Az ingyenes szivárgásellenőrzők gyűjteménye megmutatja, milyen eszközök léteznek. Arról azonban nem szól, hogyan értelmezd az eredményeket, mit hagynak ki az eszközök, és mi a következő lépés. Ez az útmutató bemutatja, hogyan ellenőrizheted adatszivárgásnak való kitettségedet ingyenes eszközökkel, mit jelentenek az eredmények, és hogyan kerüld el a hamis riasztásokat, amelyek gyakran egy valódi szivárgás után következnek.

A Digital Footprint Check által közzétett eredeti gyűjtemény egy tucat ingyenes ellenőrzőt sorol fel, amelyek a személyazonosság, a játékprofilok és a személyes biztonság védelmét célozzák. Ahelyett, hogy rangsorolná az eszközöket, ez a bejegyzés azokra a kérdésekre összpontosít, amelyek bármelyik választás esetén számítanak.

Hogyan működnek valójában az ingyenes szivárgásellenőrzők

A legtöbb ingyenes szivárgásellenőrző ugyanazon az alapelven működik. A kutatók és szolgáltatások nyilvánosan bejelentett vagy kiszivárgott adatszivárgásokból gyűjtenek adatokat, majd indexelik azokat, hogy e-mail-cím, néha felhasználónév vagy telefonszám alapján kereshess. Amikor megadod adataidat, a szolgáltatás közli, hogy szerepelnek-e bármelyik általa ismert adathalmazban.

Az olyan szolgáltatások, mint a Have I Been Pwned, a Mozilla Monitor és több biztonsági szállító szivárgásellenőrzője, ezt a mintát követik. Néhányan értesítéseket is kínálnak, így a jövőbeli szivárgásokról is értesülhetsz, amelyek tartalmazzák a címedet, anélkül hogy újra kellene keresned.

Ennek a kialakításnak néhány következménye érdemes a megértésre:

  • A tiszta eredmény nem jelent tiszta egészségügyi bizonyítványt. Egy ellenőrző csak azokat a szivárgásokat tudja jelenteni, amelyeket indexelt. Egy még fel nem fedezett szivárgás, vagy amelynek adatait soha nem osztották meg nyilvánosan, nem fog megjelenni.
  • A lefedettség eszközönként eltér. Minden szolgáltatás a saját adatbázisát építi, így ha az e-mail-címedet több ellenőrzőn is átfuttatod, különböző eredmények kerülhetnek elő.
  • Az eredmények általában egyetlen azonosítóhoz kötődnek. Egy e-mail-keresés nem mutatja meg egy másik cím, egy régi telefonszám vagy egy elfelejtett felhasználónév kitettségét.
  • Megmondják, hogy megtörtént, de azt nem, hogy mennyire súlyos. Az eredmény általában felsorolja, melyik szolgáltatás szenvedett szivárgást és milyen típusú adatok érintettek, de azt nem tudja megmondani, hogy valaki valóban visszaélt-e velük.

Adatvédelmi kompromisszumok, amikor beírod az e-mail-címedet egy ellenőrzőbe

Nyilvánvaló irónia van abban, hogy odaadod az e-mail-címedet egy weboldalnak, hogy megtudd, kiszivárgott-e. A legtöbb megbízható eszköz esetében a kockázat alacsony, de nem nulla, és érdemes egy pillanatot rászánni a gondolkodásra.

