Hvernig á að athuga hvort lykilorðunum þínum hafi verið lekið í gagnabroti

Eitt af því sem nánast allir hafa gert og margir gefa enn út eitt, eða mjög lítið af lykilorðum fyrir allt. Þetta er vegna þess að það er miklu auðveldara að muna eitt lykilorð, jafnvel þótt það sé flókið og langt, frekar en að muna tugi eða fleiri lykilorð og í hvaða þjónustu þau eru notuð.

Gallinn við þessa nálgun er hins vegar sá að ef einhver veit eða giskar á eitt lykilorðið sem þú notar getur hann notað það til að fá aðgang að öllum reikningum og tækjum sem þú hefur. Það kann að virðast tiltölulega auðvelt að halda lykilorðinu þínu persónulegu, þú getur bara ekki sagt neinum, en þú þarft að stilla reikningana þína á vefsíðum til að nota það, og þar liggja hugsanleg vandamál.

Netöryggi

Netöryggi neins er fullkomið, þetta þýðir því miður að vefsíður eru ekki eins öruggar og þær gætu verið. Í verstu tilfellum gerir þessi varnarleysi tölvuþrjótum kleift að hlaða niður gagnagrunni vefsíðunnar, sem mun innihalda reikningsupplýsingar hvers notanda. Reikningsupplýsingar eru mikið áhugamál fyrir tölvuþrjóta sérstaklega vegna þess að svo margir endurnota lykilorð. Ef þeir hafa lista yfir netföng og tengd lykilorð geta þeir reynt að nota þau á öðrum vefsíðum þar sem það gæti verið auðveldara að græða eða stela peningum.

Helst ættu vefsíður að hassa lykilorð með dulmáli áður en þær eru vistaðar í gagnagrunninum. Kjötkássa er einhliða aðgerð sem skapar alltaf sama úttakið ef þú gefur það sama inntak og mun gefa mismunandi úttak fyrir mismunandi inntak. „Einátta“ hlutinn er líka mikilvægur, þetta þýðir að þú getur ekki tekið úttakið af kjötkássaaðgerðinni og umbreytt því aftur í upprunalega lykilorðið. Þetta þýðir að vefsíðan getur athugað hvort þú hafir gefið upp rétt lykilorð með því að hassa það og bera saman úttakið við það sem er vistað í gagnagrunninum, allt á meðan þú þekkir ekki upprunalega lykilorðið. Þetta þýðir líka að til að finna út lykilorð verða tölvuþrjótar að giska á lykilorð þar til þeir finna það sem framleiðslan passar við.

Ef þú ert með reikning á vefsíðu sem er tölvusnápur, þá er mjög góð hugmynd að íhuga að lykilorðið sé almennt þekkt. Þetta þýðir að þú þarft að breyta lykilorðinu þínu alls staðar þar sem þú notar það sama. Ef þú endurnotar sama lykilorð fyrir allt getur þetta verið gríðarlegur sársauki. Þrátt fyrir hversu pirrandi það getur verið að breyta lykilorðinu þínu í hverri þjónustu, munu flestir gera það, ef þeir vita að lykilorðinu þeirra hefur verið lekið og hægt væri að opna reikninginn þeirra. Vandamálið er að vita hvort gögnin þín hafi verið í einhverjum gagnabrotum.

Athugaðu hvort þú hafir orðið fyrir áhrifum af broti

Vefsíðan „ Have I Been Pwned “ (borið fram eins og „eign“ en með „p“ í upphafi) er ókeypis þjónusta sem rekin er af öryggissérfræðingnum Troy Hunt sem skráir þekkt gagnabrot. Ef þú slærð inn netfangið þitt geturðu séð hvort það birtist í einhverju brotanna. Ef það gerist veistu að lykilorðinu þínu fyrir þann reikning hefur verið í hættu og getur síðan breytt því á þeirri vefsíðu og öðrum sem nota sama lykilorð. Ef þú ert heppinn mun lykilorðið þitt ekki brjóta í bága, en það er góð hugmynd að athuga, þar sem þú veist ekki endilega.

Sláðu inn netfangið þitt til að athuga hvort þú hafir orðið fyrir áhrifum af gagnabroti.

Ábending: Have I Been Pwned vistar ekkert af lykilorðunum sem fylgja gagnabrotunum, það gerir þér aðeins kleift að leita til að sjá hvort tiltekið netfang hafi verið innifalið. Þessi nálgun þýðir að þjónustan er fullkomlega örugg í notkun, þú ert ekki í hættu á að gefa frá þér nein gögn.