Како проверити да ли су ваше лозинке на рачуну процуреле на мрежи и заштитили се од будућих цурења
Повреде безбедности и цурење лозинки се стално дешавају на данашњем интернету. ЛинкедИн, Иахоо, Ласт.фм, еХармони - листа компромитованих сајтова је дуга. Ако желите да знате да ли су информације о вашем налогу процуреле, постоје неки алати које можете користити.
Ова цурења често доводе до многих компромитованих рачуна на другим сајтовима. Међутим, можете се заштитити користећи јединствене лозинке свугдје - ако то учините, цурење лозинке за вас неће представљати пријетњу.
Имаге Цредит: Јохан Ларссон на Флицкр-у
Зашто су непотребне лозинке?
Цурење лозинке је толико опасно јер многи људи користе исту лозинку за више веб локација. Ако се региструјете за веб локацију са вашом адресом е-поште и унесете исту лозинку коју користите за свој налог е-поште, та комбинација е-поште / лозинке може бити присутна на неком списку.
Крекери могу користити ову комбинацију е-поште / лозинке да би добили приступ вашем налогу е-поште. Чак и ако користите другу лозинку за свој налог е-поште, они могу покушати комбинацију имена е-поште или налога и лозинке на другим Веб локацијама да би добили приступ другим рачунима.
На пример, крекери су недавно компромитовали преко 11.000 Гуилд Варс 2 налога. Нису користили кеилоггер-е нити компромитовали серверске игре - само су покушали да се пријаве користећи комбинације адреса е-поште и лозинке пронађене на листама пропусних лозинки. Играчи који су поново користили лозинку која је већ процурила, били су угрожени. Исто ће се десити и са другим услугама којима крекери желе да приступе.
Како се заштитити
Да бисте се заштитили од будућих цурења, осигурајте да користите различите лозинке на свакој веб локацији - и осигурајте да су дуге, снажне лозинке. У супротном, компромис на једној веб страници може довести до компромитовања ваших рачуна. Иако ће компромитовани веб-сајтови обично обавестити вас о цурењу и ако одмах промените лозинку, то неће много помоћи ако користите исту лозинку на многим другим веб локацијама.
Запамтити јединствене лозинке за све различите веб странице које користимо може бити тешко, због чега менаџери лозинки могу бити тако корисни. Ми волимо ЛастПасс, али многи људи се заклињу у КееПасс, који вас држи под контролом ваших података.
Опширније:
- Хов-То Геек Водич за почетак рада са ЛастПасс-ом
- Сачувајте лозинке са КееПасс
Провера да ли је ваша лозинка истекла
Ако вас занима да ли се ваша адреса е-поште појављује на једној од ових листа цурених лозинки, не морате да нађете сајт за сенковито преузимање и сами преузмете спискове. Уместо тога, можете да користите алат који вам брзо проверава.
ПвнедЛист је добар. ЛастПасс сада користи ПвнедЛист да надгледа да ли су адресе е-поште ЛастПасс налога компромитоване. На пример, ако је ваша е-маил адреса налога ЛастПасс-а ви@екампле.цом, добићете обавештење ако се на адреси@екампле.цом појављује на било којој листи е-адреса и лозинки које су процуриле. Ово се односи само на појединачну адресу е-поште коју користите за свој ЛастПасс налог, а не на сваку адресу коју имате у трезору ЛастПасс.
Ако желите ручно провјерити адресу е-поште, можете користити веб страницу ПвнедЛист-а. Укључите адресу е-поште и ПвнедЛист ће вам рећи да ли се појављује на листама које су процуриле. (Имајте на уму да такође можете да унесете СХА-512 хешове ваше адресе е-поште ако не верујете ПвнедЛист-у са вашом адресом е-поште - можете да користите алат као што је овај да бисте генерисали СХА-512 хасх.)
Ако се ваша адреса е-поште појављује на листи, немојте паничити - то само значи да бисте требали осигурати да не користите исте лозинке на више веб-локација. Ако користите исту лозинку свуда и ваша е-адреса се појављује на једној (или више) од тих листа, имате проблем - одмах промените своје лозинке.
ЛастПасс такође поседује неке алате који вам омогућавају да видите да ли се одређена лозинка појављује на листама које су процуреле у ЛинкедИн или Ласт.фм лозинкама. Заправо можете да укључите лозинке и видите да ли их је неко користио. Резултати показују колико су многе лозинке слабе - укључите „пассворд123“ и можете видјети да га је барем једна особа користила као своју ЛинкедИн лозинку..
Ваш налог е-поште је средиште ваше онлине сигурности - веб-локације обично вам дозвољавају да промијените лозинку док год можете кликнути везу у е-поруци. Ако неко други добије приступ вашем налогу е-поште, то може бити игра за друге рачуне. Прочитајте како да се опоравите након што вам је лозинка за е-пошту угрожена за више савјета о заштити себе.
