Ваш пароль злив? Перевір це зараз

Багато веб-сайтів злили паролі. Зловмисник може завантажити бази даних імен користувачів і паролів і використовувати їх для «злому» вашого облікового запису. Ось чому не слід повторно використовувати паролі для важливих сайтів, оскільки сайт із витоком пароля може надати зловмисникам усе, що їм потрібно для входу в облікові записи.

Чи був я засуджений?

Чи був я засуджений? від Troy Hunt підтримує базу даних комбінацій імен користувачів і паролів від загальнодоступних експлойтів. Вони взяті з загальнодоступних порушень, які можна знайти на різних веб-сайтах у мережі або темній мережі. Ця база даних лише допомагає користувачам перевіряти свої паролі без доступу до інших частин веб-сайту.

Щоб скористатися цим інструментом, перейдіть на головну сторінку Have I Been Pwnd? (haveibeenpwned.com) і знайдіть імена користувачів або адреси електронної пошти. Результати покажуть вам, чи з’являлося це ваше ім’я користувача чи адреса електронної пошти коли-небудь у витоку бази даних. Повторіть цей процес, щоб перевірити інші адреси електронної пошти чи імена користувачів. Ви побачите, які паролі були виточені з адрес електронної пошти чи імен користувачів, таким чином надаючи вам інформацію про паролі, які могли бути зламані.

Якщо ви хочете отримувати сповіщення електронною поштою, коли ваша адреса електронної пошти чи ім’я користувача з’являється на сайті, що порушує правила, натисніть посилання « Повідомити мене, коли мене закриють ».

Ви також можете шукати пароль, щоб перевірити, чи він з’явився в одному з витоків. Перейдіть на сторінку Pwned Passwords (haveibeenpwned.com/Passwords) на веб-сайті Have I Been Pwned?, введіть пароль у поле та натисніть кнопку « pwned? ». Ви побачите, чи є пароль в одній із цих баз даних і скільки разів його переглядали. Повторіть цей процес, якщо ви хочете перевірити інші паролі.

Попередження: не слід вводити свій пароль на сторонніх сайтах, які запитують його, оскільки вони можуть бути використані для викрадення вашого пароля, якщо сайт нечесний. Ви повинні використовувати лише веб-сайт Have I Been Pwned? має широку довіру та пояснює, як захищено ваш пароль. Фактично, популярний менеджер паролів 1Password тепер має кнопку, яка використовує той самий API, що й веб-сайт, тому вони надсилають хешовану копію пароля до служби. Якщо ви хочете перевірити, чи не стався ваш пароль, скористайтеся цією послугою.

Якщо важливий пароль, яким ви користуєтеся, витік, вам слід негайно змінити його. Користувачі повинні використовувати менеджер паролів, щоб легко встановити надійні унікальні паролі для кожного важливого веб-сайту, який вони використовують. Двофакторна автентифікація також може допомогти захистити важливі облікові записи, оскільки вона запобігає атакам від входу в них без додаткових кодів безпеки, навіть якщо вони знають пароль.

• Як перевірити надійність пароля

LastPass

LastPass має схожу функцію, вбудовану в Security Challenge. Щоб отримати доступ до нього з розширення браузера LastPass, клацніть піктограму LastPass на панелі інструментів браузера, а потім виберіть Додаткові параметри > Проблема безпеки.

LastPass знаходить список адрес електронної пошти в базі даних і запитує, чи хочете ви перевірити, чи він коли-небудь з’являвся на сайтах витоку. Якщо ви погоджуєтесь, LastPass перевіряє їх у базі даних і надсилає інформацію про будь-які витоки вам електронною поштою.

LastPass також надає тут огляд « зламаних » паролів. Цей список повідомляє вам, які сайти мали порушення безпеки після того, як ви востаннє змінили пароль на цьому сайті, тобто ваш пароль може бути розкритий. Ви повинні змінити свій пароль для будь-якого сайту, який тут відображається.

• Керуйте паролями за допомогою LastPass 1.50

1Пароль

Веб-версія менеджера паролів 1Password тепер може перевіряти, чи ваші паролі були розкриті. Насправді 1Password використовує ту саму службу, що й Have I Been Pwned?. Він має вбудовану кнопку « Перевірити пароль », яка автоматично надсилає пароль до служби та забезпечує зворотний зв’язок. Іншими словами, це працює так само, як і використання веб-сайту Have I Been Pwned?.

Якщо ви є користувачем 1Password, ви можете скористатися цією послугою, увійшовши у свій обліковий запис на 1Password.com. Натисніть « Відкрити сховище », а потім виберіть один із своїх облікових записів. Натисніть Shift + Control + Option + C на Mac або Shift + Ctrl + Alt + C на Windows, і ви побачите кнопку « Перевірити пароль », щоб перевірити, чи відображається ваш пароль у базі даних Have I Been Pwned? чи ні. Це нова експериментальна функція, тому її поки що приховано, але її слід краще інтегрувати в майбутні версії 1Password.

У майбутньому ця функція також буде інтегрована в функцію Watchtower 1Password. Функція Watchtower попередить вас із програми 1Password, якщо будь-який із ваших збережених паролів може бути вразливим і потребуватиме зміни.

Найголовніше, що ви можете зробити, це не використовувати паролі повторно, принаймні для важливих сайтів. Електронна пошта, онлайн-банкінг, магазини, соціальні мережі, бізнес та інші важливі облікові записи повинні мати власні паролі, щоб витік веб-сайту нікому не загрожував. Менеджери паролів допомагають створювати унікальні надійні паролі, гарантуючи, що вам не доведеться запам’ятовувати сотні різних паролів.

Побачити більше:

• 4 утиліти для керування паролями
• Короткий опис деяких найбезпечніших способів створення та керування паролями
• Типи паролів, які потрібно знати