Katsaus ilmaisista tietovuototarkistimista kertoo, mitä työkaluja on olemassa. Se ei kerro, miten tuloksia luetaan, mitä työkalut jättävät pois tai mitä seuraavaksi pitäisi tehdä. Tämä opas käsittelee sitä, miten tietovuotoaltistus tarkistetaan ilmaisilla työkaluilla, mitä vastaukset tarkoittavat ja miten välttää väärennetyt hälytykset, joita usein seuraa todellisen tietovuodon jälkeen.

Lähdekatsaus, jonka on julkaissut Digital Footprint Check, luettelee kymmenkunta ilmaista tarkistinta, jotka on suunnattu henkilöllisyyden, peliprofiilien ja henkilökohtaisen turvallisuuden suojaamiseen. Sen sijaan että tämä artikkeli asettaisi työkalut paremmuusjärjestykseen, se keskittyy kysymyksiin, joilla on merkitystä riippumatta siitä, minkä niistä valitset.

Miten ilmaiset tietovuototarkistimet todella toimivat

Useimmat ilmaiset tietovuototarkistimet perustuvat samaan perusajatukseen. Tutkijat ja palvelut keräävät tietoja julkisesti raportoiduista tai vuotaneista tietomurroista ja indeksoivat ne, jotta voit hakea sähköpostiosoitteella ja joskus myös käyttäjätunnuksella tai puhelinnumerolla. Kun syötät tietosi, palvelu kertoo, esiintyvätkö ne missään sen tuntemassa tietoaineistossa.

Palvelut kuten Have I Been Pwned, Mozilla Monitor ja useiden tietoturvayritysten vuototarkistimet noudattavat tätä mallia. Jotkin tarjoavat myös ilmoituksia, joten saat tietää tulevista tietomurroista, joihin sisältyy osoitteesi, ilman että sinun täytyy hakea uudelleen.

Tällä rakenteella on muutamia seurauksia, jotka kannattaa ymmärtää:

  • Puhdas tulos ei ole terveystodistus. Tarkistin voi raportoida vain ne tietomurrot, jotka se on indeksoinut. Tietomurto, jota ei ole havaittu tai jonka tietoja ei ole koskaan jaettu julkisesti, ei näy.
  • Kattavuus vaihtelee työkalujen välillä. Jokainen palvelu rakentaa oman tietokantansa, joten sähköpostisi syöttäminen useampaan kuin yhteen voi tuoda esiin erilaisia tuloksia.
  • Tulokset liittyvät yleensä yhteen tunnisteeseen. Sähköpostihaku ei näytä toisen osoitteen, vanhan puhelinnumeron tai unohtamasi käyttäjätunnuksen paljastumista.
  • Ne kertovat, että jotain tapahtui, eivät sitä, kuinka vakavaa se on. Tulos yleensä luettelee, mikä palvelu murrettiin ja minkä tyyppisiä tietoja oli mukana, mutta se ei kerro, onko joku todella käyttänyt niitä väärin.

Yksityisyyden kompromissit, kun syötät sähköpostisi tarkistimeen

Siinä on ilmeinen ironia, että luovutat sähköpostiosoitteesi verkkosivustolle selvittääksesi, onko se vuotanut. Useimpien maineikkaiden työkalujen kohdalla riski on pieni, mutta ei nolla, ja hetki pohdintaa on paikallaan.

Ennen kuin haet, harkitse muutamia tapoja:

  • Pysy tunnettujen palvelujen parissa. Vakiintuneiden tietoturvaorganisaatioiden, voittoa tavoittelemattomien järjestöjen tai selainvalmistajien ylläpitämillä työkaluilla on näyttöä ja julkaistut tietosuojakäytännöt. Tuntemattomat sivustot, jotka lupaavat "syvän pimeän verkon skannauksen", ansaitsevat enemmän epäluuloa.
  • Lue, mitä syötteellesi tapahtuu. Jotkin työkalut suorittavat vain haun. Toiset käyttävät sähköpostiasi markkinointiin tai maksulliseen seurantaan kirjaamiseen. Tarkista, hyväksytkö jotain.
  • Ole varovainen arkaluontoisten tunnisteiden kanssa. Sähköpostiosoite riittää yleensä. Varo mitä tahansa ilmaista tarkistinta, joka pyytää henkilötunnusta, koko syntymäaikaa tai maksukorttitietoja pelkän haun suorittamiseksi.
  • Käytä osoitetta, jonka jakaminen tuntuu mukavalta. Jos tarkistat useita tilejä, sinun ei tarvitse syöttää muuta kuin osoitteet, joita todella käytät.

Tavoitteena on oppia altistumisestasi luomatta uutta.

