Nuk ka rëndësi nëse fjalëkalimi juaj është 32 karaktere, alfanumerik dhe do të duheshin disa kuintilionë vjet për t'u thyer—nuk është i sigurt. Në fakt, çdo gjë që prek internetin nuk është e sigurt!
Kjo është për shkak se siguria e fjalëkalimit nuk vjen vetëm në diskrecionin e përdoruesit që e ka krijuar atë, por edhe të serverit në të cilin është ruajtur. Që një faqe interneti të verifikojë kredencialet tuaja të hyrjes, fjalëkalimi juaj duhet të ruhet në bazën e të dhënave të tyre. Kjo do të thotë që nëse serveri e keqpërdor atë ose hakohet, ju paguani çmimin.
Ndërsa kalojmë në një internet ku kemi filluar të mendojmë për zëvendësimin e fjalëkalimeve tradicionale, faqet e internetit që monitorojnë depozitimin e fjalëkalimeve janë bërë gjithnjë e më të njohura.
Pjesa më e pafat është se këto deponime janë shpesh për shkak të sulmeve të faqeve të internetit, jo përdoruesve, gjë që ndihet tepër e padrejtë për ata prej nesh që vuajnë pasojat.
Nuk mund të bëjmë asgjë për të ndryshuar faktin që bazat e të dhënave janë të ndjeshme ndaj shkeljeve dhe se të dhënat tona nuk janë të shenjta, kështu që ne duhet të mësojmë të bëjmë gjënë tjetër më të mirë: të monitorojmë vazhdimisht nëse fjalëkalimet tona rrjedhin në internet.
Në këtë artikull, le të shqyrtojmë disa nga faqet e internetit më të mira për t'ju ndihmuar të monitoroni nëse fjalëkalimet tuaja kanë dalë në internet.
A kam qenë Pwned
Së pari, le të flasim për emrin. Fjala "pwn" është një formë e leetspeak që rrjedh nga "vet", një term që njerëzit përdorin shpesh në kulturën e internetit - zakonisht nga lojtarët - për të përshkruar mposhtjen e dikujt në një farë mënyre.
Për të përdorur Have I Been Pwned , thjesht shkruani adresën tuaj të emailit dhe shtypni pwned? Butoni.
Ose (për fat) do t'ju thuhet se fjalëkalimet tuaja janë të sigurta ose do të shihni se në sa sajte dhe pasta të shkelura janë gjetur fjalëkalimet tuaja.
Have I Been Pwned do t'ju tregojë më pas një listë të të gjitha faqeve të internetit dhe ngjitjeve në të cilat janë gjetur fjalëkalimet tuaja.
Have I Been Pwned përfshin gjithashtu një seksion të faqes së tyre të quajtur "Fjalëkalimet e Pwned" ku, në vend të emailit, mund të kërkoni me fjalëkalim. Kjo do t'ju bëjë të ditur nëse ai fjalëkalim tashmë po qarkullon në hale nëpër internet.
Have I Been Pwned përgjithësisht shihet si standardi i artë në monitorimin e fjalëkalimeve dhe ju rekomandojmë që ta kontrolloni së pari.
Karma e kreditit
Credit Karma ka një reputacion si shërbimi kryesor për monitorimin e kredisë suaj, por a e dini se ato kanë gjithashtu veçori të mrekullueshme të monitorimit të të dhënave - duke përfshirë shkeljen e fjalëkalimit?
Kredit Karma shkon mbi dhe përtej të gjitha faqeve të tjera të monitorimit të fjalëkalimeve, madje duke ju treguar një version të censuruar të fjalëkalimit të rrjedhur në çdo sajt të listuar. E tëra çfarë ju duhet të bëni është të identifikoheni, të shkoni te faqja e tyre e Monitorimit të Identitetit dhe të klikoni Shiko detajet nën tabelën Monitorimi i shkeljes së të dhënave .
E vetmja pengesë është se ju duhet të krijoni një llogari Credit Karma për të parë këto rezultate. Megjithatë, a është vërtet një gjë e keqe? A nuk është pak skicë që këta monitorues të tjerë të hedhjes së fjalëkalimit ju lejojnë të kërkoni për ndonjë adresë emaili? Kjo mund të çojë në një aktivitet të poshtër.
Nëse tashmë keni një llogari Credit Karma, përdorni këtë. Është një nga mënyrat më të pashfrytëzuara për të gjurmuar fjalëkalimet tuaja në internet. Përfitoni prej tij dhe do të dini saktësisht se cilin nga fjalëkalimet tuaja të hiqni.
DeHashed
DeHashed është një rrotullim interesant në monitorin mesatar të hedhjes së fjalëkalimit, që ju lejon të kërkoni jo vetëm me email, por edhe me emrin e përdoruesit, adresën dhe më shumë. Pas kësaj, klikoni butonin Kërko për të parë rezultatet tuaja.
Kur kërkoni, DeHashed do të shfaqë faqet ku është zbuluar fjalëkalimi juaj. Megjithatë, ju nuk do të jeni në gjendje të shikoni deponinë ose të shihni fjalëkalimin specifik pa u regjistruar dhe paguar. Megjithatë, vetëm shikimi i rezultateve ofron shumë informacione që mund t'i përdorni për të mbrojtur veten.
DeHashed është një zgjedhje përfundimtare solide që mund t'ju ndihmojë të gjeni fjalëkalime të zbuluara që Have I Been Pwned dhe Credit Karma nuk ishin në gjendje t'i gjenin. Edhe pse është pak e zhveshur për veçoritë në krahasim me dy të tjerat, nuk është e dëmshme të shohësh se çfarë ka për të ofruar DeHashed. Mund të ruajë disa nga fjalëkalimet tuaja.
Vetëm muajin e kaluar, deponia e kredencialeve të Koleksionit numër 1 u publikua me mbi 2.7 miliardë rekorde. Çdo javë, kjo po ndodh në një shkallë më të vogël. Është një ndjenjë e pafuqishme të dimë se nuk mund ta ndalojmë këtë të ndodhë, por duhet të qëndrojmë të informuar dhe të gatshëm për të ndërmarrë veprime kur të ndodhë. Krijimi i një fjalëkalimi të fortë për çdo sajt ku regjistroheni ndihmon gjithashtu.
Me Have I Been Pwned, Credit Karma dhe DeHashed, kontrolloni emailet dhe fjalëkalimet tuaja çdo muaj. Ju do të jeni në gjendje të hidheni mbi rrjedhjet sapo të shfaqen dhe mund të habiteni me atë që gjeni!