Gwiriwch a yw eich cofnodion yn ddiogel

Rydym yn defnyddio cofnodion dyddiol (enw defnyddiwr + cyfrinair) i gael mynediad i negeseuon e-bost, cyfryngau cymdeithasol, gwasanaethau ffrydio a môr o leoedd eraill ar-lein. Os bydd person anawdurdodedig yn cael gafael ar un o'n mewngofnodion, yn aml ceisir ei gam-drin mewn rhyw ffordd neu'i gilydd.

Rydym yn aml yn ailgylchu cofnodion, felly nid oes rhaid i ni gofio llawer o wahanol enwau defnyddwyr a chyfrineiriau. Mae'n braf, ond hefyd yn eithaf peryglus, oherwydd os bydd person anawdurdodedig yn cael mewngofnod byddwn yn defnyddio nifer o leoedd, ac mae'r risg o gael cyfrif wedi'i hacio yn fwy cyfatebol.

Datgelwyd hacwyr 8 o dros 300 o safleoedd gan hacwyr

Mae dros 300 o wefannau gwahanol wedi cael eu hacio hyd yn hyn, ac mae cyfanswm o tua 8 biliwn o fewngofnodiadau wedi cael eu datgelu. Felly, fe'u ceir ar restrau o gyfuniadau enw defnyddiwr a chyfrinair a ddefnyddir yn helaeth gan hacwyr. Gallwch ddod o hyd i restr gynhwysfawr o'r holl wefannau sydd wedi cael eu hacio dros amser yma.

Mae rhai o'r achosion gwaethaf yn cynnwys datgelu mewngofnodiadau ar gyfer 165 miliwn o ddefnyddwyr ar LinkedIn, bron i 5 miliwn ar Snapchat, a 359 miliwn ar MySpace. Mor ddiweddar â mis Ionawr 2019, digwyddodd y gollyngiad mwyaf mewn hanes pan rannwyd 773 miliwn o enwau defnyddwyr a chyfrineiriau cysylltiedig ar draws sawl safle ar-lein o dan yr enw “ Casgliad #1″.

Gall hacwyr ddefnyddio'r rhestrau i gael gafael ar gyfrifon defnyddwyr, y byddant fel arfer yn ceisio eu cam-drin er budd personol. Os ceir un o'ch cofnodion ar y rhestrau hyn, gallwch ddisgwyl felly y byddwch yn ceisio ei hacio yn hwyr neu'n hwyrach. Os ydych chi wedi defnyddio'r un mewngofnodiad mewn sawl man, rydych chi hyd yn oed yn fwy tebygol o gael mynediad diawdurdod i un ohonynt.

Gwiriwch a ddatgelwyd eich cofnodion

Er mwyn eich helpu i ymchwilio i weld a yw un neu fwy o'ch cofnodion wedi cael eu datgelu, rydym wedi gwneud offeryn bach. Os yw hynny'n wir, yna mae yna restrau y sonnir amdanynt uchod sydd, yn ogystal â bod yn nwylo hacwyr, hefyd wedi dod yn bobl sy'n ufudd i'r gyfraith.

Y cyfan sy'n rhaid i chi ei wneud yw nodi'r enw defnyddiwr rydych chi am ei wirio a phwyso'r botwm. Gallwch roi cynnig ar enwau defnyddwyr hunan-ddewisedig fel "Hestepige1990" yn ogystal â chyfeiriadau e-bost a ddefnyddir mewn mewngofnodi mewn sawl man.

Mae'r teclyn yn chwilio cronfa ddata mewngofnodi o safleoedd sydd wedi eu hacio neu sydd wedi eu peryglu fel arall. Os yw'r enw defnyddiwr yma, dychwelir rhestr o'r safleoedd hacio lle y'i defnyddiwyd.

Nid yw e-byst, enwau defnyddwyr na chyfrineiriau wedi'u cofrestru VPNinfo.dk neu haveibeenpwned.comsy'n darparu'r API a ddefnyddir.

Sut y dylid deall y canlyniad?

Fe welwch isod lun o siec o enw defnyddiwr dienw a geir yn y gronfa ddata. Dyma restr o'r gwefannau hacio lle mae'r un enw defnyddiwr neu e-bost wedi'i ddefnyddio.

Hynny yw, mae mewngofnodi (enw defnyddiwr a chyfrinair) y person o'r safleoedd isod mewn cylchrediad a gall hacwyr ei gamddefnyddio. Felly, dylid newid cyfrineiriau cyn gynted â phosibl ym mhob man, defnyddir yr un mewngofnodi - nid dim ond y rhai ar y rhestr!

Defnyddiwch gyfrineiriau diogel i'w cofio

Mae cyfrinair da yn hawdd i'w gofio ond yn anodd ei ddyfalu. Yn aml, cawn ein hannog i ddefnyddio cyfrineiriau gyda chymysgedd o gymeriadau, rhifau a symbolau, ond maent yn anodd eu cofio ac mewn gwirionedd nid ydynt yn anoddach eu cracio gyda hacio grym brwd , lle mae cyfrifiadur yn rhoi cynnig awtomatig ar filiynau o gyfuniadau posibl o gymeriadau, rhifau a llythrennau yr eiliad.

Yma, dim ond hyd y cyfrinair sy'n hanfodol, felly'r enghraifft fwyaf diogel yw er enghraifft. dewis rhai geiriau mwy neu lai ar hap a'u cyfuno yn un cyfrinair sydd ychydig yn haws i'w gofio na chyfres o gymeriadau rhyfedd, ac ati.

Ac yna wrth gwrs ni ddylech ddefnyddio penblwyddi, rhifau ffôn, ac ati fel cyfrineiriau. Dyma'r peth cyntaf y bydd haciwr yn ei geisio. Ac yna mae hefyd yn syniad gwych peidio â defnyddio'r un cyfrineiriau ar sawl gwefan.