Vai jūsu parole ir nopludināta? Pārbaudiet to tūlīt

Daudzām vietnēm ir nopludinātas paroles. Uzbrucējs var lejupielādēt lietotājvārdu un paroļu datu bāzes un izmantot tos, lai "uzlauztu" jūsu kontu. Tāpēc nevajadzētu atkārtoti izmantot paroles svarīgām vietnēm, jo ​​vietne ar paroles noplūdi var sniegt uzbrucējiem visu nepieciešamo, lai pieteiktos kontos.

Vai esmu ticis nozagts?

Vai esmu ticis nozagts? Autors Troy Hunt uztur datu bāzi ar lietotājvārdu un paroļu kombinācijām no publiskiem ļaunprātīgiem gadījumiem. Tie ir iegūti no publiski pieejamiem pārkāpumiem, kurus var atrast dažādās tīmekļa vietnēs tīklā vai tumšajā tīmeklī. Šī datu bāze tikai palīdz lietotājiem pārbaudīt savas paroles, nepiekļūstot citām vietnes daļām.

Lai izmantotu šo rīku, dodieties uz galveno Have I Been Pwnd? (haveibeenpwned.com) un meklējiet lietotājvārdus vai e-pasta adreses. Rezultāti parāda, vai šis jūsu lietotājvārds vai e-pasta adrese kādreiz ir parādījusies nopludinātā datu bāzē. Atkārtojiet šo procesu, lai pārbaudītu citas e-pasta adreses vai lietotājvārdus. Jūs redzēsiet, kuras paroles tika nopludinātas no e-pasta adresēm vai lietotājvārdiem, tādējādi sniedzot informāciju par parolēm, kuras, iespējams, ir apdraudētas.

Ja vēlaties saņemt e-pasta paziņojumus, kad jūsu e-pasta adrese vai lietotājvārds tiek parādīts vietnē, kurā tiek pārkāpti noteikumi, noklikšķiniet uz saites Paziņot man, kad man tiek paziņots .

Varat arī meklēt paroli, lai redzētu, vai tā nav parādījusies kādā no noplūdēm. Dodieties uz vietni Have I Been Pwned? lapu Pwned Passwords (haveibeenpwned.com/Passwords), ievadiet paroli lodziņā un noklikšķiniet uz pogas Pwned?. Jūs redzēsit, vai parole ir kādā no šīm datu bāzēm un cik reižu tā ir redzēta. Atkārtojiet šo procesu, ja vēlaties pārbaudīt citas paroles.

Brīdinājums: neievadiet savu paroli trešo pušu vietnēs, kas to pieprasa, jo tās var tikt izmantotas jūsu paroles nozagšanai, ja vietne ir negodīga. Jums vajadzētu izmantot tikai vietni Have I Been Pwned? plaši uzticams un paskaidro, kā tiek aizsargāta jūsu parole. Faktiski populārajam paroļu pārvaldniekam 1Password tagad ir poga, kas izmanto to pašu API, ko vietne, tāpēc pakalpojumam tiek nosūtīta jaukta paroles kopija. Ja vēlaties pārbaudīt, vai jūsu parole nav noplūdusi, izmantojiet šo pakalpojumu.

Ja kāda svarīga jūsu izmantotā parole ir noplūdusi, tā nekavējoties jānomaina. Lietotājiem ir jāizmanto paroļu pārvaldnieks, lai viegli iestatītu spēcīgas, unikālas paroles katrai svarīgajai vietnei, ko viņi izmanto. Divu faktoru autentifikācija var arī palīdzēt aizsargāt svarīgus kontus, jo tā neļaus uzbrukumiem tajos iekļūt bez papildu drošības kodiem, pat ja viņi zina paroli.

• Kā pārbaudīt paroles stiprumu

LastPass

LastPass ir līdzīga funkcija, kas iebūvēta programmā Security Challenge. Lai tai piekļūtu no LastPass pārlūkprogrammas paplašinājuma, pārlūkprogrammas rīkjoslā noklikšķiniet uz LastPass ikonas un pēc tam atlasiet Papildu opcijas > Drošības izaicinājums.

LastPass atrod e-pasta adrešu sarakstu datu bāzē un jautā, vai vēlaties pārbaudīt, vai tas kādreiz ir parādījies kādās noplūdes vietnēs. Ja piekrītat, LastPass pārbauda tos datu bāzē un nosūta informāciju par jebkādām noplūdēm jums pa e-pastu.

LastPass šeit sniedz arī pārskatu par " kompromitētajām " parolēm. Šajā sarakstā ir norādīts, kurās vietnēs ir bijuši drošības pārkāpumi kopš pēdējās paroles maiņas šajā vietnē, kas nozīmē, ka jūsu parole var tikt atklāta. Jums ir jānomaina sava parole jebkurai vietnei, kas tiek parādīta šeit.

• Pārvaldiet paroles, izmantojot LastPass 1.50

1 Parole

Paroļu pārvaldnieka 1Password tīmekļa versija tagad var pārbaudīt, vai jūsu paroles nav noplūdušas. Faktiski 1Password izmanto to pašu pakalpojumu kā Have I Been Pwned?. Tajā ir iebūvēta poga " Pārbaudīt paroli ", kas automātiski nosūta paroli pakalpojumam un sniedz atsauksmes. Citiem vārdiem sakot, tas darbojas tāpat kā vietnes Have I Been Pwned? izmantošana.

Ja esat 1Password lietotājs, varat izmantot šo pakalpojumu, piesakoties savā kontā vietnē 1Password.com. Noklikšķiniet uz " Atvērt Vault " un pēc tam noklikšķiniet uz viena no saviem kontiem. Nospiediet Shift + Control + Option + C operētājsistēmā Mac vai Shift + Ctrl + Alt + C , un jūs redzēsit pogu Pārbaudīt paroli , lai pārbaudītu, vai jūsu parole ir redzama datubāzē Have I Been Pwned? vai nē. Tā ir jauna eksperimentāla funkcija, tāpēc tā pagaidām ir paslēpta, taču tā ir labāk jāintegrē nākamajās 1Password versijās.

Šī funkcija nākotnē tiks integrēta arī 1Password Sargtorņa funkcijā. Funkcija Watchtower brīdina jūs no lietotnes 1Password, ja kāda no jūsu saglabātajām parolēm var būt neaizsargāta un ir jāmaina.

Vissvarīgākais, ko varat darīt, ir neizmantot paroles atkārtoti, vismaz svarīgām vietnēm. E-pastam, tiešsaistes bankām, iepirkšanās pakalpojumiem, sociālajiem medijiem, biznesa un citiem svarīgiem kontiem ir jābūt ar savām parolēm, lai vietne, kas noplūdusi, nevienu neapdraudētu. Paroļu pārvaldnieki palīdz izveidot unikāli spēcīgas paroles, nodrošinot, ka jums nav jāatceras simts dažādas paroles.

Redzēt vairāk:

• 4 utilīta lietojumprogrammas, kas palīdz pārvaldīt paroles
• Kopsavilkums par dažiem visdrošākajiem paroļu izveides un pārvaldības veidiem
• Paroļu veidi, kas jums jāzina