Ελέγξτε αν τα στοιχεία σύνδεσης είναι ασφαλή

Χρησιμοποιούμε καθημερινά στοιχεία σύνδεσης (όνομα χρήστη + κωδικό πρόσβασης) για πρόσβαση σε ηλεκτρονικά μηνύματα, μέσα κοινωνικής δικτύωσης, υπηρεσίες συνεχούς ροής και σε άλλες περιοχές online. Εάν ένα μη εξουσιοδοτημένο άτομο πάρει μέρος μιας από τις συνδέσεις μας, προσπαθεί συχνά να καταχραστεί με τον ένα ή τον άλλο τρόπο.

Συχνά ανακυκλώνουμε τα στοιχεία σύνδεσης, επομένως δεν χρειάζεται να θυμόμαστε πολλά διαφορετικά ονόματα χρηστών και κωδικούς πρόσβασης. Είναι ωραίο, αλλά και αρκετά επικίνδυνο, διότι αν κάποιος μη εξουσιοδοτημένος χρήστης αποκτήσει πρόσβαση σε σύνδεση, χρησιμοποιούμε πολλά σημεία, ο κίνδυνος να πάρει κάποιος ένα λογαριασμό έχει αντιστραφεί είναι αντίστοιχα μεγαλύτερος.

8 εκατομμύρια συνδέσεις από περισσότερες από τις τοποθεσίες 300 έχουν αποκαλυφθεί από τους χάκερ

Πάνω από 300 διαφορετικοί ιστότοποι έχουν δεχτεί παραβίαση μέχρι στιγμής και έχουν εκτεθεί συνολικά περίπου 8 δισεκατομμύρια συνδέσεις. Συνεπώς, βρίσκονται σε λίστες με συνδυασμούς ονόματος χρήστη και κωδικού πρόσβασης που χρησιμοποιούνται ευρέως από χάκερ. Μπορείτε να βρείτε μια ολοκληρωμένη λίστα με όλους τους ιστότοπους που έχουν δεχτεί παραβίαση με την πάροδο του χρόνου εδώ.

Μερικές από τις χειρότερες περιπτώσεις περιλαμβάνουν την αποκάλυψη στοιχείων σύνδεσης για 165 εκατομμύρια χρήστες στο LinkedIn, σχεδόν 5 εκατομμύρια στο Snapchat και 359 εκατομμύρια στο MySpace. Μόλις τον Ιανουάριο του 2019, σημειώθηκε η μεγαλύτερη διαρροή στην ιστορία, όταν 773 εκατομμύρια ονόματα χρήστη και σχετικοί κωδικοί πρόσβασης κοινοποιήθηκαν σε πολλούς ιστότοπους στο διαδίκτυο με την ονομασία « Συλλογή #1».

Οι χάκερ μπορούν να χρησιμοποιήσουν τους καταλόγους για να αποκτήσουν πρόσβαση στους λογαριασμούς χρηστών, τους οποίους συνήθως προσπαθούν να καταχραστούν για προσωπικό κέρδος. Εάν κάποια από τις συνδέσεις σας βρίσκεται σε αυτές τις λίστες, μπορείτε επομένως να περιμένετε ότι θα προσπαθήσετε να το αντιγράψετε αργά ή γρήγορα. Αν έχετε χρησιμοποιήσει την ίδια σύνδεση σε πολλά σημεία, υπάρχει ακόμα μεγαλύτερος κίνδυνος μη εξουσιοδοτημένης πρόσβασης σε ένα από αυτά.

Ελέγξτε αν έχουν αποκαλυφθεί τα στοιχεία σύνδεσης σας

Για να σας βοηθήσουμε να διερευνήσετε εάν έχουν αποκαλυφθεί μία ή περισσότερες από τις συνδέσεις σας, έχουμε κάνει ένα μικρό εργαλείο. Αν συμβαίνει αυτό, τότε υπάρχουν λίστες που αναφέρθηκαν παραπάνω, οι οποίες, εκτός από το ότι βρίσκονται στα χέρια των χάκερ, έχουν επίσης καταλήξει μεταξύ των νόμιμων προσώπων.

