Ketahui sama ada e -mel anda telah dikompromikan dalam pelanggaran data

Ketahui sama ada e -mel anda telah dikompromikan dalam pelanggaran data

Hampir 668 juta akaun pengguna telah dikompromi dalam pelanggaran data yang berlaku pada tahun 2018, dan mengejutkan 1.578 bilion akaun telah dikompromikan pada tahun 2017. Salah satu pelanggaran terbaru ialah Blankmediagames, pencipta Tajuk Salem Bandar Salem yang popular. Lebih dari 7.6 juta akaun dikompromi dalam pelanggaran itu sahaja.

Apabila laman web yang anda telah didaftarkan di digodam, maklumat anda boleh-dan mungkin akan disimpan, dijual, atau bocor. Sekiranya anda menggunakan alamat e -mel dan kata laluan yang sama di laman web itu sebagai orang lain, penggodam dapat dengan mudah mendapat akses kepada maklumat anda. Itulah sebabnya banyak pakar keselamatan mengesyorkan anda menggunakan kata laluan yang berbeza untuk setiap laman web yang anda sertai.

Isi kandungan

    Terdapat artikel lain seperti ini di web, tetapi banyak yang sudah lapuk. Forbes khususnya mempunyai satu yang menyenaraikan beberapa laman web, tetapi dalam ujian kami mendapati sijil keselamatan mereka telah tamat atau mereka melemparkan kesilapan 403 yang dilarang. Walaupun anda boleh membuat ini berfungsi, adakah ia bernilai risiko?

    Satu laman web telah membuktikan dirinya sendiri lagi: Hasibeenpwned.com. Laman web memeriksa alamat e -mel terhadap pangkalan data pelanggaran dan memberitahu anda sama ada alamat e -mel anda telah tersebar di salah satu daripada banyak pelanggaran yang berlaku. Hasibeenpwned juga menyenaraikan pelanggaran terbaru dan pelanggaran terbesar.

    Cara menggunakan hasibeenpwned.com

    Lihat gambar di atas. Terdapat satu langkah yang terlibat dalam mengetahui sama ada akaun telah dikompromikan: masuk ke dalam kotak carian dan menekan "PWNED?"Butang. (Sekiranya anda ingin tahu, Pwned adalah salah ejaan "dimiliki," penghinaan kelahiran internet pada akhir 1990-an/awal 2000-an.)

    Inilah yang berlaku apabila kita menguji alamat:

    Saya tahu akaun itu telah dikompromi sebentar lagi kerana pelanggaran WordPress yang besar, dan langkah -langkah telah diambil untuk melindunginya. Sekiranya alamat e -mel anda telah dikompromi kerana pelbagai pelanggaran (seperti yang di bawah), anda boleh melihat melalui senarai dan mengetahui yang mana yang paling berbahaya.

    Sekiranya anda menggunakan alamat e -mel yang sama di beberapa laman web, pastikan anda mempunyai kata laluan yang berbeza untuk setiap satu.

    Di bawah pemberitahuan, anda akan melihat penjelasan tentang kapan dan di mana akaun itu dikompromikan, serta langkah -langkah bagaimana untuk meningkatkan keselamatan akaun anda. Ia juga akan memberitahu anda sama ada pelanggaran melibatkan e -mel, kata laluan, nama, lokasi, dll.

    Pantau domain dan alamat

    Sekiranya anda memiliki domain web yang diberikan, anda boleh menyediakan makluman automatik sekiranya akaun di domain pernah dikompromikan. HasibeenPwned memerlukan pengesahan pemilikan dan beberapa lapisan keselamatan lain sebelum anda dapat menerima pemberitahuan ini, yang mengurangkan risiko bahawa seseorang dapat mengumpulkan maklumat yang mereka tidak dimaksudkan.

    Anda juga boleh memasukkan alamat e -mel dan dimaklumkan apabila pelanggaran yang perlu diberi perhatian.

    Membuat kata laluan yang kuat

    Ini adalah kerumitan untuk menggunakan kata laluan yang berbeza untuk setiap laman web, tetapi ia lebih baik berbanding dengan sakit kepala yang anda akan mengalami jika identiti anda dicuri atau maklumat penting lain dibocorkan. Kata laluan yang kuat harus mempunyai elemen utama ini:

    • Kata laluan sekurang -kurangnya 12 aksara, tetapi lebih disukai.
    • Kata laluan harus menjadi campuran huruf, nombor, dan simbol kes atas dan bawah.
    • Kata laluan tidak boleh menyerupai alamat e -mel anda.
    • Kata laluan tidak seharusnya menjadi perkataan atau frasa biasa.

    Walaupun tidak ada jaminan 100% keselamatan akaun tidak kira berapa banyak perlindungan yang anda buat, anda boleh mengurangkan risiko yang penggodam akan mendapat akses dengan menggunakan kata laluan yang kuat dan tersendiri di setiap laman web yang anda semak dan memantau pelanggaran data yang mungkin relevan kepada anda.