ກວດເບິ່ງວ່າການເຂົ້າສູ່ລະບົບຂອງທ່ານມີຄວາມປອດໄພ

ພວກເຮົາໃຊ້ການເຂົ້າສູ່ລະບົບປະຈໍາວັນ (ຊື່ຜູ້ໃຊ້ + ລະຫັດຜ່ານ) ເພື່ອເຂົ້າເຖິງອີເມວ, ສື່ສັງຄົມ, ການບໍລິການນ້ໍາແລະທະເລຂອງສະຖານທີ່ອື່ນໆອອນລາຍ. ຖ້າບຸກຄົນທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດຖືເອົາການເຂົ້າສູ່ລະບົບຂອງເຮົາ, ມັນກໍ່ມັກຈະຖືກຂົ່ມເຫັງໃນທາງດຽວກັນ.

ພວກເຮົາມັກ recycle ເຂົ້າ, ດັ່ງນັ້ນພວກເຮົາບໍ່ຈໍາເປັນຕ້ອງໃຊ້ຊື່ຜູ້ໃຊ້ແລະລະຫັດຜ່ານທີ່ແຕກຕ່າງກັນ. ມັນເປັນສິ່ງທີ່ດີ, ແຕ່ຍັງມີຄວາມສ່ຽງສູງ, ເພາະວ່າຖ້າຄົນທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດໄດ້ຮັບການເຂົ້າສູ່ລະບົບ, ພວກເຮົາໃຊ້ສະຖານທີ່ຫຼາຍຢ່າງ, ຄວາມສ່ຽງຕໍ່ການໄດ້ຮັບບັນຊີທີ່ຖືກຂົ່ມຂືນແມ່ນມີຄວາມສໍາຄັນຫລາຍ.

ການເຂົ້າສູ່ລະບົບ 8 ລ້ານໂດລາຈາກຫຼາຍກວ່າສະຖານທີ່ 300 ໄດ້ຖືກເປີດເຜີຍໂດຍພວກແຮກເກີ

ມາຮອດປະຈຸບັນມີເວັບໄຊທ໌ທີ່ແຕກຕ່າງກັນຫຼາຍກວ່າ 300 ແຫ່ງຖືກແຮັກ, ແລະມີການເຂົ້າສູ່ລະບົບທັງໝົດປະມານ 8 ຕື້ຄັ້ງໄດ້ຖືກເປີດເຜີຍ. ດັ່ງນັ້ນ, ພວກມັນຈຶ່ງຖືກພົບເຫັນຢູ່ໃນລາຍຊື່ຊື່ຜູ້ໃຊ້ ແລະ ລະຫັດຜ່ານທີ່ຖືກນຳໃຊ້ຢ່າງກວ້າງຂວາງໂດຍແຮກເກີ. ທ່ານສາມາດຊອກຫາລາຍຊື່ທີ່ຄົບຖ້ວນຂອງເວັບໄຊທ໌ທັງໝົດທີ່ຖືກແຮັກໃນໄລຍະເວລານີ້ໄດ້ ທີ່ນີ້.

ບາງກໍລະນີທີ່ຮ້າຍແຮງທີ່ສຸດລວມມີການເປີດເຜີຍຂໍ້ມູນເຂົ້າສູ່ລະບົບຂອງຜູ້ໃຊ້ 165 ລ້ານຄົນໃນ LinkedIn, ເກືອບ 5 ລ້ານຄົນໃນ Snapchat, ແລະ 359 ລ້ານຄົນໃນ MySpace. ເມື່ອບໍ່ດົນມານີ້, ໃນເດືອນມັງກອນ 2019, ການຮົ່ວໄຫຼທີ່ໃຫຍ່ທີ່ສຸດໃນປະຫວັດສາດໄດ້ເກີດຂຶ້ນເມື່ອຊື່ຜູ້ໃຊ້ ແລະ ລະຫັດຜ່ານທີ່ກ່ຽວຂ້ອງ 773 ລ້ານຊື່ຖືກແບ່ງປັນໃນຫຼາຍເວັບໄຊທ໌ອອນໄລນ໌ພາຍໃຕ້ຊື່ " Collection #1".

