Как проверить, были ли взломаны ваши онлайн-аккаунты

Реклама

Защита личных данных и информации часто находится в центре внимания благодаря таким инцидентам, как Скандал с Facebook и Кембриджской аналитикой. Но большинство утечек информации происходит не от компаний, которые охотно продают ваши данные. Скорее они являются результатом взломов и взломов.

Что еще хуже, вы часто слышите об этих взломах данных спустя годы. Компании создание лучших инструментов для борьбы с киберпреступностью Как искусственный интеллект будет бороться с современными хакерами и киберпреступностьюКак компании могут бороться с хакерами при дефиците талантов в области кибербезопасности и эпидемии киберпреступности? С искусственным интеллектом! Подробнее , но это не похоже на проблему, которая исчезнет в ближайшее время.

К счастью, есть несколько онлайн-инструментов, которые помогут вам определить, безопасны ли ваши учетные записи. Вот несколько лучших инструментов для проверки того, были ли ваши онлайн-аккаунты взломаны или взломаны.

Был ли я Pwned является одним из лучших способов проверить, были ли ваши онлайн-учетные записи были скомпрометированы. Инструмент использует ваш адрес электронной почты, чтобы проверить, связан ли он с какими-либо взломанными данными. Эксперт по безопасности Трой Хант создал веб-сайт, который позволяет пользователям связывать свою информацию с базами данных взломанных учетных данных, которые были опубликованы на таких сайтах, как Pastebin.

Все, что вам нужно сделать, это написать свой адрес электронной почты в строке поиска на сайте. Затем сайт определит, появилась ли ваша электронная почта в каких-либо скомпрометированных данных.

Если ваш адрес электронной почты связан с утечкой данных, на веб-сайте указывается дата взлома, затронутая услуга или компания, а также подробности утечки данных.

Вы также можете использовать функцию «Я уже был», чтобы подписаться на услугу уведомления, которая сообщит вам, если ваша учетная запись обнаружит какие-либо новые нарушения данных.

История входа в Facebook

Со временем Facebook выпустил больше инструментов для пользователей, чтобы проверить, безопасен ли их аккаунт. Последний такой инструмент позволяет вам проверьте, если Facebook продал ваши данные Как проверить, были ли проданы ваши данные FacebookТеперь вы можете проверить доступ к вашим данным во время скандала с Cambridge Analytica, не дожидаясь, пока Facebook опубликует информацию в вашей ленте новостей ... Подробнее в Кембридж аналитика.

Тем не менее, ваша панель управления учетной записью Facebook может помочь вам следить за безопасностью вашей учетной записи, предоставляя вам подробную информацию о местах входа и текущих активных сеансах. Вы можете найти этот инструмент в Настройки> Безопасность и логин.

Facebook предоставляет список мест и устройств с активными сессиями на вкладке «Где вы вошли». Если вы видите что-то необычное, например, нераспознанное устройство или местоположение, которое вы не посещали, вы можете сообщить об этом или выйти из сеанса, используя раскрывающееся меню рядом с каждым списком. Список также позволяет вам увидеть дату последнего входа в систему, чтобы дать вам больше контекста.

Если у вас есть множество активных сеансов на устройствах, которые вы не используете, мы рекомендуем вам выйти из них, чтобы повысить общую безопасность вашей учетной записи.

BreachAlarm - это альтернативный инструмент «Я уже был», который использует аналогичный процесс, чтобы проверить, связан ли адрес электронной почты со взломанными данными. Он также предоставляет данные об утечке паролей.

Основное различие между BreachAlarm и I I Been Pwned заключается в том, что первый предлагает платную услугу для бизнеса. Этот сервис позволяет пользователям подписываться на уведомления о взломе данных, когда появились их учетные записи электронной почты и учетные данные сотрудников.

Вы также можете подписаться на другие планы, которые предлагают разные уровни поддержки по электронной почте от сотрудников BreachAlarm.

Хакеры ориентируются не только на личные онлайн-аккаунты, такие как социальные сети, но и на веб-сайты. В то время как на крупных сайтах предусмотрен ряд мер безопасности, сайты малых предприятий или блоггеров часто страдают от взлома.

Вы можете проверить свой веб-сайт на наличие вредоносных программ с помощью бесплатного инструмента для сканирования на наличие вредоносных программ в домене Sucuri SiteCheck. Sucuri выполняет поиск на доменном адресе любых известных вредоносных программ, их статуса в черном списке, ошибок веб-сайта и любого устаревшего программного обеспечения. Он также определит, есть ли у вас брандмауэр веб-сайта.

Мы протестировали инструмент с известными вредоносными сайтами по сравнению с сайтами, которые, как мы знаем, безопасны, чтобы подтвердить, что инструмент может точно идентифицировать взломанный сайт.

В то время как SiteCheck предлагает пользователям возможность зарегистрироваться в службах Sucuri для устранения уязвимостей, инструмент бесплатный.

История доступа к учетной записи Twitter и разрешения

Как и Facebook, Twitter позволяет пользователям отслеживать места входа и активные сеансы. Это может помочь вам определить, имеет ли доступ к вашей учетной записи несанкционированная третья сторона.

Для этого просто откройте меню «Ваши данные Twitter» в настройках Twitter. Здесь вы можете найти историю входа для вашей учетной записи. Эта история включает в себя список мест, из которых был осуществлен доступ к вашей учетной записи, а также приложение, которое получило доступ к вашей учетной записи.

