Přehled bezplatných kontrolorů úniků vám může říct, jaké nástroje existují. Nedokáže vám ale říct, jak číst výsledky, co nástroje vynechávají nebo co dělat dál. Tento průvodce se zabývá tím, jak zkontrolovat ohrožení únikem dat pomocí bezplatných nástrojů, co odpovědi znamenají a jak se vyhnout falešným upozorněním, která po skutečném úniku často následují.
Zdrojový přehled, publikovaný Digital Footprint Check, uvádí tucet bezplatných kontrolorů zaměřených na ochranu identity, herních profilů a osobní bezpečnosti. Tento příspěvek se nezabývá hodnocením nástrojů, ale zaměřuje se na otázky, které jsou důležité bez ohledu na to, který z nich si vyberete.
Jak bezplatné kontrolory úniků vlastně fungují
Většina bezplatných kontrolorů úniků funguje na stejném základním principu. Výzkumníci a služby shromažďují data z veřejně hlášených nebo uniklých breachů a poté je indexují, abyste mohli vyhledávat podle e-mailové adresy a někdy také podle uživatelského jména nebo telefonního čísla. Když zadáte své údaje, služba vám sdělí, zda se objevují v některém z datových souborů, o kterých ví.
Služby jako Have I Been Pwned, Mozilla Monitor a kontrolory úniků několika bezpečnostních dodavatelů fungují na tomto principu. Některé nabízejí také oznámení, takže se o budoucích únicích zahrnujících vaši adresu dozvíte, aniž byste museli znovu vyhledávat.
Tento design má několik důsledků, které stojí za pochopení:
- Čistý výsledek není potvrzením o bezpečnosti. Kontrolor může hlásit pouze úniky, které indexoval. Únik, který nebyl objeven nebo jehož data nebyla nikdy veřejně sdílena, se neobjeví.
- Pokrytí se mezi nástroji liší. Každá služba si buduje vlastní databázi, takže zadání vašeho e-mailu do více než jednoho může odhalit různé výsledky.
- Výsledky jsou obvykle vázány na jeden identifikátor. Vyhledávání e-mailu neukáže ohrožení jiné adresy, starého telefonního čísla nebo uživatelského jména, na které jste zapomněli.
- Řeknou vám, že se to stalo, ne jak vážné to je. Výsledek obvykle uvádí, která služba byla napadena a jaké druhy dat byly zahrnuty, ale nedokáže říct, zda je někdo skutečně zneužil.
Kompromisy v oblasti soukromí při zadávání e-mailu do kontroloru
Existuje zjevná ironie v tom, svěřit svou e-mailovou adresu webové stránce, abyste zjistili, zda unikla. U většiny renomovaných nástrojů je riziko nízké, ale není nulové a stojí za chvíli přemýšlení.
Než začnete vyhledávat, zvažte několik návyků:
- Držte se známých služeb. Nástroje provozované zavedenými bezpečnostními organizacemi, neziskovými organizacemi nebo výrobci prohlížečů mají historii a zveřejněné zásady ochrany soukromí. Neznámé stránky, které slibují „hloubkový sken temného webu", si zaslouží větší skepticismus.
- Přečtěte si, co se stane s vaším vstupem. Některé nástroje pouze spustí vyhledávání. Jiné použijí váš e-mail k přihlášení k marketingu nebo placenému monitorování. Zkontrolujte, zda k něčemu nepřistupujete.
- Buďte opatrní s citlivými identifikátory. E-mailová adresa obvykle stačí. Buďte ostražití před jakýmkoli bezplatným kontrolorem, který žádá rodné číslo, úplné datum narození nebo údaje o platební kartě jen pro spuštění vyhledávání.
- Použijte adresu, kterou jste ochotni sdílet. Pokud kontrolujete více účtů, nemusíte zadávat nic nad rámec adres, které skutečně používáte.
Cílem je dozvědět se o svém ohrožení, aniž byste vytvořili nové.
