Kaip sužinoti, ar jūsų el. pašto adresas ir slaptažodžiai nutekėjo į internetą?

Sekite TechNaujienos Google

El. pašto adreso patekimas į nutekintų duomenų rinkinį nebūtinai reiškia, kad kažkas jau prisijungė prie jūsų paskyros. Tačiau tai signalas įvertinti slaptažodžių saugumą ir prisijungimo būdus. Tai paaiškinama „Have I Been Pwned“ duomenų bazė.

Vienas žinomų tikrinimo įrankių – „Have I Been Pwned“. Jame galima patikrinti, ar konkretus el. pašto adresas minimas žinomuose duomenų nutekėjimuose. Paieška nerodo visų istorijoje įvykusių incidentų, todėl neigiamas rezultatas negarantuoja visiško saugumo.

Duomenų nutekėjimas ne visada reiškia, kad pavogti slaptažodžiai. Kartais į viešumą patenka el. pašto adresai, vardai, telefono numeriai arba kita paskyros informacija. Tokie duomenys gali būti naudojami sukčiavimo laiškams, tačiau vien adreso žinojimas dar nesuteikia prieigos prie pašto dėžutės. Svarbiausia suprasti, kokio pobūdžio informacija buvo atskleista.

Patikrinimo paslaugose, tokiose kaip „Have I Been Pwned“, galima įvesti savo el. pašto adresą ir peržiūrėti, ar jis minimas žinomuose duomenų pažeidimuose. Tai nėra visų pasaulyje įvykusių nutekėjimų duomenų bazė. Jei rezultatas neigiamas, nereikėtų manyti, kad paskyrai nekyla jokios rizikos.

Naujausi straipsniai

5 min. skaitymo • prieš 6 minutės

Kodėl romėnų betonas išsilaikė beveik 2 000 metų? Mokslininkai aptiko neįprastą savybę

5 min. skaitymo • prieš 26 minutės

Prieš 2 000 metų graikai sukūrė mechanizmą, kuris stebina net šiuolaikinius inžinierius

4 min. skaitymo • prieš 2 val

Lietuvos darbdaviams gresia naujas darbuotojų trūkumo etapas – kodėl vien didesnių atlyginimų neužteks?

Visi naujausi straipsniai →

Jei randamas incidentas, pradėkite nuo tos paslaugos, kurioje buvo nutekėjimas. Pakeiskite slaptažodį į naują, ilgesnį ir niekur kitur nenaudojamą. Jeigu tą patį derinį anksčiau naudojote keliose svetainėse, svarbu pakeisti jį visose. Tai viena svarbiausių priemonių prieš bandymus panaudoti seną prisijungimą kitur.

Slaptažodžių tvarkyklė gali padėti naudoti skirtingus sudėtingus derinius kiekvienai svetainei. Vartotojui tuomet reikia atsiminti pagrindinį saugaus tvarkyklės prisijungimo būdą, o ne dešimtis pasikartojančių slaptažodžių. Svarbiausioms paskyroms papildomai įjunkite dviejų veiksnių patvirtinimą arba slaptažodžio raktus, jei paslauga juos palaiko.

Po įtartino incidento peržiūrėkite prisijungusių įrenginių sąrašą, atkūrimo el. paštą ir telefono numerį. Sukčiai kartais siekia pakeisti atkūrimo informaciją, kad vėliau galėtų išlaikyti prieigą. Jei matote nepažįstamą aktyvią sesiją, ją nutraukite ir pakeiskite prisijungimo duomenis. Tokius veiksmus geriausia atlikti tiesiogiai oficialioje svetainėje.

Atsargiai vertinkite laiškus, kuriuose teigiama, kad jūsų slaptažodis nutekėjo ir būtina skubiai spausti nuorodą. Sukčiai dažnai naudoja būtent tokius gąsdinimus. Net jei įspėjimas atrodo įtikinamas, paslaugą atverkite savarankiškai įvesdami jos adresą arba naudodami jau turimą programėlę, o ne laiške pateiktą nuorodą.

Naudinga periodiškai patikrinti pagrindines paskyras, tačiau dar svarbesnė prevencija. Unikalūs slaptažodžiai, patikimas papildomas prisijungimo patvirtinimas ir atsargumas gaunant neįprastus laiškus gali stipriai sumažinti riziką. Viena paieška niekada nepakeis šių įpročių, nes ne visi nutekėjimai yra viešai žinomi.

Ką rodo nutekėjimų paieška

Jeigu randamas nutekėjimas, pirmiausia pakeiskite paveiktos paskyros slaptažodį. Jei tokį pat naudojote kitose svetainėse, pakeiskite jį ir jose. Kiekvienai paskyrai geriausia turėti unikalų, pakankamai ilgą slaptažodį.

Prisijungimą papildomai apsaugokite slaptažodžio raktu arba dviejų veiksnių patvirtinimu. Venkite nežinomų puslapių, kuriuose siūloma patikrinti slaptažodį jį įrašius atviru tekstu.

Kai kurie duomenų pažeidimai atskleidžiami tik po ilgesnio laiko, o dalis jų niekada nepatenka į viešus registrus. Todėl tikrinti vien žinomų nutekėjimų sąrašą nepakanka. Saugiausia turėti unikalius slaptažodžius, kurie negalėtų būti tiesiogiai panaudoti keliose paskyrose. Taip vienos svetainės incidentas mažiau paveikia kitas jūsų paslaugas.

Papildomam saugumui verta palyginti skirtingus autentifikavimo metodus. Apie slaptažodžio raktus, kodų programėles ir saugumo raktus jau rašyta atskirame gide. Svarbiausia pasirinkti tokį metodą, kurį galėsite patikimai naudoti ir atkuriant prieigą prie paskyros.

Verta peržiūrėti ir senas, nebenaudojamas paskyras. Jos kartais lieka susietos su tuo pačiu pagrindiniu el. pašto adresu, o jų apsauga būna prastesnė nei naujų paslaugų. Jeigu tokia paskyra nebereikalinga, galima patikrinti galimybę ją ištrinti. Tai nepašalina jau įvykusio duomenų nutekėjimo, bet gali sumažinti ateities rizikos paviršių.

Paskyrų apsaugos veiksmai

Jei pažeistas ir atsarginis el. paštas, ir pagrindinė paskyra, būtina peržiūrėti atkūrimo būdus, aktyvius prisijungimus bei prijungtas programas. Saugumas prasideda ne nuo vieno įrankio, o nuo paskyrų valdymo praktikos.

Svarbu atskirti nutekintą el. pašto adresą nuo nutekinto slaptažodžio. Vien adresas gali paskatinti daugiau sukčiavimo laiškų, bet savaime neleidžia prisijungti prie paskyros. Didesnė problema kyla tuomet, kai viešai paskelbiami ir prisijungimo duomenys arba tie patys slaptažodžiai naudojami skirtingose paslaugose.

Patikrinkite ne tik savo pagrindinį paštą, bet ir svarbiausių paskyrų saugumo pranešimus. Jei paslauga siūlo peržiūrėti aktyvius įrenginius, pašalinkite nepažįstamus prisijungimus. Atsargiai vertinkite laiškus, kurie gąsdina tariamu nutekėjimu ir reikalauja skubiai paspausti nežinomą nuorodą.