Если вы используете приложения для планирования, такие как Zoho Social или Buffer, вы можете ожидать увидеть несколько иностранных местоположений в истории своего аккаунта. Это связано с тем, что Twitter отмечает IP-адрес приложения, а не физическое местоположение, в котором вы используете приложение.

Если в истории местоположений вы видите чужую страну, проверьте под названиями приложений, чтобы узнать, является ли это услугой, которую вы авторизовали. Если вы видите приложение, которое вы не можете распознать, или приложение, которое вы больше не используете, вы можете отозвать доступ под Вкладка «Приложения Twitter».

Pwned Passwords является частью программы «Я был Pwned», но вместо проверки адресов электронной почты инструмент проверяет списки утечек паролей. Это особенно полезно знать, поскольку многие хакеры используют учетные данные для доступа к учетным записям пользователей.

Если вы человек, который повторно использует свой пароль или использует один и тот же пароль для всех учетных записей, важно знать, действительно ли ваш пароль безопасен. Pwned Passwords включает в себя полмиллиарда паролей, раскрытых в результате взлома.

Инструмент отмечает, что даже если ваш пароль не был обнаружен в каких-либо нарушениях, это не значит, что это хороший пароль. Так что даже если вы получите все ясно, вы должны убедиться, что создать надежные пароли Улучшение веб-безопасности с помощью автоматически сгенерированных паролей ChromeЗнаете ли вы, что Chrome имеет встроенный генератор паролей? Подробнее для всех ваших аккаунтов.

Аккаунты Google: активность устройства и события безопасности

Инструмент безопасности Google позволяет пользователям проверять активность и места входа для всех приложений и учетных записей, связанных с Google. Чтобы получить доступ к этой истории, просто войдите в ваш профиль Google и выберите «активность устройства и события безопасности». На этой вкладке вы увидите любые изменения пароля или добавленные параметры восстановления, которые произошли за последние 28 дней.

Вы также можете проверить, сколько устройств в данный момент подключено к вашим аккаунтам Google. Любые события безопасности также будут иметь тег географического местоположения, что означает, что вы можете точно проверить, где это произошло.

Если вы заметили что-то подозрительное, вам следует выбрать опцию Защитить Ваш аккаунт.

Чтобы управлять приложениями, имеющими доступ к вашей учетной записи Google, перейдите на Вход и безопасность> Приложения с доступом к вашей учетной записи> Управление приложениями. Здесь вы можете просмотреть свои приложения и отозвать разрешения, если это необходимо.

Проверка на наличие утечек данных вручную

Хотя многие из инструментов в этом списке достаточно полны, они позволяют вам проверять только определенные учетные данные или учетные записи. Вот почему с помощью такого инструмента, как PrivacyRights.org может быть полезно для определения безопасности вашего аккаунта.

Веб-сайт регистрирует все нарушения данных в США с 2005 года. Это более 8000 нарушений.

Права на неприкосновенность частной жизни действуют как поисковая система, которая позволяет вам фильтровать результаты в соответствии с названиями компаний, отраслью, датами нарушений и т. Д. Это требует немного больше усилий, чем другие инструменты в этом списке, но это устраняет некоторые пробелы. Например, BreachAlarm и I Been Pwned не смогут рассказать вам о нарушениях данных учетные записи, в которых не указан ваш адрес электронной почты, например учетные записи в Интернете или университет Счета.

Но с помощью инструмента поиска «Права на неприкосновенность частной жизни» вы можете проверить, не пострадал ли ваш банк или университет от утечки данных за последнее десятилетие. Просто найдите название вашего учреждения, чтобы увидеть, было ли оно взломано.

Сайт не сможет сказать вам, были ли скомпрометированы ваши конкретные данные. Однако, определив, было ли учреждение взломано, вы можете узнать, стоит ли менять данные для входа в систему. Например, поиск Equifax выведет подробности о печально известной Эквифаксное нарушение данных Как проверить, были ли украдены ваши данные в нарушении EquifaxТолько что появились новости об утечке данных Equifax, которая затрагивает до 80 процентов всех пользователей кредитных карт в США. Ты один из них? Вот как это проверить. Подробнее .

Не быть взломанным, увидев, что вас взломали

Невероятно важно обеспечить безопасность ваших учетных записей и убедиться, что ваши данные не скомпрометированы. В то же время ваше стремление сделать это не должно быть источником нарушения.

Некоторые инструменты, доступные в Интернете, не защищены. Или, что еще хуже, они изображают из себя инструменты безопасности, но на самом деле пытаются собрать учетные данные. Это только один из как хакеры получают доступ к вашим аккаунтам.

При проверке безопасности вашей учетной записи, убедитесь, что используете только те инструменты, за которые другие поручились. Если сторонний сайт требует, чтобы вы указали не просто адрес электронной почты, лучше избегайте этого.

Даже если вы не пострадали от нарушения, вам всегда следует подумать об усилении безопасности своего онлайн-аккаунта. Чтобы узнать, как это сделать, прочитайте наше руководство на настройка двухфакторной аутентификации Как настроить двухфакторную аутентификацию на всех ваших социальных аккаунтахДавайте посмотрим, какие платформы социальных сетей поддерживают двухфакторную аутентификацию и как вы можете ее включить. Подробнее для ваших социальных аккаунтов.

Имиджевый кредит: belchonock /Depositphotos