Kaip patikrinti, ar jūsų internetinės sąskaitos nebuvo nulaužtos

Skelbimas

Asmeninių duomenų ir informacijos apsauga dažnai atkreipia dėmesį į tokius įvykius kaip „Facebook“ ir „Cambridge Analytica“ skandalas. Tačiau dauguma informacijos nutekėjimo kyla ne dėl to, kad įmonės noriai parduoda jūsų duomenis. Atvirkščiai, jie yra pažeidimų ir įsilaužimų rezultatas.

Kad būtų dar blogiau, apie šiuos duomenų pažeidimus dažnai girdi tik po metų. Įmonės yra kuriant geresnius kovos su elektroniniais nusikaltimais priemones Kaip dirbtinis intelektas kovos su šiuolaikiniais įsilaužėliais ir elektroniniais nusikaltimaisKaip įmonės gali kovoti su įsilaužėliais, susidurdamos su kibernetinio saugumo talentų trūkumu ir kibernetinių nusikaltimų epidemija? Su dirbtiniu intelektu! Skaityti daugiau , bet tai neatrodo kaip problema, kuri greitai išnyks.

Laimei, yra keletas internetinių įrankių, kurie gali padėti nustatyti, ar jūsų sąskaitos yra saugios. Čia yra keletas geriausių įrankių, skirtų patikrinti, ar jūsų internetinės sąskaitos nebuvo įsilaužtos ar nesugadintos.

„Ar aš supratau“, yra vienas iš geriausių būdų patikrinti, ar nepažeistos jūsų internetinės sąskaitos. Įrankis naudoja jūsų el. Pašto adresą, kad patikrintų, ar jis yra susietas su jokiais nulaužtais duomenimis. Saugumo ekspertas Troy Huntas sukūrė svetainę, leidžiančią vartotojams susieti savo informaciją su pažeistų įgaliojimų duomenų bazėmis, kurios buvo paviešintos tokiose svetainėse kaip Pastebinas.

Viskas, ką jums reikia padaryti, tai įrašyti savo el. Pašto adresą į svetainės paieškos juostą. Tada svetainė identifikuos, ar jūsų el. Pašto adresas nepažeistas.

Jei jūsų el. Pašto adresas yra susijęs su duomenų pažeidimu, svetainėje nurodoma pažeidimo data, paveikta tarnyba ar įmonė ir išsami informacija apie nutekėjusius duomenis.

Taip pat galite naudoti „Ar aš buvau sutvertas“, kad galėtumėte prisiregistruoti gauti pranešimų tarnybą, kuri jums praneš, jei jūsų paskyroje atsiranda kokių nors naujų duomenų pažeidimų.

„Facebook“ prisijungimo istorija

Laikui bėgant „Facebook“ išleido daugiau įrankių, skirtų vartotojams patikrinti, ar jų sąskaita yra saugi. Naujausias toks įrankis leidžia patikrinkite, ar „Facebook“ pardavė jūsų duomenis Kaip patikrinti, ar jūsų „Facebook“ duomenys buvo parduotiDabar galite patikrinti, ar jūsų duomenys buvo pasiekti per „Cambridge Analytica“ skandalą, nelaukdami, kol „Facebook“ paskelbs informaciją jūsų naujienų kanale ... Skaityti daugiau į „Cambridge Analytica“.

Tačiau „Facebook“ paskyros informacijos suvestinė gali padėti išlaikyti jūsų paskyros saugumo skirtukus, nes pateiks išsamią informaciją apie prisijungimo vietas ir dabartines aktyvias sesijas. Šį įrankį galite rasti apačioje Nustatymai> Sauga ir prisijungimas.

„Facebook“ pateikia vietų ir įrenginių su aktyviomis sesijomis sąrašą, esantį skirtuke „Kur esate prisijungę“. Jei matote ką nors neįprasto, pvz., Neatpažintą įrenginį ar vietą, kurioje nelankėte, galite apie tai pranešti arba atsijungti nuo sesijos naudodami išskleidžiamąjį meniu šalia kiekvieno įrašo. Sąraše taip pat galite pamatyti paskutinę prisijungimo datą, kad suteiktumėte daugiau konteksto.

Jei turite daugybę aktyvių sesijų įrenginiuose, kurių nenaudojate, rekomenduojame atsijungti nuo jų, kad padidintumėte bendrą paskyros saugumą.

„BreachAlarm“ yra alternatyvi priemonė „Have I Been Pwned“, kuri naudoja panašų procesą norėdama patikrinti, ar el. Pašto adresas yra susijęs su nulaužtais duomenimis. Čia taip pat pateikiami duomenys apie nutekėjusius slaptažodžius.

