Lähes 668 miljoonaa käyttäjätiliä vaarantui vuonna 2018 tapahtuneiden tietomurtojen vuoksi, ja vuonna 2017 vaarantui ällistyttävät 1,578 miljardia tiliä. Yksi viimeisimmistä tietomurroista oli BlankMediaGames , suositun Town of Salem -pelin luoja . Yli 7,6 miljoonaa tiliä vaarantui pelkästään tämän rikkomuksen seurauksena.

Kun verkkosivusto, jolle olet rekisteröitynyt, hakkeroidaan, tietosi voidaan ja todennäköisesti tallennetaan, myydään tai vuotaa. Jos käytät sivustolla samaa sähköpostiosoitetta ja salasanaa kuin muut, hakkerit pääsevät helposti käsiksi tietoihisi. Tästä syystä niin monet tietoturva-asiantuntijat suosittelevat eri salasanan käyttöä jokaiselle liittymällesi verkkosivustolle.

Avain suojeluun on tietoisuus. Jos tiedät, milloin tili on vaarantunut, voit suojata muita tilejä. Näin

Hyödynnä ^(Take)HaveIBeenPwned.com _

Verkossa on muita tämän kaltaisia ​​artikkeleita, mutta monet ovat vanhentuneita. Etenkin Forbesilla on yksi, joka luettelee useita verkkosivustoja, mutta testauksessa havaitsimme, että niiden suojausvarmenteet ovat vanhentuneet tai he heittivät 403 Forbidden -virheen. Vaikka saisit nämä toimimaan, onko riskin arvoinen?

Yksi sivusto on osoittautunut kerta toisensa jälkeen: HaveIBeenPwned.com . Verkkosivusto vertaa sähköpostiosoitteita tietoturvaloukkausten tietokantaan ja kertoo, onko sähköpostiosoitteesi levinnyt jossakin monista tapahtuneista rikkomuksista. HaveIBeenPwned listaa myös sekä uusimmat että suurimmat rikkomukset.

HaveIBeenPwned.com-sivuston käyttäminen^{(How to Use HaveIBeenPwned.com)}

Katso yllä olevaa kuvaa. Tilin vaarantumisen selvittämiseen sisältyy yksi vaihe: kirjoita hakukenttään ja paina "pwned?" -painiketta. (Jos olet utelias, pwned on kirjoitusvirhe sanoista "omistettu", Internetistä syntynyt loukkaus 1990-luvun lopulla/2000-luvun alussa.)

Tässä on mitä tapahtuu, kun testaamme osoitetta:

Tiesin, että tili oli vaarantunut jokin aika sitten suuren WordPress - rikkomuksen vuoksi, ja sen suojaamiseksi on ryhdytty toimenpiteisiin. Jos sähköpostiosoitteesi on vaarantunut useiden tietomurtojen takia (kuten alla), voit selata luetteloita ja selvittää, mitkä niistä ovat vaarallisimpia.

Jos käytät samaa sähköpostiosoitetta useilla verkkosivustoilla, varmista, että sinulla on eri salasana jokaiselle.

Ilmoituksen alla näet selvityksen siitä, milloin ja missä tili vaarantui, sekä ohjeet tilisi turvallisuuden parantamiseen. Se kertoo myös, onko tietoon sisältynyt sähköposteja, salasanoja, nimiä, sijainteja jne.

Tarkkaile verkkotunnuksia ja osoitteita^{(Monitor Domains and Addresses)}

Jos omistat tietyn verkkotunnuksen, voit määrittää automaattisia hälytyksiä, jos verkkotunnuksen tilit koskaan vaarantuvat. HaveIBeenPwned edellyttää omistajuuden ja useiden muiden suojauskerrosten vahvistamista, ennen kuin voit vastaanottaa näitä ilmoituksia, mikä vähentää riskiä, ​​että joku voi kerätä tietoja, joita heillä ei ole tarkoitettu olevan.

Voit myös syöttää sähköpostiosoitteen ja saada ilmoituksen, kun huomattavia rikkomuksia tapahtuu.

Vahvan salasanan luominen^{(Creating a Strong Password)}

On vaivalloista käyttää eri salasanoja jokaiselle verkkosivustolle, mutta se haalistuu siihen päänsärkyyn verrattuna, jonka koet, jos henkilöllisyytesi varastetaan tai muuta tärkeää tietoa vuotaa. Vahvassa salasanassa tulee olla seuraavat avainelementit:

• Salasanassa on vähintään 12 merkkiä, mutta enemmän on suositeltavaa.
• Salasanan tulee olla sekoitus isoja ja pieniä kirjaimia, numeroita ja symboleja.
• Salasana ei saa muistuttaa sähköpostiosoitettasi.
• Salasana ei saa olla yleinen sana tai lause.

