Kako preveriti, ali so bili vaši spletni računi vlomljeni

Oglas

Varstvo osebnih podatkov in informacij je pogosto v središču pozornosti zaradi incidentov, kot je Facebook in Cambridge Analytica škandal. Toda večine puščanja informacij ni posledica podjetij, ki voljno prodajajo vaše podatke. Bolj so posledica kršitev in kramp.

Če gre za poslabšanje, pogosto o teh kršitvah podatkov slišite šele leta kasneje. Podjetja so ustvarjanje boljših orodij za boj proti kibernetski kriminaliteti Kako se bo umetna inteligenca borila s sodobnimi hekerji in kibernetsko kriminalitetoKako se lahko podjetja ob pomanjkanju talentov za kibernetsko varnost in epidemiji kibernetske kriminalitete borijo s hekerji? Z umetno inteligenco! Preberi več , vendar to ne izgleda kot težava, ki se kmalu izgine.

Na srečo obstaja več spletnih orodij, ki vam lahko pomagajo ugotoviti, ali so vaši računi varni. Tu je nekaj najboljših orodij za preverjanje, ali so bili vaši spletni računi vloženi ali ogroženi.

Ali sem se že odpravil, je eden najboljših načinov za preverjanje, ali so vaši spletni računi ogroženi. Orodje uporablja vaš e-poštni naslov, da preveri, ali je povezan s kakršnimi koli vdrlimi podatki. Varnostni strokovnjak Troy Hunt je ustvaril spletno mesto, ki uporabnikom omogoča, da svoje podatke navzkrižno sklicujejo na podatkovne baze kršenih poverilnic, ki so bile objavljene na spletnih mestih, kot je Pastebin.

Vse kar morate storiti je, da v iskalno vrstico spletnega mesta napišete svoj e-poštni naslov. Spletno mesto bo nato ugotovilo, ali se je v vaši e-pošti pojavljal kakršen koli ogrožen podatkov.

Če je vaš e-poštni naslov povezan s kršitvijo podatkov, spletno mesto določi datum kršitve, prizadeto storitev ali podjetje ter podatke o prepuščenih podatkih.

Za prijavo na storitev obveščanja lahko uporabite tudi Have I Been Pwned, ki vam bo sporočil, če se vaš račun pojavi pri novih kršitvah podatkov.

Zgodovina prijave na Facebook

Sčasoma je Facebook izdal več orodij, s katerimi lahko uporabniki preverijo, ali je njihov račun varen. Najnovejše takšno orodje vam omogoča preverite, ali je Facebook prodal vaše podatke Kako preveriti, ali so bili vaši podatki na Facebooku prodaniZdaj lahko preverite, ali so bili vaši podatki dostopni med škandalom Cambridge Analytica, ne da bi morali čakati, da Facebook objavi podatke v vašem novice ... Preberi več do Cambridge Analytica.

Vendar pa vam lahko nadzorna plošča Facebookovega računa pomaga pri ohranjanju zavihkov o varnosti vašega računa, tako da vam poda podatke o lokacijah za prijavo in trenutnih aktivnih sejah. To orodje najdete pod Nastavitve> Varnost in prijava.

Facebook ponuja seznam lokacij in naprav z aktivnimi sejami na zavihku z naslovom »Kje ste prijavljeni«. Če opazite nekaj nenavadnega, na primer neprepoznano napravo ali lokacijo, ki je niste obiskali, jo lahko prijavite ali se odjavite iz seje s spustnim menijem poleg vsakega seznama. S seznama lahko vidite tudi zadnji datum za prijavo, da dobite več konteksta.

Če imate na napravah, ki jih ne uporabljate, na stotine aktivnih sej, priporočamo, da se odjavite iz njih, da povečate splošno varnost računa.

BreachAlarm je alternativno orodje "Have I Been Pwned", ki uporablja podoben postopek za preverjanje, ali je e-poštni naslov povezan z vdrlimi podatki. Ponuja tudi podatke o puščenih geslih.