Co dělat, pokud se vaše účty objeví v úniku
Vidět svůj e-mail v seznamu úniků může být znepokojující, ale je to podnět k jednání, ne známka katastrofy. Rozumné pořadí kroků:
- Zjistěte, co bylo odhaleno. Kontrolor obvykle uvede, zda šlo pouze o e-mailovou adresu, nebo také o hesla, telefonní čísla či další údaje. To určuje, jak naléhavá je vaše reakce.
- Změňte heslo pro postižený účet. Pokud jste toto heslo znovu použili kdekoli jinde, změňte ho i tam. Opětovné použití je to, co mění jediný únik v několik kompromitovaných účtů.
- Používejte jedinečné heslo pro každý účet. Správce hesel to usnadňuje, protože si nemusíte všechna pamatovat.
- Zapněte dvoufaktorové ověřování (2FA). I když heslo uniklo, druhý faktor výrazně ztěžuje někomu se s ním přihlásit. Pokud je to možné, upřednostněte aplikaci pro ověřování před textovými zprávami.
- Zkontrolujte aktivitu účtu. Hledejte přihlášení nebo změny, které nepoznáváte, a zkontrolujte e-mailové adresy a telefonní čísla pro obnovení.
- Sledujte následné podvody. Odhalené kontaktní údaje se často používají pro phishing, na který se zaměřuje následující sekce.
Rozpoznání falešných upozornění na únik před kliknutím
Zprávy o únicích vytvářejí příležitost pro podvodníky. Lidé, kteří se obávají o svá data, s větší pravděpodobností kliknou na zprávu, která tvrdí, že jejich účet je ohrožen, a podvodníci to vědí. Náš průvodce oznámeními o podvodech s únikem dat vysvětluje, jak podvodníci spouštějí vlny falešných oznámení brzy po veřejně oznámeném incidentu.
Několik varovných signálů platí pro téměř každé podezřelé upozornění:
- Naléhavost a tlak. Zprávy, které požadují, abyste jednali do několika hodin nebo ztratili přístup, jsou navrženy tak, aby vám zabránily přemýšlet.
- Odkazy ve zprávě. Místo kliknutí přejděte na webovou stránku společnosti tak, že adresu napíšete sami nebo použijete uloženou záložku, a poté se tam přihlaste.
- Žádosti o přihlašovací údaje nebo platbu. Skutečné oznámení by vás nemělo žádat, abyste poslali heslo, kód z telefonu nebo údaje o kartě odpovědí.
- Neočekávaný odesílatel nebo nesouhlasné údaje. Zkontrolujte adresu odesílatele a případné značky, zda nevykazují drobné nesrovnalosti.
Stejná opatrnost platí i pro samotné kontrolory. Pokud e-mail tvrdí, že vaše data byla nalezena v úniku, a odkazuje vás na stránku „zkontrolovat nyní", přejděte na kontrolor přímo místo použití odkazu.
Co to pro vás znamená
Bezplatný kontrolor úniků je užitečným prvním krokem, ale je to snímek, ne záruka. Výsledek vám říká, kam se zaměřit; čistý výsledek jednoduše znamená, že v datech, která tento nástroj obsahuje, nebylo nic nalezeno. Berte kontrolu jako součást pravidelné hygieny účtů, nikoli jako jednorázový úkol, a předpokládejte, že vaše kontaktní údaje mohou kolovat, i když se žádný únik neobjeví. Silná jedinečná hesla, 2FA a zdravá nedůvěra k neočekávaným zprávám vás chrání bez ohledu na to, co kontrolor říká.
Další kroky
Pokud chcete vědět, jak zkontrolovat ohrožení únikem dat, začněte jednoduše:
- Prožeňte své hlavní e-mailové adresy renomovaným kontrolorem úniků a zvažte druhý pro širší pokrytí.
- Vyměňte hesla pro všechny postižené účty a pro jakýkoli účet, který sdílel stejné heslo.
- Zapněte 2FA na e-mailu, bankovnictví a dalších důležitých účtech.
- Přihlaste se k odběru oznámení o únicích, aby vás budoucí incidenty nezaskočily.
- Přečtěte si náš průvodce rozpoznáním a zastavením oznámení o podvodech s únikem dat, abyste dokázali rozlišit skutečné upozornění od pokusu o phishing.
Několik minut kontroly nyní vám může ušetřit mnohem delší úklid později.
