Suriin kung ang iyong mga pag-login ay ligtas

Ginagamit namin ang mga pang-araw-araw na pag-login (username + password) upang ma-access ang mga email, social media, streaming serbisyo at dagat ng iba pang mga lugar online. Kung ang isang hindi awtorisadong tao ay makakakuha ng isa sa aming mga pag-login, kadalasan ay tinangka na abusuhin sa isang paraan o iba pa.

Madalas nating recycle ang mga pag-login, kaya hindi namin kailangang tandaan ang maraming iba't ibang mga username at password. Ito ay maganda, ngunit din medyo peligroso, dahil kung ang isang hindi awtorisadong tao ay makakakuha ng isang pag-login na ginagamit namin ang ilang mga lugar, ang panganib ng pagkuha ng isang account na na-hack ay nararapat na mas malaki.

Ang 8 bilyon na pag-login mula sa higit sa 300 na mga site ay inihayag ng mga hacker

Sa paglipas ng 300 iba't ibang mga website na sa ngayon ay na-hack at isang kabuuan ng approx. Ang mga 8 bilyon na pag-login ay inilabas na. Samakatuwid sila ay magagamit sa mga listahan na may mga kumbinasyon ng mga username at mga password na sagana sa mga hacker. Makakahanap ka ng komprehensibong pangkalahatang-ideya ng lahat ng mga site na na-hack sa paglipas ng panahon kanya.

Ang ilan sa mga pinakapangit na kaso ay ang pagsisiwalat ng mga pag-login para sa 165 milyong mga gumagamit sa LinkedIn, halos 5 milyon sa Snapchat at 359 milyon sa MySpace. Kamakailan lamang noong Enero 2019, ang pinakamalaking tagas sa kasaysayan ay nangyari nang ang 773 milyong mga username na may mga kaugnay na password ay naibahagi sa maraming mga lugar sa web sa ilalim ng pangalang "Koleksyon # 1 ″.

Maaaring gamitin ng mga Hacker ang mga listahan upang ma-access ang mga account ng mga user, na karaniwan nilang susubukang abusuhin para sa personal na pakinabang. Kung ang isa sa iyong mga pag-login ay matatagpuan sa mga listahang ito, maaari mong asahan na susubukan mong i-hack ito sa lalong madaling panahon. Kung ginamit mo ang parehong pag-login sa maraming lugar, mas malaki ang panganib sa hindi awtorisadong pag-access sa isa sa mga ito.

Suriin kung naipahayag ang iyong mga pag-login

Upang matulungan kang magsiyasat kung ipinahayag ang isa o higit pa sa iyong mga pag-login, gumawa kami ng isang maliit na tool. Kung ganoon nga ang kaso, may mga listahan na binanggit sa itaas kung saan, bilang karagdagan sa pagiging sa mga kamay ng mga hacker, ay natapos din sa mga taong masunurin sa batas.

Ang kailangan mo lang gawin ay ipasok ang username na nais mong suriin at pindutin ang pindutan. Maaari mong subukan ang mga napiling self username tulad ng "Hestepige1990" pati na rin ang mga email address na ginagamit sa mga pag-log in sa maraming lugar.

Ang tool ay nagsasaliksik ng isang database ng pag-login mula sa mga site na na-hack o nakompromiso. Kung ang username ay narito, isang listahan ng mga na-hack na site na kung saan ito ay ginamit ay ibinalik.

Walang alinman sa mga email, mga pangalan ng user o mga password ang nakarehistro VPNinfo.dk o mayibeenpwned.comna nagbibigay ng API na ginamit.

Paano dapat maunawaan ang resulta?

Makikita mo sa ibaba ang isang screenshot ng isang tseke ng isang hindi nakikilalang username na matatagpuan sa database. Narito ang isang listahan ng mga hack na website kung saan ginagamit ang parehong username o email.

Sa madaling salita, ang pag-login ng isang tao (username at password) mula sa mga site sa ibaba ay nasa sirkulasyon at maaaring maling gamitin ng mga hacker. Samakatuwid, ang mga password ay dapat mabago sa lalong madaling panahon sa lahat ng mga lugar, ginagamit ang parehong pag-login - hindi lamang ang mga nasa listahan!

Gumamit ng mga secure na password upang matandaan

Ang isang mabuting password ay madaling tandaan, ngunit mahirap hulaan. Madalas kaming hinihikayat na gamitin ang mga password na may pinaghalong mga character, numero at simbolo, ngunit mahirap matandaan at sa katunayan hindi mas mahirap hanapin pag-hack ng malupit na puwersakung saan ang isang computer ay awtomatikong sumusubok ng milyun-milyong posibleng mga kumbinasyon ng mga character, numero, at mga titik sa bawat segundo.

Dito, ito lamang ang haba ng password na mahalaga, kaya ang pinakaligtas ay talagang halimbawa. upang pumili ng ilang higit pa o mas kaunting mga random na salita at pagsamahin ang mga ito sa isang password na medyo mas madaling matandaan kaysa sa isang serye ng mga kakaibang character, atbp.

At pagkatapos ay siyempre hindi mo dapat gamitin ang mga kaarawan, numero ng telepono, atbp. Bilang mga password. Sila ang unang bagay na susubukan ng hacker. At pagkatapos ay isang mahusay na ideya din na huwag gamitin ang parehong mga password sa ilang mga website.