Glavna razlika med BreachAlarm in Have I Been Pwned je, da prva ponuja plačljivo storitev za podjetja. Ta storitev uporabnikom omogoča, da se naročijo na obvestila o kršitvah podatkov, na katerih so prikazani njihovi e-poštni računi in poverilnice zaposlenih.

Prav tako se lahko prijavite za druge načrte, ki ponujajo različne ravni e-poštne podpore s strani zaposlenih v BreachAlarm.

Hekerji ne ciljajo samo na osebne spletne račune, kot so družbeni mediji, ampak tudi na spletna mesta. Medtem ko imajo večja spletna mesta številne varnostne ukrepe, pa spletna mesta malih podjetij ali blogerji pogosto trpijo zaradi kramp.

S pomočjo Sucuri SiteCheck, brezplačnega orodja za skeniranje zlonamerne programske opreme, lahko preverite svoje spletno mesto. Sucuri po domenskem naslovu išče kakršno koli znano zlonamerno programsko opremo, status črne sezname, napake na spletnem mestu in kakršno koli zastarelo programsko opremo. Prav tako bo ugotovil, ali imate požarni zid spletnega mesta.

Orodje smo preizkusili na znanih spletnih mestih zlonamerne programske opreme glede na spletna mesta, za katera vemo, da so varna in potrjujejo, da lahko orodje natančno prepozna ogroženo mesto.

Medtem ko SiteCheck ponuja uporabnikom možnost, da se prijavijo na storitve Sucuri za odpravo ranljivosti, je orodje brezplačno.

Zgodovina in dovoljenja za dostop do računa za Twitter

Tako kot Facebook tudi Twitter omogoča uporabnikom spremljanje prijavnih lokacij in aktivnih sej. Tako boste lažje ugotovili, ali nepooblaščena tretja oseba dostopa do vašega računa.

Če želite to narediti, preprosto odprite meni Tvoji podatki v nastavitvah Twitterja. Tukaj lahko najdete zgodovino prijave za svoj račun. Ta zgodovina vključuje seznam lokacij, od koder je dostopen vaš račun, in aplikacijo, ki je dostopala do vašega računa.

Če uporabljate programe za načrtovanje, kot sta Zoho Social ali Buffer, lahko pričakujete, da boste v zgodovini računa videli nekaj tujih lokacij. To je zato, ker Twitter zaznava lokacijo IP aplikacije, ne pa fizično lokacijo, kjer uporabljate aplikacijo.

Če v zgodovini lokacij vidite tujo državo, pod imeni aplikacij preverite, ali gre za storitev, ki ste jo pooblastili. Če vidite aplikacijo, ki je ne prepoznate, ali jo ne uporabljate več, lahko prekličete dostop pod Zavihek Twitter aplikacije.

Pwned Passwords je del programa I Have Been Pwned, vendar namesto preverjanja e-poštnih naslovov orodje preverja sezname puščenih gesel. To je še posebej koristno vedeti, da veliko hekerjev uporablja polnjenje poverilnic za dostop do uporabniških računov.

Če ste oseba, ki reciklira svoje geslo ali uporablja isto geslo v vseh računih, je nujno vedeti, ali je vaše geslo res varno. Gesla Pwned vključuje pol milijarde gesel, ki so izpostavljena kršitvam.

Orodje ugotavlja, da tudi če se vaše geslo ni pojavilo brez kršitev, to še ne pomeni, da je dobro geslo. Torej, tudi če boste dobili vse jasno, se morate prepričati ustvarite močna gesla Izboljšajte spletno varnost z uporabo Chromovih samodejno ustvarjenih geselSte vedeli, da ima Chrome vgrajen generator gesel? Preberi več za vse vaše račune.

Google Računi: Dejavnost naprave in varnostni dogodki

Googlovo varnostno orodje uporabnikom omogoča preverjanje dejavnosti in prijavnih lokacij za vse Googlove aplikacije in račune. Če želite dostopati do te zgodovine, se preprosto prijavite vaš Google profil in izberite "aktivnost naprave in varnostni dogodki". Na tej kartici boste videli kakršne koli spremembe gesla ali dodali možnosti obnovitve, ki so se zgodile v zadnjih 28 dneh.

