Kuinka selvittää, onko salasanasi varastettu

Suuria tietorikkomuksia tapahtuu epämukavalla taajuudella. Ei ole koskaan ollut tarpeellista suojata online-tilejäsi salasananhallinnalla ja kaksifaktorisella todennuksella, mikäli mahdollista.

Mutta entä jos käyttämäsi palvelu hakkeroidaan? Seuraavat työkalut voivat auttaa sinua selvittämään, onko tilisi joutunut rikkomuksen kohteeksi.

HaveIBeenPwned

HaveIBeenPwned.com on online-säilö sähköpostiosoitteista ja salasanoista, jotka on kerätty julkisesti paljastettujen tietojen rikkomusten vuoksi. Kirjoita sähköpostiosoitteesi, ja sivusto ilmoittaa sinulle, onko kyseinen sähköpostiosoite ilmennyt tietorikkomuksissa, ja jos on, mistä sivustoista.

Sivusto tarjoaa myös työkalun selvittääksesi, onko salasanasi ollut osa tietorikkomuksia. Se ei kuitenkaan kerro, millä sivustoilla salasana löydettiin, koska tämä saattaa antaa jollekin mahdollisuuden koota käyttäjänimi ja salasana, jota ei ole vielä vaihdettu.

HIBP: n luettelo sivustoista, joissa tiliäsi on rikottu, ei ole kattava, varsinkin jos olet käyttänyt käyttäjänimen ja salasanan yhdistelmää uudelleen useilla sivustoilla. Jos esimerkiksi Dropboxin kirjautumistietojasi rikottiin yrityksen vuoden 2016 hakkeroinnissa, hyökkääjä voi kokeilla sitä muilla sivustoilla toivoen, että käytät käyttäjänimeäsi ja salasanaasi uudelleen.



Salasanan tarkistus Chromen laajennus

Jos käytät Chrome-selainta, Google-salasanan tarkistuslaajennus tarkistaa salasanasi tunnetuilta tietorikkomuksilta, kun kirjaudut sivustoon. Tämä ei anna Googlelle salasanaasi, mutta se voi antaa sinulle otsaa, kun käytät vanhaa salasanaa, joka on ehkä vaihdettava.



Salasananhallinnat

Monet salasanan hallinnoijat, mukaan lukien Editors 'Choice Keeper ja Dashlane, tarjoavat palveluita, joissa verrataan sähköpostiosoitteita ja salasanoja tunnettuihin tietorikkomuksiin. Salasanan hallinnoijat menevät askeleen pidemmälle, ilmoittaen sinulle, ilmenevätkö salasanasi tietovirheissä, ja joissain tapauksissa tarjoamalla tapoja päivittää tai vaihtaa salasanasi tilisi suojaamiseksi. Ominaisuuden toiminnan yksityiskohdat vaihtelevat palvelusta toiseen, mutta jos käytät yhtä (ja sinun pitäisi) tarkistaa se.



Sisäänkirjautumishistoria

Jos haluat selvittää, onko joku todella saanut pääsyn tiliisi, monet palvelut tarjoavat sisäänkirjautumishistorian. Sivustojen, kuten Google ja Facebook, avulla voit nähdä luettelon jokaisesta kirjautumisesta tai yrityksestä kirjautua tiliisi ja mistä se tuli. Jos epäilet, että joku muu kuin sinä on käyttänyt tiliäsi, tarkista se. Jos löydät outoja aktiviteetteja, kirjaudu ulos näistä istunnoista ja vaihda salasanasi. Ja aktivoi kaksifaktorinen todennus, mikä vähentää todennäköisyyttä, että joku pääsee tiliisi, vaikka heillä olisi salasanasi.



Tietosuojaoikeuksien selvityskeskus

Useimmat työkalut, kuten HaveIBeenPwned, tarkistavat sähköpostiosoitteesi ja salasanasi julkisesti saatavilla olevien rikkojen tilien luetteloiden perusteella. Voit kuitenkin seurata tietorikkomuksia myös tällä Privacy Rights Clearinghouse -verkkotyökalulla. Etsi tiettyjä yrityksiä nähdäksesi, onko niitä rikottu, tai tilaa tilauksen rikkomusten syöte saadaksesi selville, milloin uusia tapahtuu. Jos havaitset tilillä outoa käyttäytymistä, ei voi vahingoittaa sitä, onko yritystä rikottu äskettäin (ja mikä tärkeintä, jos olet päivittänyt tiliäsi sen jälkeen).



Mitä tehdä, kun olet ollut hakkeroitu

Jos sinut todella on hakkeroitu, tässä on mitä tehdä seuraavaksi.

• Kuinka salasanasi varastettiin