Vaikka tilin turvallisuudesta ei ole 100-prosenttista takuuta riippumatta siitä, kuinka monta suojausta käytät, voit vähentää riskiä, ​​että hakkerit pääsevät sisään käyttämällä vahvoja, erillisiä salasanoja jokaisella selaamallasi verkkosivustolla ja seuraamalla tietomurtoja, jotka voivat olla merkityksellisiä. sinulle.

Find Out If Your Email Has Been Compromised in a Data Breach

Nearly 668 million user accounts wеre сompromised in data breaches that took place in 2018, and an astounding 1.578 billion accountѕ were compromised in 2017. One of the most recent breaches was BlankMediaGameѕ, creators of the poрular Town of Salem title. Over 7.6 million аccounts were compromised in that breach alone.

When a website you’ve registered on is hacked, your information can—and likely will—be stored, sold, or leaked. If you use the same email address and password on that website as others, hackers can easily gain access to your information. It’s why so many security experts recommend you use a different password for every website you join.

The key to protection is awareness. If you know when an account has been compromised, you can take steps to safeguard other accounts. Here’s how.

Take Advantage of HaveIBeenPwned.com

There are other articles like this one on the web, but many are outdated. Forbes in particular has one that lists several websites, but in testing we discovered their security certificates have expired or they threw a 403 Forbidden error. Even if you could get these to work, is it worth the risk?

One site has proven itself time and time again: HaveIBeenPwned.com. The website checks email addresses against a database of breaches and tells you whether your email address has been spread in one of the many breaches that take place. HaveIBeenPwned also lists both the most recent breaches and the largest breaches.

How to Use HaveIBeenPwned.com

Take a look at the image above. There is a single step involved in finding out whether an account has been compromised: just enter into the search box and pressed the “pwned?” button. (If you’re curious, pwned is a misspelling of “owned,” an Internet-born insult of the late 1990s/early 2000s.)

Here’s what happens when we test an address:

I knew the account had been compromised a while back due to the large WordPress breach, and measures have been taken to safeguard it. If your email address has been compromised because of multiple breaches (like the one below), you can look through the lists and find out which ones are the most dangerous.

If you use the same email address across multiple websites, make sure to have a different password for each.

Beneath the notification, you’ll see an explanation of when and where the account was compromised, as well as steps on how to improve your account security. It will also tell you whether the breach involved emails, passwords, names, locations, etc.

Monitor Domains and Addresses

If you own a given web domain, you can set up automatic alerts should the accounts on the domain ever become compromised. HaveIBeenPwned requires verification of ownership and several other security layers before you are able to receive these notifications, which reduces the risk that someone can gather information they aren’t meant to have.

You can also enter an email address and be notified when noteworthy breaches take place.

Creating a Strong Password

It’s a hassle to use different passwords for each website, but it pales in comparison to the headache you’ll experience if your identity is stolen or other important information is leaked. A strong password should have these key elements:

• The password is at least 12 characters, but more is preferred.
• The password should be a mix of upper and lower case letters, numbers, and symbols.
• The password should have no resemblance to your email address.
• The password should not be a common word or phrase.

While there is no 100% guarantee of account security no matter how many safeguards you put in place, you can reduce the risk that a hacker will gain access by using strong, distinct passwords on each website you browse and monitoring data breaches that may be relevant to you.

Related posts

• Kuinka tietää, ovatko tietosi vaarantuneet tietomurron vuoksi

• Kuinka tuoda tietoja Google-taulukoihin toisesta taulukosta

• Kuinka siirtää Thunderbird-profiilisi ja sähköpostisi uuteen Windows-tietokoneeseen

• Kopioi tiedot käynnistymättömältä kannettavalta tietokoneelta tai pöytäkoneen kiintolevyltä

• Kuinka lähettää liian suuria tiedostoja sähköpostiin

• Kuinka siirtää PS4-pelejä ja tallentaa tiedostotietoja PS5:lle

• Poista välittömästi taustat kuvista tekoälyn avulla

• Kuinka siirtää tietoja uuteen Android-puhelimeen

• Kuinka varmuuskopioida tiedostot automaattisesti Google Driveen tai OneDriveen tietojen katoamisen estämiseksi

• GIMP-laajennusten asentaminen: Käyttöopas

• Perussivujen määrittäminen Adobe InDesign CC:ssä

• Kuinka rakentaa oma kannettava tietokone

• Google Chromen offline-asennusohjelman (erillinen) lataaminen

• Chromebookin käyttäminen toisena näytönä

• 8 parasta teknistä ideaa itseeristyksen selvittämiseksi

• DDS-tiedostojen avaaminen Windows 10:ssä

• Kuinka ladata henkilötietosi Googlesta

• Kuinka luoda tiimi Microsoft Teamsissa

• Vie SQL-tiedot Exceliin sarakeotsikoiden avulla

• Kuinka ottaa kuvakaappauksia Nintendo Switchillä