Сиздин катар коопсуз болсо, текшерүү

Биз онлайн электрондук почта, маалымат каражаттарынын агылып кызмат жана башка жерлердеги көптөгөн жетүү үчүн күн сайын кирүү (къошулуучуну аты + пароль) колдонушат. Биздин Logins биринин Кой бөтөн кармап алып, көп учурда кандайдыр бир жол менен кыянаттык менен аракет кылат.

Көп учурда бизге кирүү кайра иштетүү, ошондуктан, биз ар түрдүү аттары жана сырсөздөр көп эстеп калуунун кажети жок. уруксатсыз адамдар кирүүдө кармап ала турган болсо, биз бир нече жайларды пайдалануу, анткени ынгайлуулугу, ошондой эле өтө кооптуу болуп, эсебин алуу коркунучу, тиешелъълъгънё жараша көбүрөөк дептир.

8 млрд 300 ашуун сайттардын катар хаккерлер тарабынан табылган

Ушул убакка чейин 300дөн ашык ар кандай веб-сайттар хакердик чабуулга кабылып, жалпысынан 8 миллиардга жакын кирүү ачыкка чыккан. Ошондуктан, алар хакерлер тарабынан кеңири колдонулган колдонуучу аты менен сырсөз айкалыштарынын тизмесинде кездешет. Убакыттын өтүшү менен хакердик чабуулга кабылган бардык веб-сайттардын толук тизмесин бул жерден таба аласыз.

Эң начар учурлардын катарына LinkedIn'де 165 миллион, Snapchat'та дээрлик 5 миллион жана MySpace'те 359 миллион колдонуучунун кирүү маалыматтарынын ачыкка чыгышы кирет. Жакында эле, 2019-жылдын январь айында тарыхтагы эң чоң маалымат агып кетүү болуп, 773 миллион колдонуучу аттары жана ага байланыштуу сырсөздөр онлайн режиминде бир нече сайттарда " Collection #1" деген ат менен бөлүшүлгөн.

Хакерлер, алар, эреже катары, жеке кызыкчылыгы үчүн кыянат аракет кылат мүмкүндүк колдонуучулардын каттоо тизмесин пайдалана алышат. бул тизмелер боюнча сиздин Logins бири, андыктан тезирээк баалап же кийинчерээк болот дептир аракет кылынат. Эгер сен да бир нече кирүү жерлерди пайдалануу беле, сен аларга ар кандай уруксатсыз жеткиликтүүлүк да көп тобокелдик болуп саналат.

Сиздин катар, эгерде текшерүү ачылып берилди

Эгер Logins кандайдыр бир аныкталган болсо, текшерип жардам берүү үчүн, биз чакан курал кылып койдум. Эгер ошондой болсо, ал жерде да мыйзамды сыйлаган эл арасында бүткөн күнү хаккерлер колунда болгондон тышкары, ал жогоруда аталган тизмелерде болгон.

Болгону сиз текшере турган колдонуучунун атын киргизип, баскычты бассаңыз болот. "Hestepige1990" сыяктуу өзү тандаган колдонуучу аттарын, ошондой эле көптөгөн жерлерде логиндерде колдонулган электрондук почта даректерин колдонуп көрсөңүз болот.

Курал чапты же башка бузулгандыгын сайттардын Logins маалымат базасын бир издөөнү жүзөгө ашырат. колдонуучунун аты бул жерде жеткиликтүү болсо, ал бери колдонулуп келе жатат дептир сайттардын тизмесин кайтарат.

катталган да, каттар, колдонуучу аттар же сырсөз VPNinfo.dk же haveibeenpwned.comколдонулган API жеткиликтүү койгон.

натыйжалары кантип чечмеленет?

Сиз базасында табылган жашыруун колдонуучу чекти Скриншоту төмөндө көрөбүз. Бул жерде бир эле ысмы же электрондук почта колдонулуп келе жатат дептир сайттардын тизмеси.

Башка сөз менен айтканда, адамдын төмөндөгү сайттардагы логини (колдонуучунун аты жана паролу) жүгүртүүдө жана аны хакерлер туура эмес колдонушу мүмкүн. Ошондуктан, паролдорду бардык жерлерде мүмкүн болушунча тезирээк өзгөртүү керек, бир эле логин колдонулат - тизмедегилер гана эмес!

эстей турган коопсуз сырсөздөрдү колдонуу

Жакшы сырсөздү эстеп калуу оңой, бирок божомолдоо кыйын. Бизге көп учурда символдордун, сандардын жана символдордун аралашмасы бар сырсөздөрдү колдонуу сунушталат, бирок аларды эстеп калуу кыйын жана чындыгында компьютер секундасына миллиондогон символдордун, сандардын жана тамгалардын мүмкүн болгон айкалыштарын автоматтык түрдө сынап көрө турган "brute force hacking" менен бузуу кыйын эмес.

Бул жерде абдан маанилүү сырсөз гана узундугу, ошондуктан коопсуз, чынында, андай эмес. аздыр-көптүр кокустук сөздөрдү тандап, ошондой эле башка каармандардын жана бир катар караганда эстеп кыйын нерсе бир сырсөз аларды бириктирүү.

Анан, албетте, туулган колдонуу үчүн эмес, телефон номерлерин ж.б. сырсөздөр катары. Алар биринчи кезекте бир хакер менен аракет кылат болуп саналат. Ал ошондой эле бир нече сайттар эле сырсөздөрдү колдонуу үчүн эмес, жакшы ой.