Kirishingiz xavfsizligini tekshiring

Biz elektron pochta, ijtimoiy media, oqim xizmatlariga va boshqa joylardagi dengizga onlayn kirish uchun kunlik login (foydalanuvchi nomi + parol) dan foydalanamiz. Agar ruxsatsiz shaxs bizdan bittasini olib tursa, odatda bunday usulda suiiste'mol qilinishi mumkin.

Ko'pincha biz loginlarni qayta ishlaymiz, shuning uchun biz turli xil foydalanuvchi nomi va parollarni eslab qolishimiz shart emas. Bu yaxshi, lekin juda xavfli, chunki agar ruxsatsiz shaxs login qilsa, biz bir necha joydan foydalansak, hisobni buzish xavfi mos keladi.

8 saytidan 300 milliard login hackerlar tomonidan aniqlandi

Hozirgacha 300 dan ortiq turli veb-saytlar buzib kirilgan va jami 8 milliardga yaqin loginlar fosh qilingan. Shuning uchun ular xakerlar tomonidan keng qo'llaniladigan foydalanuvchi nomi va parol kombinatsiyalari ro'yxatida mavjud. Vaqt o'tishi bilan buzib kirilgan barcha veb-saytlarning to'liq ro'yxatini bu yerdan topishingiz mumkin.

Eng yomon holatlar qatoriga LinkedIn’da 165 million, Snapchat’da deyarli 5 million va MySpace’da 359 million foydalanuvchining loginlari oshkor bo‘lgani kiradi. Yaqinda, 2019-yil yanvar oyida, tarixdagi eng katta ma’lumotlar sizib chiqishi sodir bo‘ldi, o‘shanda 773 million foydalanuvchi nomi va unga bog‘liq parollar onlayn tarzda bir nechta saytlarda “ To‘plam #1” nomi ostida ulashilgan edi.

Hackerlar foydalanuvchilarning hisoblariga kirish uchun ro'yxatlardan foydalanishlari mumkin, ular odatda shaxsiy daromadni suiiste'mol qilishga urinadilar. Agar sizning ro'yxatingizdan biri bu ro'yxatlarda topilgan bo'lsa, unda siz buni tezroq yoki kechiktirishga urinib ko'rishingiz mumkin. Agar bir necha joylarda bir xil kirishni ishlatgan bo'lsangiz, ulardan bittasiga ruxsatsiz kirish xavfi ko'proq.

Sizning logiklaringiz aniqlanganligini tekshiring

Sizning bir yoki bir nechta tizimga kirishlaringiz tekshirilganligini tekshirishga yordam berish uchun biz kichik asbob yaratdik. Agar shunday bo'lsa, yuqorida aytib o'tilgan ro'yxatlar mavjud bo'lib, ular hackerlarning qo'lida bo'lishdan tashqari, qonunga rioya qilgan shaxslar orasida ham yakunlandi.

Siz qilishingiz kerak bo'lgan narsa - tekshirmoqchi bo'lgan foydalanuvchi nomini kiritish va tugmani bosish. Siz o'zingiz tanlagan "Hestepige1990" kabi foydalanuvchi nomlarini, shuningdek, ko'p joylarda kirishda ishlatiladigan elektron pochta manzillarini sinab ko'rishingiz mumkin.

Jamoa tajovuz qilingan yoki boshqa yo'llar bilan buzilgan saytlardan login ma'lumotlar bazasini qidirishadi. Agar foydalanuvchi nomi bu erda bo'lsa, u ishlatilgan saytlar ro'yxatini qaytaradi.

E-pochtalar, foydalanuvchi nomlari va parollar ro'yxatdan o'tkazilmaydi VPNinfo.dk yoki hasibeenpwned.comishlatiladigan API ni taqdim etadi.

Natijani qanday tushunish kerak?

Ma'lumotlar bazasida joylashgan anonim foydalanuvchi nomini tekshirishning ekran tasvirini quyida ko'rishingiz mumkin. Mana shu foydalanuvchi nomi yoki elektron pochtasi ishlatilgan veb-saytlar ro'yxati.

Boshqacha qilib aytganda, shaxsning quyidagi saytlardan login (foydalanuvchi nomi va parol) muomalada bo'lib, xakerlar tomonidan noto'g'ri ishlatilishi mumkin. Shu sababli, parollarni iloji boricha tezroq barcha joylarda o'zgartirish kerak, xuddi shu ro'yxatdan foydalanilgan - nafaqat ro'yxatdagilar!

Eslash uchun xavfsiz parollardan foydalaning

Yaxshi parolni eslab qolish oson, lekin taxmin qilish qiyin. Bizga ko'pincha belgilar, raqamlar va belgilar aralashmasidan iborat parollardan foydalanish tavsiya etiladi, ammo ularni eslab qolish qiyin va aslida qo'pol kuch bilan xakerlik qilish orqali buzish qiyin emas , bunda kompyuter avtomatik ravishda soniyasiga millionlab mumkin bo'lgan belgilar, raqamlar va harflar kombinatsiyalarini sinab ko'radi.

Bu erda faqat parolning uzunligi juda muhim, shuning uchun eng ishonchli masalan aslida. bir nechta yoki kamroq tasodifiy so'zlarni tanlash va ularni bir nechta g'alati belgilarga o'xshash esda saqlashni osonlashtiradigan bir parolga birlashtirish.

Keyinchalik parollar sifatida tug'ilgan kunlarni, telefon raqamlarini va boshqalarni ishlatmasligingiz kerak. Hacker sinab ko'rishi kerak bo'lgan birinchi narsa. Bundan tashqari, bir nechta veb-saytlarda bir xil parollarni ishlatmaslik yaxshi fikr.