Ellenőrizze, hogy a bejelentkezések biztonságosak-e

Napi bejelentkezéseket használunk (felhasználónév + jelszó) az e-mailek, a közösségi média, a streaming-szolgáltatások és az egyéb helyek tengerének eléréséhez. Ha egy jogosulatlan személy befogadja az egyik bejelentkezésünket, gyakran próbálják visszaélni valamilyen módon.

Gyakran újrahasznosítjuk a bejelentkezéseket, így nem kell sok különböző felhasználónevet és jelszót emlékezni. Jó, de nagyon kockázatos is, mert ha egy jogosulatlan személy bejelentkezik, akkor több helyet is használunk, így a fiók beszerzésének kockázata is nagyobb.

Az 8 milliárdos bejelentkezéseket több mint 300 webhelyről a hackerek tárták fel

Eddig több mint 300 különböző weboldalt törtek fel, és összesen körülbelül 8 milliárd bejelentkezést hoztak nyilvánosságra. Ezek a weboldalak szerepelnek a hackerek által széles körben használt felhasználónév-jelszó kombinációk listáin. Az összes feltört weboldal átfogó listáját itt találja.

A legrosszabb esetek közé tartozik 165 millió LinkedIn-felhasználó, közel 5 millió Snapchat-felhasználó és 359 millió MySpace-felhasználó bejelentkezési adatainak nyilvánosságra hozatala. Még 2019 januárjában is történt a történelem legnagyobb szivárgása, amikor 773 millió felhasználónevet és a hozzájuk tartozó jelszót osztottak meg több online oldalon „ 1. gyűjtemény” néven.

A hackerek használhatják a listákat, hogy hozzáférjenek a felhasználók fiókjához, amelyeket általában a személyes hasznosításhoz próbálnak visszaélni. Ha az egyik bejelentkezése megtalálható ezeken a listákon, akkor azt várhatja, hogy előbb vagy utóbb megpróbálja megragadni. Ha ugyanazt a bejelentkezést több helyen használta, akkor még nagyobb a kockázata annak, hogy jogosulatlan hozzáférést kapjon egyikéhez.

Ellenőrizze, hogy bejelentkezett-e

Annak érdekében, hogy megvizsgálhassuk, hogy egy vagy több bejelentkezésed kiderült, egy kis eszközt készítettünk. Ha ez a helyzet, akkor vannak olyan listák, amelyek fent említettek, amelyek a hackerek kezében tartása mellett a törvénytisztelő személyek közé kerültek.

Csak annyit kell tennie, hogy beírja az ellenőrizni kívánt felhasználónevet és nyomja meg a gombot. Kipróbálhatja az önállóan kiválasztott felhasználóneveket, például a "Hestepige1990" nevet, valamint az e-mail címeket, amelyeket sok helyen használnak a bejelentkezéskor.

Az eszköz megkeresi a bejelentkezési adatbázist azokról a webhelyekről, melyeket hackeltek vagy más módon veszélyeztettek. Ha a felhasználónév itt van, akkor a visszahívott webhelyek listája jelenik meg.

Sem az e-mailek, sem a felhasználói nevek, sem a jelszavak nem regisztráltak VPNinfo.dk vagy haveibeenpwned.comamely az alkalmazott API-t biztosítja.

Hogyan kell értelmezni az eredményt?

Az alábbiakban az adatbázisban található névtelen felhasználónév ellenőrzésének képernyőképét fogjuk látni. Itt van egy listája azokról a hackelt webhelyekről, ahol ugyanazt a felhasználót vagy e-mailt használták.

Más szavakkal, a személy bejelentkezése (felhasználóneve és jelszava) az alábbi webhelyekről forgalomban van, és a hackerek visszaélhetnek velük. Ezért a jelszavakat mindenhol a lehető leghamarabb meg kell változtatni, ugyanazt a bejelentkezést használják - nemcsak a listán szereplőket!

Használjon biztonságos jelszavakat, hogy emlékezzen rá

Egy jó jelszó könnyen megjegyezhető, de nehéz kitalálni. Gyakran arra biztatnak minket, hogy karaktereket, számokat és szimbólumokat is tartalmazó jelszavakat használjunk, de ezeket nehéz megjegyezni, és valójában nem nehezebb feltörni a nyers erővel történő feltöréssel , ahol a számítógép másodpercenként automatikusan több millió lehetséges karakter-, szám- és betűkombinációt próbál ki.

Itt csak a jelszó hossza döntő, ezért a legbiztonságosabb például. válasszon néhány többé-kevésbé véletlenszerű szavakat, és egyesítse azokat egy jelszóra, amely valamivel könnyebben emlékezhető, mint egy furcsa karakter stb.

Ezután természetesen nem használhatunk születésnapokat, telefonszámokat stb. Jelszóként. Ők az első dolog, amit egy hacker megpróbál. És akkor is nagyszerű ötlet, hogy nem használjuk ugyanazt a jelszót több weboldalon.