Það skiptir ekki máli hvort lykilorðið þitt er 32 stafir að lengd, alfanumerískt og myndi taka nokkur fimmtán milljarða ár að sprunga - það er ekki öruggt. Reyndar er allt sem snertir internetið ekki öruggt!
Þetta er vegna þess að lykilorðsöryggi er ekki aðeins á valdi notandans sem hefur búið það til heldur einnig netþjónsins sem það er geymt á. Til að vefsíða geti staðfest innskráningarskilríki þín verður lykilorðið þitt að vera geymt í gagnagrunni þeirra. Það þýðir að ef þjónninn fer illa með hann eða verður fyrir tölvusnápur, þá borgarðu verðið.
Eftir því sem við færum yfir á internetið þar sem við erum farin að velta fyrir okkur að skipta um hefðbundin lykilorð, hafa vefsíður sem fylgjast með lykilorðahaugum orðið sífellt vinsælli.
Það óheppilegasta er að þessi sorp eru oft vegna þess að vefsíður hafa verið tölvusnápur, ekki notendur, sem finnst ótrúlega ósanngjarnt fyrir okkur sem þjást af afleiðingunum.
Það er ekkert sem við getum gert til að breyta því að gagnagrunnar eru viðkvæmir fyrir brotum og að gögnin okkar eru ekki heilög, svo við verðum að læra að gera það næstbesta: fylgjast stöðugt með því að lykilorðum okkar sé lekið á netið.
Í þessari grein skulum við fara yfir nokkrar af bestu vefsíðunum til að hjálpa þér að fylgjast með hvort lykilorðunum þínum hafi verið lekið á netinu.
Hef ég verið pwned
Í fyrsta lagi skulum við tala um nafnið. Orðið „pwn“ er mynd af leetspeak dregið af „eigin“, hugtak sem fólk er oft notað í netmenningu - venjulega af leikmönnum - til að lýsa því að sigra einhvern á einhvern hátt.
Til að nota Have I Been Pwned skaltu einfaldlega slá inn netfangið þitt og ýta á pwned? Takki.
Þú munt annaðhvort (sem betur fer) fá að vita að lykilorðin þín séu örugg eða þú munt sjá hversu margar brotnar síður og líma lykilorðin þín hafa fundist á.
Have I Been Pwned mun þá sýna þér lista yfir allar vefsíður og líma lykilorðin þín hafa fundist á.
Have I Been Pwned inniheldur einnig hluta af síðunni þeirra sem heitir „Pwned Passwords“ þar sem, frekar en með tölvupósti, geturðu leitað eftir lykilorði. Þetta mun láta þig vita hvort lykilorðið sé þegar fljótandi um í ruslahaugum um internetið.
Almennt er litið á Have I Been Pwned sem gulls ígildi í eftirliti með lykilorðum og við mælum með að þú skoðir það fyrst.
Credit Karma
Credit Karma hefur orðspor sem leiðandi þjónusta til að fylgjast með lánsfé þínu, en vissir þú að þeir hafa líka frábæra gagnaeftirlitsaðgerðir - þar á meðal lykilorðsbrot?
Credit Karma gengur umfram allar aðrar eftirlitssíður með lykilorði, sýnir þér jafnvel ritskoðaða útgáfu af lykilorðinu sem lekið var á hverja síðu sem skráð er. Allt sem þú þarft að gera er að skrá þig inn, fara á auðkenniseftirlitssíðu þeirra og smella á Skoða upplýsingar undir töflunni Vöktun gagnabrota .
Eini gallinn er að þú þarft að búa til Credit Karma reikning til að sjá þessar niðurstöður. Hins vegar er það virkilega slæmt? Er það ekki svolítið skrýtið að þessir aðrir lykilorðaskjár leyfir þér að leita að hvaða netfangi sem er? Þetta gæti leitt til einhverrar óheiðarlegrar athafnar.
Ef þú ert nú þegar með Credit Karma reikning, notaðu hann þá. Það er ein ónotaðasta leiðin til að rekja lykilorðin þín á netinu. Nýttu þér það og þú munt vita nákvæmlega hvaða lykilorð þú átt að eyða.
DeHashed
DeHashed er áhugaverður snúningur á meðaltali lykilorðaskjánum, sem gerir þér kleift að leita ekki aðeins með tölvupósti heldur einnig eftir notendanafni, heimilisfangi og fleiru. Smelltu síðan á Leitarhnappinn til að sjá niðurstöðurnar þínar.
Þegar leitað er mun DeHashed birta síðurnar þar sem lykilorðinu þínu hefur verið lekið. Hins vegar munt þú ekki geta skoðað sorphauginn eða séð tiltekið lykilorð án þess að skrá þig og borga. Engu að síður, bara það að sjá niðurstöðurnar býður upp á mikið af upplýsingum sem þú getur notað til að vernda þig.
DeHashed er traustur lokavalkostur sem gæti hjálpað þér að finna lekið lykilorð sem Have I Been Pwned og Credit Karma gátu ekki tekið upp. Þó að það sé svolítið ber á eiginleikum miðað við hina tvo, þá sakar það ekki að sjá hvað DeHashed hefur upp á að bjóða. Það gæti vistað nokkur af lykilorðunum þínum.
Bara í síðasta mánuði kom út safn #1 persónuskilríkissafnið með yfir 2,7 milljörðum platna. Í hverri viku er þetta að gerast í minni skala. Það er máttlaus tilfinning að vita að við getum ekki komið í veg fyrir að þetta gerist, en við verðum að vera upplýst og tilbúin til að grípa til aðgerða þegar það gerist. Að búa til sterkt lykilorð fyrir hverja síðu sem þú skráir þig fyrir hjálpar líka.
Með Have I Been Pwned, Credit Karma og DeHashed skaltu athuga tölvupóstinn þinn og lykilorð mánaðarlega. Þú munt geta hoppað á leka um leið og þeir skjóta upp kollinum og þú gætir verið hissa á því sem þú finnur!