Norėdami patikrinti, ar jūsų slaptažodžiai buvo nutekinti per masinius duomenų saugumo pažeidimus, galite pasinaudoti patikima ir visame pasaulyje pripažinta svetaine „Have I Been Pwned“.
Ši svetainė renka duomenis iš viešai žinomų duomenų nutekėjimų ir leidžia jums saugiai pasitikrinti, ar jūsų asmeninė informacija buvo paviešinta.
Kodėl svarbu tikrintis? Problema – slaptažodžių pakartotinis naudojimas
Kai programišiai įsilaužia į svetainę, jie dažnai pavagia visą vartotojų duomenų bazę su el. pašto adresais ir slaptažodžiais. Didžiausia grėsmė kyla dėl to, kad daugelis žmonių naudoja tą patį slaptažodį keliose skirtingose svetainėse.
Jei jūsų slaptažodis nuteka iš vienos, mažiau saugios svetainės, nusikaltėliai bando tą patį el. pašto ir slaptažodžio derinį panaudoti prisijungimui prie jūsų svarbesnių paskyrų: el. pašto, socialinių tinklų ar net internetinės bankininkystės.
Kaip patikrinti savo duomenis su „Have I Been Pwned“?
Galite atlikti dviejų tipų patikrinimus:
1. El. pašto adreso tikrinimas
Tai leidžia sužinoti, kuriuose konkrečiuose duomenų nutekėjimuose buvo aptiktas jūsų el. pašto adresas.
- Apsilankykite pagrindiniame puslapyje: https://haveibeenpwned.com/
- Į paieškos laukelį įveskite savo el. pašto adresą ir paspauskite mygtuką.
- Svetainė parodys, ar jūsų el. paštas buvo rastas duomenų pažeidimuose. Jei taip, pamatysite sąrašą svetainių, iš kurių nutekėjo jūsų duomenys. Tai signalas, kad tose svetainėse naudoti slaptažodžiai yra nesaugūs.
- Taip pat galite užsiregistruoti gauti pranešimus ateityje, jei jūsų el. paštas pasirodytų naujuose nutekėjimuose (nuoroda „Notify me“).
2. Slaptažodžio tikrinimas
Tai leidžia patikrinti, ar konkretus slaptažodis kada nors buvo paviešintas.
- Apsilankykite specialiame puslapyje: https://haveibeenpwned.com/Passwords
- Į laukelį įveskite slaptažodį, kurį norite patikrinti, ir paspauskite mygtuką „pwned?“.
- Svetainė parodys, ar šis slaptažodis yra nutekintų slaptažodžių duomenų bazėje ir kiek kartų jis buvo aptiktas.
Svarbi pastaba: Primygtinai rekomenduojama nenaudoti jokių kitų svetainių slaptažodžiams tikrinti. „Have I Been Pwned“ yra patikimas ir saugus įrankis, tačiau kitos panašios svetainės gali būti apgaulingos ir bandyti pavogti jūsų įvestą slaptažodį.
Ką daryti, jei jūsų slaptažodis buvo nutekintas?
Jei sužinojote, kad jūsų el. paštas ar slaptažodis buvo nutekintas, nedelsdami imkitės šių veiksmų:
- Nedelsdami pakeiskite slaptažodį toje svetainėje, iš kurios jis nutekėjo.
- Pakeiskite slaptažodį VISUR KITUR, kur naudojote tą patį ar panašų slaptažodį.
- Nustokite pakartotinai naudoti slaptažodžius. Kiekvienai svarbiai paskyrai naudokite unikalų ir stiprų slaptažodį.
- Naudokite slaptažodžių tvarkyklę (angl. Password Manager). Tai programa, kuri padės jums sukurti ir saugiai laikyti visus jūsų unikalius slaptažodžius.
- Įjunkite dviejų veiksnių autentifikavimą (2FA). Tai papildomas saugumo lygmuo, kuris apsaugos jūsų paskyrą net ir tuo atveju, jei kas nors sužinos jūsų slaptažodį.