Internet ei ole turvallinen. Tämä on tosiasia, jota et voi välttää tai sivuuttaa, varsinkin jos aiot luottaa verkkopalveluihin arkaluontoisimmat tietosi. Kun luet tätä, tietokonejärjestelmiin yritetään murtautua ympäri maailmaa. Olet ehkä jo joutunut tietomurron uhriksi etkä edes tiedä sitä.
Onneksi on olemassa tapoja, joilla voit tarkistaa, ovatko tietosi vaarassa tietomurron vuoksi. Verkkopalvelut, kuten Have I Been Pwned ja DeHashed, antavat sinun tarkistaa, onko henkilökohtaisista tiedoistasi, kuten sähköpostiosoitteistasi tai salasanoistasi, mainita aiemmissa tietoturvaloukkauksissa.
Onko minua vangittu
Jos haluat nopeasti tarkistaa, ovatko tietosi vaarassa tietomurron vuoksi, voit kokeilla Have I Been Pwned -toimintoa. Tietoturvaasiantuntija Troy Huntin ylläpitämä Have I Been Pwned -tietokanta sisältää (julkaisuhetkellä) 416 verkkosivuston rikkomista ja yli yhdeksän miljardia rikottua tiliä.
The Have I Been Pwned -palvelun avulla voit etsiä tietokannasta kirjattuja esimerkkejä sähköpostiosoitteista tai salasanoista vaarantuneiden tietomurtojen tietokannoista. Suosittelemme aina olemaan erittäin varovaisia, ennen kuin laitat salasanasi verkkolomakkeeseen, jopa tämänk altaisessa palvelussa.
Jos salasanasi on vaarantunut, se on kuitenkin jo vaarassa. Suosittelemme vaihtamaan salasanasi säännöllisesti ja käyttämään huippuluokan salasanojen hallintaa, jotta voit käyttää useita vahvoja salasanoja jokaisessa tilissäsi.
- Käyttääksesi palvelua, siirry joko Have I Been Pwned -pääsivustolle tai HIBP-salasanat -osioon. Kirjoita näkyvään hakupalkkiin joko sähköpostiosoitteesi tai salasanasi ja napsauta sitten Pwned aloittaaksesi haun.
Jos sähköpostiosoitteesi tai salasanasi sijaitsee jossain sivuston tallennetussa tietomurtokohdassa, se varoittaa sinua. Salasanojen kohdalla tämä ei sisällä tietoja siitä, mitkä sivustot ovat vaarantuneet, mutta se kertoo, kuinka usein itse salasana on esiintynyt tietosuojaloukkauksissa.
On mahdollista, että jos käytät melko yleistä tai epävarmaa salasanaa, myös muut ihmiset käyttävät samaa salasanaa. Käyttäjät, joilla on "password123" tai vastaava huono salasana, huomioi ja vaihda ne välittömästi.
Sähköpostiosoitteiden os alta HIBP antaa sinulle hieman lisätietoja. Tämä sisältää lisätietoa siitä, mitkä sivustot tai loukkaukset sähköpostiosoitteen havaittiin. Turvallisuussyistä tiedot tietyistä rikkomuksista on rajoitettua.
Jos haluat saada ilmoituksen tulevista tietoturvaloukkauksista, napsauta Notify Me HIBP-verkkosivuston yläosassa. Saat tämän jälkeen sähköposti-ilmoituksen aina, kun sähköpostiosoitteesi havaitaan tulevissa vuodoissa.
DeHashed
Vaikka Have I Been Pwned tarjoaa melko perushaun sähköposteille ja salasanoille, DeHashed-tietomurtojen hakukone on paljon tehokkaampi. Sen avulla voit etsiä sähköposteja ja salasanoja, mutta sen avulla voit myös tarkistaa kaikenlaiset tiedot, mukaan lukien nimesi tai puhelinnumerosi.
Yli 11 miljardin tietueen ansiosta se tarjoaa käyttäjille laajemman valikoiman haettavia tietoja. Se tukee tehokkaita hakuargumentteja, kuten jokerimerkkejä tai regex-lausekkeita. Voit myös tarkistaa ensin luettelon rikkoutuneista sivustoista, ja siinä on yli 24 000 haettavissa olevaa tietokantaa.
