Je li vaša lozinka procurila? Provjerite sada

Mnoge web stranice su otkrile lozinke. Napadač može preuzeti baze podataka korisničkih imena i lozinki i koristiti ih za "hakiranje" vašeg računa. Zbog toga ne biste trebali ponovno koristiti lozinke za važne stranice, jer bi stranica s curenjem lozinke mogla napadačima dati sve što im je potrebno za prijavu na račune.

Jesam li zarobljen?

Jesam li zarobljen? by Troy Hunt održava bazu podataka kombinacija korisničkih imena i lozinki iz javnih eksploatacija. Preuzete su iz javno dostupnih kršenja koja se mogu pronaći putem raznih web stranica na internetu ili dark webu. Ova baza podataka samo pomaže korisnicima da provjere svoje lozinke bez pristupa drugim dijelovima web stranice.

Za korištenje ovog alata idite na glavnu stranicu Have I Been Pwnd? (haveibeenpwned.com) i potražite korisnička imena ili adrese e-pošte. Rezultati vam govore je li se ovo vaše korisničko ime ili adresa e-pošte ikada pojavilo u procurjeloj bazi podataka. Ponovite ovaj postupak za provjeru drugih adresa e-pošte ili korisničkih imena. Vidjet ćete koje su lozinke procurile s adresa e-pošte ili korisničkih imena, čime ćete dobiti informacije o lozinkama koje su možda ugrožene.

Ako želite primati obavijesti e-poštom kada se vaša adresa e-pošte ili korisničko ime pojave na web-mjestu koje krši pravila, kliknite na vezu " Obavijesti me kada dobijem potvrdu ".

Također možete potražiti lozinku da vidite je li se pojavila u jednom od curenja podataka. Idite na stranicu Pwned Passwords (haveibeenpwned.com/Passwords) na web stranici Have I Been Pwned?, unesite lozinku u okvir i kliknite gumb " pwned? ". Vidjet ćete je li lozinka u jednoj od ovih baza podataka i koliko je puta viđena. Ponovite ovaj postupak ako želite provjeriti druge lozinke.

Upozorenje: Ne biste trebali unositi svoju zaporku na web-mjesta trećih strana koja to od vas traže jer bi se mogle iskoristiti za krađu vaše zaporke ako je web-mjesto nepošteno. Trebate koristiti samo web stranicu Have I Been Pwned? široko povjerenje i objašnjava kako je vaša lozinka zaštićena. Zapravo, popularni upravitelj zaporki 1Password sada ima gumb koji koristi isti API kao i web-mjesto, tako da šalju hashiranu kopiju zaporke usluzi. Ako želite provjeriti je li vaša lozinka procurila, ovo je usluga koju biste trebali koristiti.

Ako je procurila važna lozinka koju koristite, trebali biste je odmah promijeniti. Korisnici bi trebali koristiti upravitelj lozinki za jednostavno postavljanje jakih, jedinstvenih lozinki za svaku važnu web stranicu koju koriste. Dvofaktorska autentifikacija također može pomoći u zaštiti važnih računa jer će spriječiti napade da uđu u njih bez dodatnih sigurnosnih kodova čak i ako znaju lozinku.

• Kako provjeriti snagu lozinke

LastPass

LastPass ima sličnu značajku ugrađenu u Security Challenge. Da biste mu pristupili iz proširenja preglednika LastPass, kliknite ikonu LastPass na alatnoj traci preglednika i zatim odaberite Više opcija > Sigurnosni izazov.

LastPass pronalazi popis adresa e-pošte u bazi podataka i pita želite li provjeriti je li se ikad pojavio na bilo kojem mjestu s curenjem informacija. Ako se slažete, LastPass ih provjerava u bazi podataka i šalje vam informacije o curenju podataka putem e-pošte.

LastPass ovdje također nudi pregled " kompromitiranih " lozinki. Ovaj popis vam govori koje su stranice imale sigurnosne provale otkako ste zadnji put promijenili lozinku na toj stranici, što znači da bi vaša lozinka mogla biti otkrivena. Trebali biste promijeniti svoju lozinku za bilo koje mjesto koje se ovdje pojavljuje.

• Upravljajte lozinkama uz LastPass 1.50

1Lozinka

Mrežna verzija upravitelja lozinkama 1Password sada može provjeriti jesu li vaše lozinke procurile. Zapravo, 1Password koristi istu uslugu kao i Have I Been Pwned?. Ima ugrađeni gumb " Provjeri lozinku " koji automatski šalje lozinku servisu i daje povratne informacije. Drugim riječima, radi na isti način kao korištenje web stranice Have I Been Pwned?.

Ako ste korisnik 1Passworda, ovu uslugu možete iskoristiti prijavom na svoj račun na 1Password.com. Kliknite " Otvori trezor ", a zatim kliknite jedan od svojih računa. Pritisnite Shift + Control + Option + C na Macu ili Shift + Ctrl + Alt + C na Windowsima i vidjet ćete gumb " Provjeri lozinku " da provjerite pojavljuje li se vaša lozinka u bazi podataka Have I Been Pwned? ili ne. To je nova eksperimentalna značajka, pa je za sada skrivena, ali bi trebala biti bolje integrirana u buduće verzije 1Passworda.

Ova će značajka također biti integrirana u značajku Watchtower 1Password u budućnosti. Značajka Watchtower vas upozorava iz aplikacije 1Password ako je neka od vaših spremljenih lozinki ranjiva i treba je promijeniti.

Najvažnija stvar koju možete učiniti je ne koristiti ponovno lozinke, barem za važne stranice. E-pošta, internetsko bankarstvo, kupovina, društveni mediji, poslovni i drugi važni računi trebali bi imati vlastite lozinke, tako da web stranica koja je procurila nikoga ne ugrozi bilo koji drugi račun. Upravitelji zaporki pomažu u stvaranju jedinstveno jakih zaporki, osiguravajući da ne morate pamtiti stotine različitih zaporki.

Vidi više:

• 4 pomoćne aplikacije za pomoć u upravljanju lozinkama
• Sažetak nekih od najsigurnijih načina za stvaranje i upravljanje lozinkama
• Vrste lozinki koje trebate znati