Kaip žinoti, ar jūsų slaptažodis nutekėjo internete
Nesvarbu, ar jūsų slaptažodis yra 32 simboliai, raidiniai ir skaitmeniniai, ir norėtų užtrukti keletą kvintilijonų metų. Tiesą sakant, viskas, kas liečia internetą, nėra saugi!
Taip yra todėl, kad slaptažodžio saugumas priklauso ne tik naudotojui, kuris jį sukūrė, bet ir serveriui, kuriame jis saugomas. Kad svetainė patvirtintų prisijungimo duomenis, jūsų slaptažodis turi būti saugomas jų duomenų bazėje. Tai reiškia, kad jei serveris neteisingai ją įveikia ar nulaužė, mokate kainą.
Perkeldami į internetą, kuriame pradėjome apmąstyti tradicinių slaptažodžių pakeitimus, svetainių, kurios stebi slaptažodžių sąvartynus, tapo vis populiaresnės.
Labiausiai gaila, kad šios sąvartynai dažnai būna dėl to, kad svetainės yra nulaužtos, o ne naudotojai, kurie jaučiasi neįtikėtinai nesąžiningi tiems, kurie kenčia nuo padarinių.
Nėra nieko, ką galėtume padaryti, kad pakeistume faktą, kad duomenų bazės yra pažeidžiamos ir kad mūsų duomenys nėra šventi, todėl turime išmokti daryti kitą geriausią dalyką: nuolat stebėti, ar mūsų slaptažodžiai nutekėjo į internetą.
Šiame straipsnyje perskaitykite keletą geriausių svetainių, kurios padės jums stebėti, ar jūsų slaptažodžiai buvo nutekėję internete.
Ar aš buvau Pwned
Pirma, pakalbėkime apie pavadinimą. Žodis „pwn“ yra „leetspeak“ forma, kilusi iš „savojo“, termino, kurį žmonės dažnai naudojasi internetinėje kultūroje - dažniausiai žaidėjai - tam, kad apibūdintų kažką nugalėti.
Norėdami naudoti „Ar aš buvau Pwned“, tiesiog įveskite savo el. Pašto adresą ir paspauskite „ pwned? Mygtukas.
Jums (laimei) bus pranešta, kad jūsų slaptažodžiai yra saugūs arba pamatysite, kiek pažeidžiamų svetainių ir įklijuojate slaptažodžius.
Ar aš buvau Pwned tada parodys jums visų svetainių sąrašą ir įklijuokite savo slaptažodžius.
Ar aš buvau Pwned taip pat apima savo svetainės skyrių, vadinamą „Pwned Passwords“, kur, o ne elektroniniu paštu, galite ieškoti pagal slaptažodį. Tai leis jums žinoti, ar šis slaptažodis jau plaukioja aplink sąvartynus internete.
Ar aš buvau Pwned paprastai vertinamas kaip aukso standartas slaptažodžių stebėjimui, ir mes rekomenduojame tai pirmiausia patikrinti.
Kreditas Karma
„Credit Karma“ turi gerą reputaciją kaip stebėti jūsų kreditą, tačiau ar žinojote, kad jie turi puikių duomenų stebėjimo funkcijų, įskaitant ir slaptažodžio pažeidimus?
Kreditas „Karma“ eina virš visų kitų slaptažodžių stebėjimo vietų, net parodydamas, kad kiekvienoje išvardintoje svetainėje nutekėjo slaptažodžio versija. Viskas, ką jums reikia padaryti, tai prisijungti, eikite į jų Tapatybės stebėjimas spustelėkite puslapį Išsamiau pagal Duomenų pažeidimo stebėjimas lentelė.
Vienintelis trūkumas yra tai, kad jūs turite sukurti „Credit Karma“ paskyrą, kad pamatytumėte šiuos rezultatus. Tačiau ar tai tikrai blogai? Ar tai nėra šiek tiek suprantama, kad šie kiti slaptažodžio iškrovimo monitoriai leidžia ieškoti bet kurio el. Pašto adreso? Tai gali sukelti tam tikrą nepatogią veiklą.
Jei jau turite „Credit Karma“ paskyrą, pasinaudokite šia galimybe. Tai vienas iš nepanaudotų būdų stebėti savo slaptažodžius internete. Pasinaudokite ja ir jūs tiksliai žinosite, kokie slaptažodžiai bus pašalinti.
DeHashed
„DeHashed“ yra įdomus vidutinis slaptažodžio disko monitorius, leidžiantis ne tik ieškoti el. Paštu, bet ir pagal vartotojo vardą, adresą ir kt. Po to spustelėkite Paieška mygtuką, kad pamatytumėte savo rezultatus.
Ieškodami „DeHashed“ parodys svetaines, kuriose buvo nutekėjęs jūsų slaptažodis. Tačiau negalėsite peržiūrėti sąvartyno arba nematysite konkretaus slaptažodžio be registracijos ir mokėjimo. Nepaisant to, tik matydami rezultatus rasite daug informacijos, kurią galite naudoti, kad apsaugotumėte save.
DeHashed yra tvirtas galutinis pasirinkimas, kuris gali padėti jums rasti nutekėjusių slaptažodžių, kuriuos aš buvau Pwned, ir „Credit Karma“ negalėjo pasiimti. Nors tai yra šiek tiek bare funkcijų, palyginti su kitais dviem, tai ne skauda pamatyti, ką DeHashed turi pasiūlyti. Jis gali išsaugoti keletą slaptažodžių.
Praėjusį mėnesį „Collection # 1“ kredencialų išrašymas buvo išleistas per 2,7 mlrd. Įrašų. Kiekvieną savaitę tai vyksta mažesniu mastu. Tai bejėgis jausmas žinoti, kad negalime to sustabdyti, bet mes turime likti informuoti ir būti pasirengę imtis veiksmų, kai tai daroma. Taip pat kurkite tvirtą slaptažodį kiekvienai svetainei, kurią užsiregistruosite.
Turiu „Pwned“, „Credit Karma“ ir „DeHashed“ kas mėnesį patikrinkite savo el. Laiškus ir slaptažodžius. Jūs galėsite peršokti į nutekėjimą, kai tik jie pasirodys, ir jums gali būti nustebintas tuo, ką radote!
