Provjerite jesu li vaši prijavi sigurni

Koristimo dnevne prijave (username + password) za pristup e-pošti, društvenim medijima, streaming uslugama i moru drugih mjesta na mreži. Ako neovlašćena osoba dobije neku od naših prijava, često se pokušava pokušati zloupotrebiti na ovaj ili onaj način.

Često se recikliraju prijave, tako da ne moramo pamtiti mnogo različitih korisničkih imena i lozinki. Lijepo je, ali i prilično rizično, jer ako neovlaštena osoba dobije prijavu, koristimo nekoliko mjesta, a rizik od dobivanja računa je veći.

8 milijarde logina sa preko 300 sajtova su otkrili hakeri

Do sada je hakovano preko 300 različitih web stranica, a ukupno je otkriveno oko 8 milijardi prijava. Stoga se nalaze na listama kombinacija korisničkih imena i lozinki koje hakeri široko koriste. Sveobuhvatnu listu svih web stranica koje su hakovane tokom vremena možete pronaći ovdje.

Neki od najgorih slučajeva uključuju otkrivanje prijava za 165 miliona korisnika na LinkedInu, skoro 5 miliona na Snapchatu i 359 miliona na MySpaceu. Nedavno, u januaru 2019. godine, dogodilo se najveće curenje podataka u historiji kada je 773 miliona korisničkih imena i povezanih lozinki podijeljeno na više web stranica pod nazivom " Kolekcija #1".

Hakeri mogu koristiti popise za pristup korisničkim računima, koje će obično pokušati zloupotrijebiti za osobnu korist. Ako se jedan od vaših prijava nađe na ovim listama, možete očekivati ​​da ćete pokušati da ga hakujete prije ili kasnije. Ako ste koristili iste prijave na nekoliko mjesta, postoji još veći rizik od neovlaštenog pristupa jednom od njih.

Provjerite jesu li vaši prijavi otkriveni

Da bismo vam pomogli da istražite da li je jedan ili više vaših prijava otkriveno, napravili smo mali alat. Ako je to slučaj, onda postoje gore pomenute liste koje su, pored toga što su u rukama hakera, takođe završile među osobama koje poštuju zakon.

Sve što morate učiniti je unijeti korisničko ime koje želite provjeriti i pritisnuti dugme. Možete isprobati samoizabrana korisnička imena poput "Hestepige1990", kao i adrese e-pošte koje se na mnogim mjestima koriste za prijave.

Alat pretražuje bazu podataka za prijavljivanje sa lokacija koje su hakirane ili na drugi način ugrožene. Ako je korisničko ime ovde, vraća se lista hakovanih sajtova na kojima je korišćena.

Nisu registrovane e-poruke, korisnička imena niti lozinke VPNinfo.dk ili haveibeenpwned.comkoji pruža API koji se koristi.

Kako treba razumjeti rezultat?

U nastavku ćete vidjeti screenshot provjere anonimnog korisničkog imena u bazi podataka. Evo liste hakovanih web lokacija na kojima je korišćeno isto korisničko ime ili e-pošta.

Drugim riječima, prijava osobe (korisničko ime i lozinka) sa dolje navedenih web mjesta je u opticaju i hakeri ga mogu zloupotrijebiti. Stoga bi lozinke trebalo što prije promijeniti na svim mjestima, koristi se ista prijava - ne samo one sa liste!

Koristite sigurne lozinke za pamćenje

Dobru lozinku je lako zapamtiti, ali teško pogoditi. Često nas se ohrabruje da koristimo lozinke sa kombinacijom znakova, brojeva i simbola, ali ih je teško zapamtiti i zapravo ih nije teže probiti brute force hakovanjem , gdje računar automatski isprobava milione mogućih kombinacija znakova, brojeva i slova u sekundi.

Ovdje je presudna samo duljina lozinke, tako da je najsigurnije zapravo na primjer. izabrati neke više ili manje slučajne riječi i kombinirati ih u jednu lozinku koja je nešto lakše zapamtiti nego niz čudnih znakova, itd.

I naravno, ne bi trebalo da koristite rođendane, telefonske brojeve, itd. Kao lozinke. Oni su prva stvar koju će haker pokušati. I onda je takođe dobra ideja da se iste lozinke ne koriste na nekoliko veb sajtova.