ພວກແຮກເກີສາມາດນໍາໃຊ້ບັນຊີລາຍຊື່ເພື່ອເຂົ້າເຖິງບັນຊີຂອງຜູ້ໃຊ້, ເຊິ່ງພວກເຂົາເຈົ້າປົກກະຕິແລ້ວຈະພະຍາຍາມທີ່ຈະທໍາຮ້າຍເພື່ອຮັບສ່ວນບຸກຄົນ. ຖ້າມີການເຂົ້າສູ່ລະບົບຂອງທ່ານຢູ່ໃນບັນຊີລາຍການດັ່ງກ່າວ, ດັ່ງນັ້ນທ່ານຈຶ່ງສາມາດຄາດຫວັງວ່າທ່ານຈະພະຍາຍາມທີ່ຈະ hack ມັນໄວໆກວ່ານີ້. ຖ້າທ່ານໄດ້ໃຊ້ການເຂົ້າສູ່ລະບົບດຽວກັນໃນຫຼາຍໆສະຖານທີ່, ທ່ານຍັງມີຄວາມສ່ຽງສູງຕໍ່ການເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດຈາກຫນຶ່ງໃນນັ້ນ.

ກວດເບິ່ງວ່າການເຂົ້າສູ່ລະບົບຂອງທ່ານຖືກເປີດເຜີຍ

ເພື່ອຊ່ວຍໃຫ້ທ່ານສືບສວນວ່າມີການເຂົ້າເຖິງຫນຶ່ງຫລືຫຼາຍຂອງທ່ານໄດ້ຖືກເປີດເຜີຍ, ພວກເຮົາໄດ້ເຮັດໃຫ້ເຄື່ອງມືຂະຫນາດນ້ອຍ. ຖ້າຫາກວ່າເປັນກໍລະນີ, ຫຼັງຈາກນັ້ນມີບັນຊີລາຍຊື່ທີ່ກ່າວມາຂ້າງເທິງເຊິ່ງ, ນອກເຫນືອໄປຈາກການຢູ່ໃນມືຂອງແຮກເກີ, ຍັງໄດ້ສິ້ນສຸດລົງໃນບັນດາຜູ້ທີ່ຢູ່ຕາມກົດຫມາຍ.

ສິ່ງທີ່ທ່ານຕ້ອງເຮັດແມ່ນໃສ່ຊື່ຜູ້ໃຊ້ທີ່ທ່ານຕ້ອງການກວດສອບແລະກົດປຸ່ມ. ທ່ານສາມາດທົດລອງໃຊ້ຊື່ຜູ້ໃຊ້ທີ່ເລືອກດ້ວຍຕົນເອງເຊັ່ນ "Hestepige1990" ພ້ອມທັງທີ່ຢູ່ອີເມວທີ່ຖືກ ນຳ ໃຊ້ເຂົ້າສູ່ລະບົບໃນຫລາຍໆບ່ອນ.

ເຄື່ອງມືຄົ້ນຫາຖານຂໍ້ມູນເຂົ້າສູ່ເວັບໄຊທ໌ທີ່ຖືກກັກຂັງຫລືຖ້າບໍ່ດັ່ງນັ້ນຈະຖືກຂົ່ມຂູ່. ຖ້າຊື່ຜູ້ໃຊ້ຢູ່ທີ່ນີ້, ບັນຊີລາຍຊື່ຂອງເວັບໄຊທ໌ hacked ທີ່ມັນຖືກນໍາໃຊ້ແມ່ນຖືກສົ່ງຄືນ.

ອີເມວ, ຊື່ຜູ້ໃຊ້ແລະລະຫັດຜ່ານຍັງບໍ່ໄດ້ລົງທະບຽນ VPNinfo.dk ຫຼື haveibeenpwned.comເຊິ່ງສະຫນອງ API ນໍາໃຊ້.

ຜົນໄດ້ຮັບຄວນຈະເຂົ້າໃຈແນວໃດ?