HIBP:n tavoin DeHashed on täysin ilmainen käyttää, vaikka tietyt tulokset sensuroidaan ilmaisessa sopimuksessa. Jos haluat täydellisen pääsyn DeHashed-tietokantaan, se maksaa 1,99 dollaria yhdeltä päivältä, 3,49 dollaria seitsemältä päivältä tai 9,99 dollaria 30 päivältä.
- Käytä DeHashedia kirjoittamalla hakutietosi näkyvään hakupalkkiin DeHashed-sivuston pääsivulla. Tämä voi olla sähköpostiosoite, nimi, puhelinnumero, salasana tai muita arkaluonteisia tietoja. Aloita haku napsauttamalla Search.
DeHashed tarjoaa luettelon vastaavista tuloksista tyypillisellä hakusivulla. Sensuroidut tulokset merkitään, ja sinun on kirjauduttava sisään asianmukaisella tilauksella, jotta voit tarkastella niitä. Tarvitset myös tilauksen nähdäksesi lisätietoja mahdollisista rikkomuksista.
- Jos haluat tietää, onko tietyllä verkkosivustolla esiintynyt rikkomus, siirry DeHashed-loukkausluetteloon ja napsauta Ctrl + F, ja kirjoita verkkotunnuksesi nimi. Tämän pitäisi useimmissa nykyaikaisissa verkkoselaimissa antaa sinun etsiä sivulta mitä tahansa hakutuloksia.
Vaikka rajoittamattomat haut maksavat ylimääräistä, DeHashed tarjoaa laajemman joukon tietoja, joiden avulla voit etsiä rikkomuksia.
BreachAlarm
Jos DeHashed on hieman liian monimutkainen käytettäväksi, BreachAlarm on toinen yhden haun palvelu, joka toimii samalla tavalla kuin Have I Been Pwned. Se on paljon rajoitetumpi palvelu, jossa on yli 900 miljoonaa sähköpostitiliä, jotka on lueteltu sen hallussa olevissa eri tietoturvaloukkaustietokannoista.
BreachAlarm on helppokäyttöinen, ja siinä on helppolukuinen rikkomusluettelo, jonka käyttäjät voivat tarkistaa, ja, kuten HIBP ja DeHashed, hakukone, jonka avulla voit tarkistaa tietosi. Yritykset voivat käyttää myös tietomurtohakua, jonka avulla voit etsiä mitä tahansa maininta aiheeseen liittyvästä verkkotunnuksesta.
- Käytä BreachAlarmia siirtymällä joko kotihakuun tai yrityshakuun (pääset sivuston ylävalikosta). Kirjoita hakupalkkiin joko sähköpostiosoitteesi tai verkkotunnuksesi nimi ja napsauta sitten Tarkista nyt aloittaaksesi haun.
- Turvallisuussyistä BreachAlarm antaa tuloksia vain mahdollisista vastaavuuksista antamaasi sähköpostiosoitteeseen. Vahvista CAPTCHA napsauttamalla ja hyväksy sitten ehdot napsauttamalla I Ymmärrän.
- Hyväksyttyään BreachAlarm antaa sinulle nopean yhteenvedon siitä, onko tietosi löydetty aiemmista tietomurroista. Tarkista sähköpostiosoitteesi saadaksesi lisätietoja, mutta jos haluat saada päivityksiä tulevista rikkomuksista, napsauta ponnahdusikkunassa Active Email Watchdog for Free.
Sähköpostilla lähetetyt tulokset sisältävät päivämäärän, jolloin sähköpostiosoitteesi vaarantui, mutta se ei anna sinulle tietoa siitä, missä tietomurto tapahtui. Jos haluat lisätietoja, sinun on käytettävä jotakin muista luetelluista palveluista.
Pidä tietosi turvassa verkossa
Ei ole idioottivarmaa tapaa pitää tietosi turvassa tietomurroilta. Joka kerta kun rekisteröit tietosi mihin tahansa verkkopalveluun, tiedot luovutetaan ja ne saattavat vaarantua tulevaisuudessa.
Pysyäksesi mahdollisimman turvassa, sinun tulee myös harkita salasanojen hallintaohjelman, kuten LastPassin tai Dashlanen, käyttöä, jotta voit luoda turvalliset salasanat jokaiselle tilillesi. Muista myös tarkistaa tällaiset palvelut säännöllisesti pysyäksesi ajan tasalla uusista tapahtuvista tietomurroista.