Το μόνο που έχετε να κάνετε είναι να εισαγάγετε το όνομα χρήστη που θέλετε να ελέγξετε και να πατήσετε το κουμπί. Μπορείτε να δοκιμάσετε τα αυτόματα επιλεγμένα ονόματα χρήστη, όπως το "Hestepige1990", καθώς και διευθύνσεις ηλεκτρονικού ταχυδρομείου που χρησιμοποιούνται σε συνδέσεις σε πολλά μέρη.

Το εργαλείο αναζητά μια βάση δεδομένων σύνδεσης από ιστότοπους που έχουν παραβιαστεί ή αλλοιωθεί. Εάν το όνομα χρήστη είναι εδώ, επιστρέφεται ένας κατάλογος των ιστότοπων που έχουν εκτεθεί σε πειρατεία όπου έχει χρησιμοποιηθεί.

Δεν καταχωρούνται ούτε τα μηνύματα ηλεκτρονικού ταχυδρομείου, ούτε τα ονόματα χρηστών ούτε οι κωδικοί πρόσβασης VPNinfo.dk ή haveibeenpwned.comπου παρέχει το API που χρησιμοποιείται.

Πώς πρέπει να κατανοηθεί το αποτέλεσμα;

Θα δείτε παρακάτω ένα στιγμιότυπο οθόνης ενός ελέγχου ανώνυμου ονόματος χρήστη που βρέθηκε στη βάση δεδομένων. Ακολουθεί μια λίστα με τους ιστότοπους με hacking όπου χρησιμοποιήθηκε το ίδιο όνομα χρήστη ή ηλεκτρονικό ταχυδρομείο.

Με άλλα λόγια, η είσοδος του ατόμου (όνομα χρήστη και κωδικός πρόσβασης) από τους παρακάτω ιστότοπους είναι σε κυκλοφορία και μπορεί να χρησιμοποιηθεί κατά λάθος από χάκερ. Επομένως, οι κωδικοί πρόσβασης πρέπει να αλλάζονται το συντομότερο δυνατό σε όλα τα μέρη, χρησιμοποιείται η ίδια σύνδεση - όχι μόνο εκείνοι που περιλαμβάνονται στη λίστα!

Χρησιμοποιήστε ασφαλείς κωδικούς πρόσβασης για να θυμάστε

Ένας καλός κωδικός πρόσβασης είναι εύκολος να τον θυμάται κανείς, αλλά δύσκολος να τον μαντέψει. Συχνά μας ενθαρρύνουν να χρησιμοποιούμε κωδικούς πρόσβασης που περιέχουν ένα μείγμα χαρακτήρων, αριθμών και συμβόλων, αλλά είναι δύσκολο να τους θυμόμαστε και στην πραγματικότητα δεν είναι πιο δύσκολο να τους σπάσουμε με το brute force hacking , όπου ένας υπολογιστής δοκιμάζει αυτόματα εκατομμύρια πιθανούς συνδυασμούς χαρακτήρων, αριθμών και γραμμάτων ανά δευτερόλεπτο.

Εδώ, μόνο το μήκος του κωδικού είναι κρίσιμο, οπότε ο ασφαλέστερος είναι στην πραγματικότητα για παράδειγμα. να επιλέξετε μερικές περισσότερες ή λιγότερες τυχαίες λέξεις και να τις συνδυάσετε σε έναν κωδικό που είναι κάπως πιο εύκολο να θυμόμαστε από μια σειρά παράξενων χαρακτήρων κλπ.

Και φυσικά δεν πρέπει να χρησιμοποιείτε γενέθλια, αριθμούς τηλεφώνου κλπ. Ως κωδικούς πρόσβασης. Είναι το πρώτο πράγμα που θα προσπαθήσει ένας χάκερ. Και είναι επίσης μια μεγάλη ιδέα να μην χρησιμοποιείτε τους ίδιους κωδικούς πρόσβασης σε αρκετούς ιστότοπους.