ທ່ານຈະເຫັນຢູ່ຂ້າງລຸ່ມຫນ້າຈໍຂອງການກວດເບິ່ງຊື່ຜູ້ໃຊ້ທີ່ບໍ່ຖືກຕ້ອງໃນຖານຂໍ້ມູນ. ນີ້ແມ່ນບັນຊີລາຍຊື່ຂອງເວັບໄຊທ໌ hacked ທີ່ຊື່ຜູ້ໃຊ້ຫຼືອີເມວດຽວກັນໄດ້ຖືກນໍາໃຊ້.

ເວົ້າອີກຢ່າງ ໜຶ່ງ, ການເຂົ້າສູ່ລະບົບຂອງບຸກຄົນ (ຊື່ຜູ້ໃຊ້ແລະລະຫັດຜ່ານ) ຈາກເວັບໄຊທ໌ຕ່າງໆຂ້າງລຸ່ມນີ້ແມ່ນ ກຳ ລັງ ໝູນ ວຽນແລະສາມາດຖືກແຮັກເກີໃຊ້ໃນທາງທີ່ຜິດ. ເພາະສະນັ້ນ, ລະຫັດຜ່ານຄວນຖືກປ່ຽນໃຫ້ໄວທີ່ສຸດໃນທຸກສະຖານທີ່, ການເຂົ້າສູ່ລະບົບດຽວກັນແມ່ນຖືກໃຊ້ - ບໍ່ແມ່ນແຕ່ລະຄົນທີ່ຢູ່ໃນລາຍຊື່!

ໃຊ້ລະຫັດຜ່ານທີ່ປອດໄພເພື່ອຈໍາໄວ້

ລະຫັດຜ່ານທີ່ດີແມ່ນງ່າຍທີ່ຈະຈື່ແຕ່ຍາກທີ່ຈະຄາດເດົາ. ພວກເຮົາມັກຈະຖືກຊຸກຍູ້ໃຫ້ໃຊ້ລະຫັດຜ່ານທີ່ມີຕົວອັກສອນ, ຕົວເລກ ແລະ ສັນຍາລັກປະສົມກັນ, ແຕ່ພວກມັນຍາກທີ່ຈະຈື່ ແລະ ຕົວຈິງແລ້ວບໍ່ຍາກທີ່ຈະແຕກດ້ວຍ ການແຮັກແບບ brute force , ບ່ອນທີ່ຄອມພິວເຕີຈະທົດສອບການປະສົມປະສານຂອງຕົວອັກສອນ, ຕົວເລກ ແລະ ຕົວອັກສອນທີ່ເປັນໄປໄດ້ຫຼາຍລ້ານຕົວໂດຍອັດຕະໂນມັດຕໍ່ວິນາທີ.

ນີ້ແມ່ນພຽງແຕ່ຄວາມຍາວຂອງລະຫັດຜ່ານທີ່ສໍາຄັນເທົ່ານັ້ນ, ດັ່ງນັ້ນຄວາມປອດໄພທີ່ສຸດແມ່ນຕົວຢ່າງ. ເລືອກຄໍາສັບບາງຢ່າງຫນ້ອຍຫຼືຫນ້ອຍແລະໃຫ້ພວກເຂົາເຂົ້າໄປໃນລະຫັດຜ່ານທີ່ງ່າຍກວ່າທີ່ຈະຈື່ຈໍາກ່ວາລັກສະນະທີ່ແປກ, ແລະອື່ນໆ.

ແລະຫຼັງຈາກນັ້ນແນ່ນອນທ່ານບໍ່ຄວນໃຊ້ວັນເດືອນປີເກີດ, ເບີໂທລະສັບ, ແລະອື່ນໆເປັນລະຫັດຜ່ານ. ພວກເຂົາເປັນສິ່ງທໍາອິດທີ່ແຮັກເກີຈະພະຍາຍາມ. ແລະຫຼັງຈາກນັ້ນມັນກໍ່ແມ່ນຄວາມຄິດທີ່ດີທີ່ຈະບໍ່ໃຊ້ລະຫັດຜ່ານດຽວກັນໃນເວັບໄຊທ໌ຕ່າງໆ.