Як дізнатися, якщо ваш пароль просочився онлайн
Немає значення, якщо ваш пароль становить 32 символи, алфавітно-цифровий, а для виникнення тріщини знадобиться декілька кілометрів років - це не безпечно. Насправді, все, що торкається Інтернету, не є безпечним!
Це пов'язано з тим, що захист паролів не тільки на розсуд користувача, який його створив, але й на сервер, на якому він зберігається. Щоб веб-сайт підтвердив свої облікові дані для входу, пароль повинен зберігатися в їхній базі даних. Це означає, що якщо сервер невдалий або отримає злом, ви платите ціну.
Переходячи до Інтернету, де ми почали роздумувати про заміну традиційних паролів, веб-сайти, які стежать за дампами паролів, стають все більш популярними..
Найбільш нещаслива частина полягає в тому, що ці звалища часто відбуваються через те, що веб-сайти руйнуються, а не користувачі, які відчувають себе неймовірно несправедливими для тих, хто страждає від наслідків.
Немає нічого, що можна зробити, щоб змінити той факт, що бази даних схильні до порушень і що наші дані не є священними, тому ми повинні навчитися робити наступну кращу річ: постійно стежити за тим, щоб наші паролі просочилися до Інтернету.
У цій статті перейдемо до декількох найкращих веб-сайтів, які допоможуть вам відстежувати, чи пропущені ваші паролі в Інтернеті.
Чи я був обдарований
По-перше, поговоримо про назву. Слово "pwn" є формою leetspeak, що походить від "власних", термін, який люди часто використовують в інтернет-культурі - як правило, геймерів, щоб описати перемогти кого-то в певній мірі.
Для використання Have I Been Pwned, просто введіть свою адресу електронної пошти і натисніть кнопку Косоокий? Кнопка.
Вам (на щастя) повідомить, що ваші паролі безпечні, або ви побачите, скільки порушених сайтів і паст ваших паролів було знайдено на.
Потім я покажу вам список усіх веб-сайтів і паст, на яких були знайдені ваші паролі.
У мене є Pwned також включає в себе розділ свого сайту називається "Pwned паролі", де, а не по електронній пошті, ви можете здійснювати пошук за паролем. Це дозволить вам дізнатися, чи цей пароль вже плаває в дампах через Інтернет.
Якщо я був Pwned, як правило, вважається золотим стандартом у моніторингу паролів, і ми рекомендуємо вам перевірити його першим.
Кредитна карма
Кредитна карма має репутацію провідного сервісу для моніторингу Вашого кредиту, але чи знаєте ви, що вони мають чудові функції моніторингу даних, включаючи також порушення паролів?
Кредитна карма йде вище і поза всіма іншими сайтами моніторингу паролів, навіть показуючи вам цензуру версію пароля, що просочилася на кожному переліченому сайті. Все, що вам потрібно зробити, це увійти, перейти до своїх Моніторинг ідентичності натисніть кнопку Докладніше під Моніторинг порушення даних таблиці.
Єдиним недоліком є те, що вам потрібно створити обліковий запис "Кредитна карма", щоб побачити ці результати. Але чи дійсно це погано? Хіба це не трохи схематично, що ці інші монітори дамп пароля дозволяють шукати будь-яку адресу електронної пошти? Це може призвести до деякої злочинної діяльності.
Якщо ви вже маєте обліковий запис Credit Karma, скористайтеся цим. Це один з найбільш невикористаних способів відстеження паролів в Інтернеті. Скористайтеся перевагами, і ви точно знаєте, з яких паролів ви маєте справу.
DeHashed
DeHashed - цікавий спин на моніторі середнього дампа, що дозволяє не тільки здійснювати пошук по електронній пошті, а й по імені користувача, адресу та багато іншого. Після цього натисніть кнопку Пошук , щоб побачити результати.
Під час пошуку DeHashed буде показувати сайти, на яких було пропущено пароль. Однак ви не зможете переглядати дамп або переглядати певний пароль без реєстрації та оплати. Тим не менш, просто бачити результати пропонує багато інформації, яку ви можете використовувати, щоб захистити себе.
DeHashed є твердий остаточний вибір, який може допомогти вам знайти витік паролів, які я був Pwned і кредитні Карма не змогли підібрати. Незважаючи на те, що в порівнянні з іншими двома функціями він трохи оголений, не заважає бачити те, що може запропонувати DeHashed. Це може зберегти деякі паролі.
Тільки минулого місяця дамп випущених облікових даних Колекції # 1 випустив більше 2,7 мільярдів записів. Щотижня це відбувається в менших масштабах. Це безсильне почуття, щоб знати, що ми не можемо зупинити це, але ми повинні бути поінформованими і готовими вжити заходів, коли це станеться. Створення надійного пароля для кожного сайту, на якому ви зареєструвалися, також.
З я був Pwned, кредитна карма, і DeHashed, перевірити ваші листи і паролі на щомісячній основі. Ви зможете перейти на витоки, як тільки вони з'являться, і ви можете бути здивовані тим, що ви знайдете!