Pagrindinis skirtumas tarp „BreachAlarm“ ir „Ar aš buvau nusiteikęs“ yra tas, kad pirmasis siūlo įmonėms mokamą paslaugą. Ši paslauga leidžia vartotojams užsisakyti pranešimus apie duomenų pažeidimus, kai atsirado jų el. Pašto paskyros ir darbuotojų kredencialai.

Taip pat galite prisiregistruoti dėl kitų planų, kuriuose siūlomi skirtingi „BreachAlarm“ darbuotojų el. Pašto palaikymo lygiai.

Piratai taikosi ne tik į asmenines internetines paskyras, tokias kaip socialinė žiniasklaida, bet ir į svetaines. Nors didesniuose tinklalapiuose yra įdiegta daugybė saugumo priemonių, mažų įmonių ar tinklaraštininkų tinklalapiai dažnai kenčia nuo įsilaužimų.

Galite patikrinti, ar jūsų svetainėje nėra kenkėjiškų programų, naudodamiesi nemokamu domenų kenkėjiškų programų nuskaitymo įrankiu „Sucuri SiteCheck“. „Sucuri“ domeno adreso ieško dėl žinomos kenkėjiškos programos, jo juodojo sąrašo būsenos, svetainės klaidų ir visos pasenusios programinės įrangos. Taip pat bus nustatyta, ar turite svetainės užkardą.

Išbandėme įrankį su žinomomis kenkėjiškų programų svetainėmis, palyginti su svetainėmis, kurios, mūsų žiniomis, yra saugios, kad patvirtintume, kad įrankis gali tiksliai nustatyti pažeistą svetainę.

Nors „SiteCheck“ siūlo vartotojams galimybę prisijungti prie „Sucuri“ paslaugų, kad pašalintų pažeidžiamumus, įrankis yra nemokamas.

„Twitter“ paskyros prieigos istorija ir leidimai

Panašiai kaip „Facebook“, „Twitter“ leidžia vartotojams stebėti prisijungimo vietas ir aktyvias sesijas. Tai gali padėti jums nustatyti, ar neteisėta trečioji šalis prisijungia prie jūsų sąskaitos.

Norėdami tai padaryti, tiesiog atidarykite „Twitter“ nustatymų meniu „Jūsų Twitter duomenys“. Čia galite rasti savo paskyros prisijungimo istoriją. Į šią istoriją įtrauktas vietų, iš kurių buvo pasiekta jūsų paskyra, sąrašas ir programa, kuri pasiekė jūsų paskyrą.

Jei naudojate programų planavimo programas, tokias kaip „Zoho Social“ ar „Buffer“, paskyros istorijoje galite tikėtis pamatyti keletą užsienio vietų. Taip yra todėl, kad „Twitter“ pažymi programos IP vietą, o ne fizinę vietą, kurioje naudojate programą.

Jei savo buvimo vietos istorijoje matote užsienio šalį, patikrinkite po programų pavadinimais ir įsitikinkite, kad tai paslauga, kurią jūs įgalinote. Jei matote programą, kurios neatpažįstate, arba programą, kurios nebenaudojate, galite atšaukti prieigą prie „Twitter“ programų skirtukas.

Paslėpti slaptažodžiai yra programos „Ar aš buvau suplanuotas“ dalis, tačiau užuot tikrinęs el. Pašto adresus, įrankis patikrina nutekėjusių slaptažodžių sąrašus. Tai ypač naudinga žinoti, nes daugybė įsilaužėlių naudoja kredencialų įdarą norėdami pasiekti vartotojų abonementus.

Jei esate asmuo, kuris pakartotinai naudoja savo slaptažodį arba naudoja tą patį slaptažodį visose paskyrose, būtina žinoti, ar jūsų slaptažodis iš tikrųjų yra saugus. Paslėptus slaptažodžius sudaro pusė milijardo slaptažodžių, kuriuos pažeidžia.

Įrankis atkreipia dėmesį, kad net jei slaptažodis nebuvo parodytas pažeidžiant, tai dar nereiškia, kad jis yra geras slaptažodis. Taigi, net jei jums viskas aišku, turėtumėte tuo įsitikinti susikurti stiprius slaptažodžius Pagerinkite žiniatinklio saugą naudodami „Chrome“ automatiškai sugeneruotus slaptažodžiusAr žinojai, kad „Chrome“ turi įmontuotą slaptažodžių generatorių? Skaityti daugiau visoms jūsų sąskaitoms.

„Google“ paskyros: įrenginio veikla ir saugos įvykiai

„Google“ saugos įrankis leidžia vartotojams patikrinti visų su „Google“ susijusių programų ir paskyrų veiklą ir prisijungimo vietas. Norėdami pasiekti šią istoriją, tiesiog prisijunkite jūsų „Google“ profilis ir pasirinkite „įrenginio veikla ir saugos įvykiai“. Šiame skirtuke matysite visus slaptažodžio pakeitimus ar pridėtas atkūrimo parinktis, įvykusias per pastarąsias 28 dienas.

