Проверьте, безопасны ли ваши логины

Мы используем ежедневные логины (имя пользователя + пароль) для доступа к электронной почте, социальным сетям, потоковым службам и множеству других мест в Интернете. Если неавторизованный человек завладевает одним из наших логинов, его часто пытаются каким-либо образом оскорбить.

Мы часто перезаписываем логины, поэтому нам не нужно запоминать много разных имен пользователей и паролей. Это хорошо, но также и довольно рискованно, потому что если неавторизованный человек получит логин, мы используем несколько мест, риск взлома аккаунта соответственно выше.

Хакеры обнаружили миллиарды логинов с сайтов 8

На данный момент взломано более 300 различных веб-сайтов, и в общей сложности скомпрометировано около 8 миллиардов учетных записей. Таким образом, они фигурируют в списках комбинаций имен пользователей и паролей, широко используемых хакерами. Полный список всех взломанных веб-сайтов можно найти здесь.

К числу самых вопиющих случаев относятся утечка данных для входа в систему 165 миллионов пользователей LinkedIn, почти 5 миллионов в Snapchat и 359 миллионов в MySpace. Еще в январе 2019 года произошла крупнейшая в истории утечка, когда 773 миллиона имен пользователей и связанных с ними паролей были распространены на нескольких сайтах в интернете под названием « Коллекция №1».

Хакеры могут использовать списки для доступа к учетным записям пользователей, которые они обычно пытаются использовать для личной выгоды. Если один из ваших логинов найден в этих списках, вы можете ожидать, что попытаетесь взломать его рано или поздно. Если вы использовали один и тот же логин в нескольких местах, вы подвергаетесь еще большему риску несанкционированного доступа к одному из них.

Проверьте, были ли обнаружены ваши логины

Чтобы помочь вам выяснить, был ли обнаружен один или несколько ваших логинов, мы создали небольшой инструмент. Если это так, то есть упомянутые выше списки, которые, помимо того, что они находятся в руках хакеров, также оказались среди законопослушных людей.

Все, что вам нужно сделать, это ввести имя пользователя, которое вы хотите проверить, и нажать кнопку. Вы можете попробовать самостоятельно выбранные имена пользователей, такие как «Hestepige1990», а также адреса электронной почты, которые используются для входа во многих местах.

Инструмент выполняет поиск в базе данных логинов с сайтов, которые были взломаны или иным образом взломаны. Если имя пользователя здесь, возвращается список взломанных сайтов, на которых он был использован.

Ни электронные письма, ни имена пользователей, ни пароли не зарегистрированы VPNinfo.dk или haveibeenpwned.comкоторый предоставляет используемый API.

Как следует понимать результат?

Ниже вы увидите скриншот проверки анонимного имени пользователя, найденного в базе данных. Вот список взломанных веб-сайтов, на которых было использовано то же имя пользователя или адрес электронной почты.

Другими словами, логин человека (имя пользователя и пароль) с указанных ниже сайтов находится в обращении и может быть использован хакерами. Поэтому пароли следует менять как можно скорее везде, используется один и тот же логин, а не только те, которые указаны в списке!

Используйте надежные пароли, чтобы запомнить

Хороший пароль легко запомнить, но трудно угадать. Нас часто призывают использовать пароли, состоящие из комбинации символов, цифр и знаков, но их трудно запомнить, и на самом деле их не сложнее взломать методом перебора , когда компьютер автоматически перебирает миллионы возможных комбинаций символов, цифр и букв в секунду.

Здесь важна только длина пароля, поэтому самый безопасный - это, например, например. выбрать несколько более или менее случайных слов и объединить их в один пароль, который несколько легче запомнить, чем ряд странных символов и т. д.

И, конечно же, вы не должны использовать дни рождения, номера телефонов и т. Д. В качестве паролей. Это первое, что попробует хакер. И еще одна отличная идея - не использовать одни и те же пароли на нескольких сайтах.