Si të kontrolloni nëse fjalëkalimet tuaja kanë rrjedhur në një shkelje të të dhënave

Një nga gjërat që pothuajse të gjithë e kanë bërë, dhe shumë njerëz ende lëshojnë një, ose një numër shumë të vogël fjalëkalimesh për gjithçka. Kjo ndodh sepse është shumë më e lehtë të mbani mend një fjalëkalim, edhe nëse është kompleks dhe i gjatë, në vend që të mbani mend një duzinë ose më shumë fjalëkalime dhe për çfarë shërbimi përdoren.

E keqja e kësaj qasjeje, megjithatë, është se nëse dikush e di ose merr me mend fjalëkalimin që përdorni, ai mund ta përdorë atë për të hyrë në çdo llogari dhe pajisje që keni. Mund të duket relativisht e lehtë për ta mbajtur fjalëkalimin tuaj privat, thjesht nuk mund t'i tregoni askujt, megjithatë, duhet të konfiguroni llogaritë tuaja në faqet e internetit për ta përdorur atë, dhe këtu qëndrojnë problemet e mundshme.

Siguria kibernetike

Siguria kibernetike e askujt nuk është e përsosur, kjo, për fat të keq, do të thotë që faqet e internetit nuk janë aq të sigurta sa mund të ishin. Në skenarët më të keq, kjo dobësi i lejon hakerët të shkarkojnë bazën e të dhënave të faqes së internetit, e cila do të përfshijë detajet e llogarisë së çdo përdoruesi. Detajet e llogarisë janë një pikë e madhe interesi për hakerat, veçanërisht sepse kaq shumë njerëz ripërdorin fjalëkalimet. Nëse ata kanë një listë të adresave të emailit dhe fjalëkalimeve të lidhura, ata mund të përpiqen t'i përdorin ato në uebsajte të tjera ku mund të jetë më e lehtë të fitosh ose të vjedhësh para.

Idealisht, faqet e internetit duhet të hash kriptografikisht fjalëkalimet përpara se t'i ruajnë ato në bazën e të dhënave. Një hash është një funksion njëkahësh që krijon gjithmonë të njëjtin dalje nëse i jep të njëjtin hyrje dhe do të sigurojë një dalje të ndryshme për hyrje të ndryshme. Pjesa "me një drejtim" është gjithashtu e rëndësishme, kjo do të thotë që ju nuk mund të merrni daljen e funksionit hash dhe ta ktheni atë në fjalëkalimin origjinal. Kjo do të thotë që faqja e internetit mund të kontrollojë nëse keni dhënë fjalëkalimin e duhur duke e hasur atë dhe duke krahasuar daljen me atë të ruajtur në bazën e të dhënave, duke mos e ditur fjalëkalimin origjinal. Kjo do të thotë gjithashtu se për të gjetur një fjalëkalim, hakerët duhet të marrin me mend fjalëkalimet derisa të gjejnë atë ku përputhet rezultati.

Nëse keni një llogari në një faqe interneti që është hakuar, është një ide shumë e mirë ta konsideroni atë fjalëkalim të njohur publikisht. Kjo do të thotë që ju duhet të ndryshoni fjalëkalimin tuaj kudo ku përdorni të njëjtin. Nëse ripërdorni të njëjtin fjalëkalim për gjithçka, kjo mund të jetë një dhimbje masive. Pavarësisht se sa e bezdisshme mund të jetë ndryshimi i fjalëkalimit për çdo shërbim, shumica e njerëzve do ta bëjnë këtë, nëse e dinë se fjalëkalimi i tyre është zbuluar dhe llogaria e tyre mund të aksesohet. Problemi është të dish nëse të dhënat tuaja kanë qenë në ndonjë shkelje të të dhënave.

Kontrolloni nëse jeni prekur nga një shkelje

Faqja e internetit " Have I Been Pwned " (shqiptohet si "në pronësi" por me "p" në fillim) është një shërbim falas i drejtuar nga eksperti i sigurisë Troy Hunt që katalogon shkeljet e njohura të të dhënave. Nëse futni adresën tuaj të emailit, mund të shihni nëse ajo shfaqet në ndonjë nga shkeljet. Nëse po, ju e dini se fjalëkalimi juaj për atë llogari është komprometuar dhe më pas mund ta ndryshoni atë në atë faqe interneti dhe në çdo tjetër që përdor të njëjtin fjalëkalim. Nëse jeni me fat, fjalëkalimi juaj nuk do të ketë asnjë shkelje, por është mirë ta kontrolloni, pasi mund të mos e dini domosdoshmërisht.

Futni adresën tuaj të emailit për të kontrolluar nëse jeni prekur nga një shkelje e të dhënave.

Këshillë: Have I Been Pwned nuk ruan asnjë nga fjalëkalimet e përfshira në shkeljet e të dhënave, ju lejon vetëm të kërkoni për të parë nëse është përfshirë një adresë emaili specifike. Kjo qasje do të thotë se shërbimi është krejtësisht i sigurt për t'u përdorur, ju nuk rrezikoni të jepni asnjë të dhënë.