Sieć jest ogromną bazą różnych danych, także tych naszych prywatnych do których nie powinien mieć dostęp nikt prócz nas. Niestety nic nie jest na tyle bezpieczne, aby prędzej czy później nie uległo włamaniu/zablokowaniu w mniejszym bądź większym stopniu.
Na szczęście istnieje strona, która zbiera wszystkie wykradzione/użyte nieprawidłowo hasła, loginy, e-maile czy domeny.
Spis treści
Have i been pwned – baza wykradzionych, upublicznionych i wykorzystanych danych
Strona o której mowa to haveibeenpwned.com
Strona zawiera bazy danych, jakie zostały wykradzione i/lub wykorzystanych z różnych portali/stron/serwisów.
Wykradzione dane – e-mail i numer telefonu
Wchodząc na stronę główną Have I Been Pwned widzimy pole, w którym wpisujemy nasz e-mail lub numer telefonu. Pozwoli to sprawdzić, czy wśród wykradzionych danych znalazły się nasze dane, w tym przypadku e-mail lub numer telefonu.
Zoabczymy tutaj dwa rodzaje komunikatów.
Taki komunikat oznacza iż Twoje dane, które wpisałeś nie krążą na ogół w sieci jako wykradzione dane.
Jeśli naszym oczom ukaże się bordowe pole oznacza to, iż nasze dane jak numer telefonu czy e-mail zostały wykradzione i znajdują się w sieci. W takim przypadku możesz sprawdzić, z jakiej strony dane zostały wykradzione i kiedy wyciek nastąpił.
Natychmiast zmień hasło i użyj najlepiej weryfikacji dwuetapowej.
Uważaj na personalizowane wiadomości, próbujące wyłudzić dodatkowe dane itp.
Wykradzione dane – domena
Strona, o której mowa ma możliwość sprawdzenia także, czy w całej domenie jakiś e-mail nie został wykradziony.
Dzięki temu jeśli masz swoją stronę, możesz sprawdzić czy e-mail, jaki dajesz do dyspozycji swoim użytkownikom, nie został gdzieś ujawniony w wykradzionej bazie. Zabezpieczysz tym samym swoją stronę jeśli e-mail należy do „władzy” portalu, a użytkownika możesz ostrzec o niebezpieczeństwie zwiększając autorytet w oczach użytkowników.
Sprawdzisz to pod haveibeenpwned.com/DomainSearch. Stronę musisz zweryfikować jako swoją i masz aż 4 możliwości:
– Weryfikacja e-mailem
– Weryfikacja meta tag
– Weryfikacja poprzez uploadowany plik
– Weryfikowany na podstawie TXT record w domenie
Po poprawnej weryfikacji naszym oczom ukaże się komunikat, na którym mamy 3 opcje, które pokażą nam wykradzione e-maile.
Wykradzione dane – hasła
Kolejnym przydatnym elementem jest sprawdzenie, czy nasze hasło nie zostało wykradzione i krąży w sieci. Dzięki temu możesz sprawdzić, czy szczątkowe dane jak hasło w tym przypadku nie krąży w sieci.
Hasła sprawdzisz pod adresem haveibeenpwned.com/Passwords
W tym przypadku widzimy dwa rodzaje komunikatów.
W tym przypadku Twoje hasło najprawdopodobniej nie krąży w sieci. To dobry znak.
Taki komunikat daje do myślenia. Twoje hasło jest słabe i używane przez innych użytkowników, albo krąży w sieci jako wykradzione.
Zmień hasło natychmiast i użyj najlepiej weryfikacji dwuetapowej.
