якімі яны звычайна спрабуюць злоўжываць у асабістых мэтах. Калі адзін з вашых лагінаў знойдзены ў гэтых спісах, вы можаце чакаць, што рана ці позна вас узламаюць. Калі вы выкарыстоўвалі адзін і той жа лагін у некалькіх месцах, вы падвяргаецеся яшчэ большай рызыцы несанкцыянаванага доступу да аднаго з іх.

Праверце, ці былі вашы лагіны раскрыты

Каб дапамагчы вам высветліць, ці былі раскрыты адзін або некалькі вашых уваходаў, мы стварылі невялікі інструмент. Калі гэта так, то ён знаходзіцца ў вышэйзгаданых спісах, якія не толькі ў руках хакераў, але і трапілі да законапаслухмяных людзей.

Усё, што вам трэба зрабіць, гэта ўвесці імя карыстальніка, якое вы хочаце праверыць, і націснуць кнопку. Вы можаце як тэставаць самі выбраныя імёны карыстальнікаў, такія як "Hestepige1990", так і адрасы электроннай пошты, якія выкарыстоўваюцца ў многіх месцах для ўваходу.

Інструмент шукае базу дадзеных уваходаў з вэб-сайтаў, якія былі ўзламаныя або іншым чынам скампраметаваныя. Калі імя карыстальніка знойдзена тут, вяртаецца спіс узламаных сайтаў, дзе яно выкарыстоўвалася.

Ні адрасы электроннай пошты, ні імёны карыстальнікаў, ні паролі не зарэгістраваны на VPNinfo.dk або haveibeenpwned.com, які забяспечвае выкарыстоўваны API.

Як трэба разумець вынік?

Ніжэй вы бачыце скрыншот праверкі ананімнага імя карыстальніка, знойдзенага ў базе даных. Вось спіс узламаных вэб-сайтаў, дзе выкарыстоўвалася адно і тое ж імя карыстальніка або адрас электроннай пошты.

Іншымі словамі, гэта азначае, што лагін (імя карыстальніка і пароль) чалавека з прыведзеных ніжэй сайтаў знаходзіцца ў звароце і можа быць выкарыстаны хакерамі. Такім чынам, паролі трэба мяняць як мага хутчэй ва ўсіх месцах, выкарыстоўваць адзін і той жа лагін - не толькі ў спісе!

Выкарыстоўвайце бяспечныя паролі, якія лёгка запомніць

Добры пароль лёгка запомніць, але цяжка адгадаць. Нас часта заахвочваюць выкарыстоўваць паролі, якія складаюцца з сімвалаў, лічбаў і сімвалаў, але іх цяжка запомніць і знайсці з грубы ўзлом, дзе кампутар аўтаматычна правярае мільёны магчымых камбінацый сімвалаў, лічбаў і літар у секунду.

Тут вырашальнай з'яўляецца толькі даўжыня пароля, таму самым бяспечным з'яўляецца, напрыклад, выбар некаторых больш-менш выпадковых слоў і аб'яднанне іх у адзін пароль, які лягчэй запомніць, чым шэраг дзіўных сімвалаў і г.д.

І тады, вядома, вы павінны ўстрымацца ад выкарыстання дзён нараджэння, нумароў тэлефонаў і г.д. у якасці пароляў. Яны - першае, што паспрабуе хакер. Таксама вельмі добрая ідэя - не выкарыстоўваць аднолькавыя паролі на некалькіх сайтах.