Prav tako lahko preverite, koliko naprav je trenutno prijavljenih v vaše Google račune. Vsak varnostni dogodek bo imel tudi oznako geo-lokacije, kar pomeni, da lahko natančno preverite, kje se je zgodil.

Če opazite kaj sumljivega, izberite možnost, da Zavarujte svoj račun.

Če želite upravljati aplikacije, ki imajo dostop do vašega Google Računa, pojdite na Prijava in varnost> Aplikacije z dostopom do vašega računa> Upravljanje aplikacij. Tu lahko pregledate svoje aplikacije in po potrebi prekličete dovoljenja.

Ročno preverite, ali obstajajo kršitve podatkov

Čeprav je veliko orodij na tem seznamu precej obsežno, vam omogočajo samo preverjanje nekaterih poverilnic ali določenih računov. Zato uporabljate orodje, kot je PrivacyRights.org lahko koristno za določitev varnosti vašega računa.

Na spletnem mestu so zabeležene vse kršitve podatkov v ZDA od leta 2005. To je skupno več kot 8000 kršitev.

Pravice do zasebnosti delujejo kot iskalnik za kršitev podatkov in omogoča filtriranje rezultatov glede na imena podjetij, panogo, datum kršitve in drugo. To zahteva nekaj več truda kot druga orodja na tem seznamu, vendar odpravlja nekatere vrzeli. Na primer, BreachAlarm in Ali I Been Pwned ne bosta mogla povedati o kršitvah podatkov račune, ki ne vsebujejo vašega e-poštnega naslova - na primer računov za spletno bančništvo ali spletne univerze račune.

Z orodjem za iskanje pravic za zasebnost lahko preverite, ali je banka ali univerza v zadnjem desetletju prišlo do kršitve podatkov. Preprosto poiščite ime svoje ustanove in preverite, ali je bil ta vlomljen.

Spletno mesto ne bo moglo ugotoviti, ali so bili vaši specifični podatki ogroženi. Če ugotovite, ali je bila institucija prekršena, se lahko odločite, ali morate spremeniti svoje podatke za prijavo. Na primer, iskanje Equifaxa bo prineslo podrobnosti o zloglasnem Kršitev podatkov Equifax Kako preveriti, ali so bili vaši podatki ukradeni v primeru kršitve EquifaxNovice so se ravno pojavile zaradi kršitve podatkov Equifax, ki prizadene do 80 odstotkov vseh uporabnikov ameriških kreditnih kartic. Ste eden izmed njih? Tukaj je, kako preveriti. Preberi več .

Ne glejte, če ste bili pokvarjeni

Neverjetno pomembno je, da so vaši računi varni in da vaši podatki ne bodo ogroženi. Hkrati vaša prizadevnost za to ne bi smela biti vir kršitve.

Nekatera orodja, ki so na voljo v spletu, niso varna. Ali še huje, predstavljajo se kot varnostno orodje, vendar dejansko poskušajo pridobiti poverilnice. To je le eden izmed načine, kako hekerji dostopajo do vaših računov.

Ko preverjate varnost računa, uporabljajte samo orodja, za katera so vabili drugi. Če spletna stran tretje osebe zahteva, da navedete več kot preprost e-poštni naslov, se ga izogibajte.

Tudi če vas kršitev ni prizadela, vedno razmislite o povečanju varnosti spletnega računa. Za nasvete, kako to storiti, preberite naš vodnik na nastavitev dvofaktorske overitve Kako nastaviti dvofaktorsko overitev za vse svoje družbene računePoglejmo, katere platforme družbenih medijev podpirajo dvofaktorsko overitev in kako si to lahko omogočite. Preberi več za vaše socialne račune.

Kreditna slika: belchonock /depositphotos