Mitä tehdä, jos tilisi näkyvät tietovuodossa

Sähköpostisi näkeminen vuotolistalla voi olla huolestuttavaa, mutta se on kehotus toimia, ei merkki katastrofista. Järkevä toimintajärjestys:

  1. Selvitä, mitä paljastui. Tarkistin yleensä kertoo, oliko kyse vain sähköpostiosoitteesta vai myös salasanoista, puhelinnumeroista tai muista tiedoista. Tämä määrittää, kuinka kiireellinen vastauksesi on.
  2. Vaihda vaikutuksen kohteena olevan tilin salasana. Jos käytit samaa salasanaa uudelleen jossain muualla, vaihda se sielläkin. Uudelleenkäyttö on se, mikä muuttaa yksittäisen tietomurron useiksi vaarannetuiksi tileiksi.
  3. Käytä yksilöllistä salasanaa joka tilillä. Salasananhallintaohjelma tekee tästä käytännöllistä, koska sinun ei tarvitse muistaa niitä kaikkia.
  4. Ota kaksivaiheinen tunnistautuminen (2FA) käyttöön. Vaikka salasana olisi vuotanut, toinen tekijä tekee sisäänkirjautumisesta paljon vaikeampaa. Suosi mahdollisuuksien mukaan todennussovellusta tekstiviesteihin nähden.
  5. Tarkista tilin aktiviteetti. Etsi kirjautumisia tai muutoksia, joita et tunnista, ja tarkista palautusosoitteet ja puhelinnumerot.
  6. Varo seurantahuijauksia. Paljastuneita yhteystietoja käytetään usein tietojenkalasteluun, mihin seuraava osio keskittyy.

Väärennettyjen tietovuotohälytysten tunnistaminen ennen kuin klikkaat

Tietovuotouutiset luovat tilaisuuden petoksentekijöille. Ihmiset, jotka ovat huolissaan tiedoistaan, todennäköisemmin klikkaavat viestiä, joka kertoo tilin olevan vaarassa, ja huijarit tietävät sen. Oppaamme tietovuotohuijausilmoituksiin selittää, miten petoksentekijät käynnistävät väärennettyjen ilmoitusten aaltoja pian julkisesti ilmoitetun tapauksen jälkeen.

Muutamat varoitusmerkit pätevät melkein mihin tahansa epäilyttävään hälytykseen:

  • Kiire ja painostus. Viestit, jotka vaativat sinua toimimaan tunneissa tai menettämään pääsyn, on suunniteltu estämään sinua ajattelemasta.
  • Linkit viestissä. Klikkaamisen sijaan mene yrityksen verkkosivustolle kirjoittamalla osoite itse tai käyttämällä tallennettua kirjanmerkkiä ja kirjaudu sisään siellä.
  • Pyynnöt tunnistetiedoista tai maksusta. Aito ilmoitus ei saisi pyytää sinua lähettämään salasanaa, puhelimestasi saatua koodia tai korttitietoja vastauksena.
  • Odottamaton lähettäjä tai yhteensopimattomat tiedot. Tarkista lähettäjän osoite ja mahdollinen brändäys pienten epäjohdonmukaisuuksien varalta.

Sama varovaisuus pätee itse tarkistimiin. Jos sähköposti väittää tietojesi löytyneen tietovuodosta ja linkittää sinut "tarkista nyt" -sivulle, mene tarkistimeen suoraan sen sijaan, että käyttäisit linkkiä.

Mitä tämä tarkoittaa sinulle

Ilmainen tietovuototarkistin on hyödyllinen ensimmäinen askel, mutta se on tilannekuva, ei tae. Tulos kertoo, mihin keskittyä; puhdas tulos tarkoittaa yksinkertaisesti, että kyseisen työkalun hallussa olevista tiedoista ei löytynyt mitään. Kohtele tarkistusta osana säännöllistä tilien hygieniaa sen sijaan, että se olisi kertaluonteinen tehtävä, ja oleta, että yhteystietosi saattavat olla liikkeellä, vaikka tietomurtoa ei löytyisi. Vahvat, yksilölliset salasanat, 2FA ja terve epäluulo odottamattomia viestejä kohtaan suojaavat sinua riippumatta siitä, mitä tarkistin sanoo.

Seuraavat askeleet

Jos haluat tietää, miten tietovuotoaltistus tarkistetaan, aloita yksinkertaisesti:

  • Aja pääasialliset sähköpostiosoitteesi maineikkaan tietovuototarkistimen läpi ja harkitse toista laajemman kattavuuden saamiseksi.
  • Vaihda salasanat kaikille vaikutuksen kohteena oleville tileille ja kaikille tileille, joilla oli sama salasana.
  • Ota 2FA käyttöön sähköpostissa, pankissa ja muilla tärkeillä tileillä.
  • Tilaa tietovuotoilmoitukset, jotta tulevat tapaukset eivät yllätä sinua.
  • Lue oppaamme tietovuotohuijausilmoitusten tunnistamisesta ja estämisestä, jotta voit erottaa aidon hälytyksen tietojenkalasteluyrityksestä.

Muutama minuutti tarkistamista nyt voi säästää sinut paljon pidemmältä selvittelyltä myöhemmin.