Patikrinkite, ar jūsų prisijungimai yra saugūs

Naudojame kasdienius prisijungimus (naudotojo vardą ir slaptažodį), kad galėtume pasiekti el. Laiškus, socialines žiniasklaidos priemones, transliavimo paslaugas ir kitų vietų jūrą internete. Jei nesankcionuotas asmuo gauna vieną iš mūsų prisijungimų, dažnai bandoma tam tikru būdu piktnaudžiauti.

Mes dažnai perdirbame prisijungimus, todėl nereikia prisiminti daug skirtingų naudotojų vardų ir slaptažodžių. Tai malonu, bet taip pat ir gana rizikinga, nes jei nesankcionuotas asmuo gauna prisijungimą, mes naudojame kelias vietas, todėl rizika, kad sąskaitą nulaužė, yra didesnė.

8 milijardų prisijungimų iš daugiau nei 300 svetainių atskleidė įsilaužėliai

Daugiau nei 300 skirtingų svetainių iki šiol buvo nulaužtos ir iš viso apytikriai. Taigi buvo atskleisti 8 milijardai prisijungimo. Todėl jie pateikiami sąrašuose su naudotojų vardų ir slaptažodžių deriniais, kurie gausu įsilaužėlių. Išsamią visų svetainių, kurios buvo nulaužtos per tam tikrą laiką, apžvalgą jos.

Vieni blogiausių atvejų yra 165 milijonų vartotojų „LinkedIn“, beveik 5 milijonai „Snapchat“ ir 359 milijonai „MySpace“ prisijungimų atskleidimas. Dar 2019 m. Sausio mėn. Didžiausias nutekėjimas istorijoje įvyko, kai 773 milijonai naudotojų vardų ir susijusių slaptažodžių buvo dalijamasi keliose interneto vietose pavadinimu „Kolekcija Nr. 1.

Piratai gali naudoti sąrašus, kad galėtų pasiekti naudotojų sąskaitas, kurias jie paprastai bandys piktnaudžiauti asmeniniam naudojimui. Jei šiuose sąrašuose yra vienas iš jūsų prisijungimų, galite tikėtis, kad bandysite nulaužti jį anksčiau ar vėliau. Jei tą patį prisijungimą naudojote keliose vietose, jūs netgi patiriate didesnę nesankcionuotos prieigos prie vienos iš jų riziką.

Patikrinkite, ar jūsų prisijungimai buvo atskleisti

Kad padėtų jums ištirti, ar buvo atskleista viena ar daugiau jūsų prisijungimų, mes sukūrėme nedidelį įrankį. Jei taip yra, tai yra pirmiau minėti sąrašai, kurie, be to, kad jie yra įsilaužėlių rankose, taip pat baigėsi tarp įstatymų laikančių asmenų.

Viskas, ką jums reikia padaryti, tai įveskite norimą patikrinti vartotojo vardą ir paspauskite mygtuką. Galite išbandyti patys pasirinktus vartotojo vardus, tokius kaip „Hestepige1990“, taip pat el. Pašto adresus, kurie naudojami prisijungiant daugelyje vietų.

Įrankis ieško prisijungimo duomenų bazės iš svetainių, kurios buvo nulaužtos ar kitaip pažeistos. Jei naudotojo vardas yra čia, grįžtama bus atsiųstų svetainių, kuriose ji buvo naudojama, sąrašas.

Neregistruojami nei el. Laiškai, nei naudotojų vardai, nei slaptažodžiai VPNinfo.dk arba haveibeenpwned.comkuri suteikia naudojamą API.

Kaip reikėtų suprasti rezultatą?

Žemiau matysite duomenų bazėje esančio anoniminio naudotojo vardo patikrinimo ekraną. Čia pateikiamas sąrašas įsilaužtų svetainių, kuriose buvo naudojamas tas pats naudotojo vardas arba el. Paštas.

Kitaip tariant, asmens prisijungimo vardas (vartotojo vardas ir slaptažodis) iš žemiau pateiktų svetainių yra apyvartoje ir hakeriai gali jais piktnaudžiauti. Todėl slaptažodžiai turėtų būti kuo greičiau pakeisti visose vietose, naudojamas tas pats prisijungimo vardas - ne tik tie, kurie yra sąraše!

Prisiminti naudokite saugius slaptažodžius

Geras slaptažodis yra lengva prisiminti, bet sunku atspėti. Dažnai mes raginami naudoti slaptažodžius su simbolių, skaičių ir simbolių mišiniu, tačiau juos sunku įsiminti ir iš tiesų sunkiau rasti brutalia jėga įsilaužimaskai kompiuteris automatiškai tikrina milijonus galimų simbolių, skaičių ir raidžių derinių per sekundę.

Čia svarbiausia yra tik slaptažodžio trukmė, todėl saugiausia yra, pavyzdžiui,. pasirinkti daugiau ar mažiau atsitiktinių žodžių ir sujungti juos į vieną slaptažodį, kurį šiek tiek lengviau prisiminti nei keistų simbolių serija ir pan.

Ir, žinoma, neturėtumėte naudoti gimtadienių, telefono numerių ir pan. Jie yra pirmas dalykas, kurį įsilaužėlis bandys. Ir tada taip pat puiki idėja ne naudoti tuos pačius slaptažodžius keliose svetainėse.