Gwiriwch a yw eich cofnodion yn ddiogel

Rydym yn defnyddio cofnodion dyddiol (enw defnyddiwr + cyfrinair) i gael mynediad i negeseuon e-bost, cyfryngau cymdeithasol, gwasanaethau ffrydio a môr o leoedd eraill ar-lein. Os bydd person anawdurdodedig yn cael gafael ar un o'n mewngofnodion, yn aml ceisir ei gam-drin mewn rhyw ffordd neu'i gilydd.

Rydym yn aml yn ailgylchu cofnodion, felly nid oes rhaid i ni gofio llawer o wahanol enwau defnyddwyr a chyfrineiriau. Mae'n braf, ond hefyd yn eithaf peryglus, oherwydd os bydd person anawdurdodedig yn cael mewngofnod byddwn yn defnyddio nifer o leoedd, ac mae'r risg o gael cyfrif wedi'i hacio yn fwy cyfatebol.

Datgelwyd hacwyr 8 o dros 300 o safleoedd gan hacwyr

Hyd yn hyn mae dros 300 o wahanol wefannau wedi'u hacio a chyfanswm o tua. Mae 8 biliwn o logiau wedi cael eu datgelu felly. Felly maent ar gael ar restrau gyda chyfuniadau o enwau defnyddwyr a chyfrineiriau sy'n gyffredin ymysg hacwyr. Gallwch ddod o hyd i drosolwg cynhwysfawr o'r holl safleoedd sydd wedi'u hacio dros amser ei.

Rhai o'r achosion gwaethaf yw datgelu mewngofnodi ar gyfer 165 miliwn o ddefnyddwyr ar LinkedIn, bron i 5 miliwn ar Snapchat a 359 miliwn ar MySpace. Mor ddiweddar â mis Ionawr 2019, digwyddodd y gollyngiad mwyaf mewn hanes pan rannwyd 773 miliwn o enwau defnyddwyr â chyfrineiriau cysylltiedig mewn sawl man ar y we o dan yr enw “Casgliad # 1 ″.

Gall hacwyr ddefnyddio'r rhestrau i gael gafael ar gyfrifon defnyddwyr, y byddant fel arfer yn ceisio eu cam-drin er budd personol. Os ceir un o'ch cofnodion ar y rhestrau hyn, gallwch ddisgwyl felly y byddwch yn ceisio ei hacio yn hwyr neu'n hwyrach. Os ydych chi wedi defnyddio'r un mewngofnodiad mewn sawl man, rydych chi hyd yn oed yn fwy tebygol o gael mynediad diawdurdod i un ohonynt.

Gwiriwch a ddatgelwyd eich cofnodion

Er mwyn eich helpu i ymchwilio i weld a yw un neu fwy o'ch cofnodion wedi cael eu datgelu, rydym wedi gwneud offeryn bach. Os yw hynny'n wir, yna mae yna restrau y sonnir amdanynt uchod sydd, yn ogystal â bod yn nwylo hacwyr, hefyd wedi dod yn bobl sy'n ufudd i'r gyfraith.

Y cyfan sy'n rhaid i chi ei wneud yw nodi'r enw defnyddiwr rydych chi am ei wirio a phwyso'r botwm. Gallwch roi cynnig ar enwau defnyddwyr hunan-ddewisedig fel "Hestepige1990" yn ogystal â chyfeiriadau e-bost a ddefnyddir mewn mewngofnodi mewn sawl man.

Mae'r teclyn yn chwilio cronfa ddata mewngofnodi o safleoedd sydd wedi eu hacio neu sydd wedi eu peryglu fel arall. Os yw'r enw defnyddiwr yma, dychwelir rhestr o'r safleoedd hacio lle y'i defnyddiwyd.

Nid yw e-byst, enwau defnyddwyr na chyfrineiriau wedi'u cofrestru VPNinfo.dk neu haveibeenpwned.comsy'n darparu'r API a ddefnyddir.

Sut y dylid deall y canlyniad?

Fe welwch isod lun o siec o enw defnyddiwr dienw a geir yn y gronfa ddata. Dyma restr o'r gwefannau hacio lle mae'r un enw defnyddiwr neu e-bost wedi'i ddefnyddio.

Hynny yw, mae mewngofnodi (enw defnyddiwr a chyfrinair) y person o'r safleoedd isod mewn cylchrediad a gall hacwyr ei gamddefnyddio. Felly, dylid newid cyfrineiriau cyn gynted â phosibl ym mhob man, defnyddir yr un mewngofnodi - nid dim ond y rhai ar y rhestr!

Defnyddiwch gyfrineiriau diogel i'w cofio

Mae cyfrinair da yn hawdd i'w gofio, ond mae'n anodd dyfalu. Rydym yn aml yn cael ein hannog i ddefnyddio cyfrineiriau gyda chymysgedd o gymeriadau, rhifau a symbolau, ond maent yn anodd eu cofio ac mewn gwirionedd nid ydynt yn anodd dod o hyd iddynt. hacio grym creulonlle mae cyfrifiadur yn profi miliynau o gyfuniadau posibl o gymeriadau, rhifau, a llythyrau yr eiliad yn awtomatig.

Yma, dim ond hyd y cyfrinair sy'n hanfodol, felly'r enghraifft fwyaf diogel yw er enghraifft. dewis rhai geiriau mwy neu lai ar hap a'u cyfuno yn un cyfrinair sydd ychydig yn haws i'w gofio na chyfres o gymeriadau rhyfedd, ac ati.

Ac yna wrth gwrs ni ddylech ddefnyddio penblwyddi, rhifau ffôn, ac ati fel cyfrineiriau. Dyma'r peth cyntaf y bydd haciwr yn ei geisio. Ac yna mae hefyd yn syniad gwych peidio â defnyddio'r un cyfrineiriau ar sawl gwefan.