Taip pat galite patikrinti, kiek įrenginių šiuo metu prisijungę prie „Google“ paskyrų. Bet kokie saugos įvykiai taip pat turės geografinės vietos žymą, o tai reiškia, kad galite tiksliai patikrinti, kur įvyko.

Jei pastebite ką nors įtartino, turėtumėte pasirinkti parinktį Apsaugokite savo sąskaitą.

Jei norite tvarkyti programas, turinčias prieigą prie jūsų „Google“ paskyros, eikite į Prisijungimas ir sauga> Programos, turinčios prieigą prie jūsų paskyros> Tvarkyti programas. Čia galite peržiūrėti savo programas ir, jei reikia, atšaukti leidimus.

Rankiniu būdu patikrinkite, ar nėra duomenų pažeidimų

Nors daugelis šiame sąraše esančių įrankių yra gana išsamūs, jie leidžia tik patikrinti tam tikrus prisijungimo duomenis ar konkrečias paskyras. Štai kodėl naudojamas toks įrankis kaip „PrivacyRights.org“ gali būti naudinga nustatant paskyros saugą.

Šioje svetainėje yra duomenų apie visus duomenų pažeidimus JAV nuo 2005 m. Tai iš viso daugiau nei 8000 pažeidimų.

Privatumo teisės veikia kaip duomenų pažeidimų paieškos variklis, leidžiantis filtruoti rezultatus pagal įmonių pavadinimus, pramonės sritis, pažeidimų datas ir dar daugiau. Tam reikia šiek tiek daugiau pastangų nei kitiems šio sąrašo įrankiams, tačiau jis pašalina kai kurias spragas. Pvz., „BreachAlarm“ ir „Ar aš buvau nusiteikęs“ negalės jums pasakyti apie duomenų pažeidimus paskyros, kuriose nėra jūsų el. pašto adreso, pvz., internetinės bankininkystės sąskaitos ar internetinis universitetas sąskaitos.

Bet naudodamiesi Privatumo teisių paieškos įrankiu galite patikrinti, ar jūsų bankas ar universitetas per pastarąjį dešimtmetį nepažeidė duomenų. Tiesiog ieškokite savo institucijos pavadinimo, kad pamatytumėte, ar ji nebuvo nulaužta.

Svetainė negalės pasakyti, ar nebuvo pažeisti jūsų konkretūs duomenys. Tačiau išsiaiškinę, ar nebuvo pažeista institucija, galite pasidomėti, ar turėtumėte pakeisti prisijungimo duomenis. Pvz., Ieškant „Equifax“ bus pateikiama išsami informacija apie liūdnai pagarsėjusį „Equifax“ duomenų pažeidimas Kaip patikrinti, ar jūsų duomenys nebuvo pavogti pažeidžiant „Equifax“Ką tik pasirodė naujienos apie „Equifax“ duomenų pažeidimą, kuris paveikia iki 80 procentų visų JAV kreditinių kortelių vartotojų. Ar tu vienas iš jų? Štai kaip patikrinti. Skaityti daugiau .

Nesinervinkite pamatydami, ar buvote nulaužtas

Neįtikėtinai svarbu saugoti savo paskyras ir įsitikinti, kad nepakenktų jūsų duomenims. Tuo pačiu jūsų troškimas tai padaryti neturėtų būti pažeidimo priežastis.

Kai kurie žiniatinklyje esantys įrankiai nėra saugūs. Arba dar blogiau - jie naudojasi kaip saugumo priemonės, tačiau iš tikrųjų bando surinkti įgaliojimus. Tai tik viena iš būdai, kaip įsilaužėliai gali pasiekti jūsų paskyras.

Tikrindami savo sąskaitos saugumą, įsitikinkite, kad naudojate tik tuos įrankius, už kuriuos kiti yra pritarę. Jei trečiosios šalies svetainėje reikalaujama pateikti ne paprastą el. Pašto adresą, verčiau venkite to.

Net jei pažeidimas jūsų nepalietė, visada turėtumėte apsvarstyti galimybę padidinti internetinės paskyros apsaugą. Norėdami gauti patarimų, kaip tai padaryti, skaitykite mūsų vadove nustatant dviejų veiksnių autentifikavimą Kaip nustatyti dviejų veiksnių autentifikavimą visose jūsų socialinėse sąskaitosePažiūrėkime, kurios socialinės žiniasklaidos platformos palaiko dviejų veiksnių autentifikavimą ir kaip galite tai įjungti. Skaityti daugiau savo socialinėms sąskaitoms.

Vaizdo kreditas: belchonock /Depositphotos