Mielőtt keresel, fontold meg néhány szokást:

  • Ragadj ismert szolgáltatásoknál. Az elismert biztonsági szervezetek, nonprofit szervezetek vagy böngészőgyártók által üzemeltetett eszközöknek van múltjuk és közzétett adatvédelmi gyakorlatuk. Az ismeretlen oldalak, amelyek „mély dark web vizsgálatot" ígérnek, nagyobb szkepticizmust érdemelnek.
  • Olvasd el, mi történik a bemeneteddel. Egyes eszközök csak keresést futtatnak. Mások arra használják az e-mail-címedet, hogy feliratkoztassanak marketingre vagy fizetős megfigyelésre. Ellenőrizd, hogy bármibe is beleegyezel-e.
  • Légy óvatos az érzékeny azonosítókkal. Az e-mail-cím általában elegendő. Légy gyanakvó minden olyan ingyenes ellenőrzővel szemben, amely társadalombiztosítási számot, teljes születési dátumot vagy bankkártyaadatokat kér csupán egy keresés lefuttatásához.
  • Olyan címet használj, amelyet kényelmesen megosztasz. Ha több fiókot ellenőrzöl, nem kell semmi mást megadnod azon címeken kívül, amelyeket valóban használsz.

A cél az, hogy megtudd a kitettségedet anélkül, hogy újat hoznál létre.

Mit tegyél, ha a fiókjaid megjelennek egy szivárgásban

Aggasztó lehet látni az e-mail-címedet egy szivárgási listán, de ez cselekvésre ösztönöz, nem a katasztrófa jele. Egy ésszerű műveleti sorrend:

  1. Azonosítsd, mi volt kitéve. Az ellenőrző általában megmondja, hogy csak egy e-mail-cím volt-e, vagy jelszavak, telefonszámok vagy egyéb adatok is. Ez határozza meg, mennyire sürgős a válaszod.
  2. Változtasd meg az érintett fiók jelszavát. Ha ezt a jelszót máshol is újrahasználtad, ott is változtasd meg. Az újrahasználat az, ami egyetlen szivárgást több kompromittált fiókká alakít.
  3. Használj egyedi jelszót minden fiókhoz. Egy jelszókezelő ezt praktikussá teszi, hiszen nem kell mindet megjegyezned.
  4. Kapcsold be a kétfaktoros hitelesítést (2FA). Még ha egy jelszó ki is szivárgott, egy második tényező sokkal nehezebbé teszi, hogy valaki azzal bejelentkezzen. Ahol lehetséges, részesítsd előnyben a hitelesítő alkalmazást az SMS-ekkel szemben.
  5. Tekintsd át a fióktevékenységet. Keresd az általad nem ismert bejelentkezéseket vagy változtatásokat, és ellenőrizd a helyreállítási e-mail-címeket és telefonszámokat.
  6. Figyelj a nyomkövető csalásokra. A kitéve lévő kapcsolattartási adatokat gyakran adathalászatra használják, ami a következő szakasz fókusza.

Hamis szivárgási riasztások felismerése, mielőtt kattintanál

A szivárgási hírek lehetőséget teremtenek a csalóknak. Azok, akik aggódnak adataik miatt, nagyobb valószínűséggel kattintanak egy üzenetre, amely azt állítja, hogy a fiókjuk veszélyben van, és a csalók ezt tudják. Az adatszivárgási csalási értesítésekről szóló útmutatónk elmagyarázza, hogyan indítanak a csalók hamis értesítések hullámait nem sokkal egy nyilvánosan bejelentett incidens után.

Néhány figyelmeztető jel szinte minden gyanús riasztásra érvényes:

  • Sürgetés és nyomás. Az olyan üzenetek, amelyek azt követelik, hogy órákon belül cselekedj, vagy elveszíted a hozzáférést, arra terveztek, hogy megakadályozzanak a gondolkodásban.
  • Hivatkozások az üzenetben. Kattintás helyett menj a vállalat weboldalára úgy, hogy magad írod be a címet, vagy egy mentett könyvjelzőt használsz, majd ott jelentkezz be.
  • Hitelesítő adatok vagy fizetés kérése. Egy valódi értesítésnek nem szabad jelszót, a telefonodról származó kódot vagy kártyaadatokat kérnie válaszban.
  • Váratlan feladó vagy nem egyező adatok. Ellenőrizd a feladó címét és a márkajelzéseket apró következetlenségek után kutatva.

Ugyanez az óvatosság vonatkozik magukra az ellenőrzőkre is. Ha egy e-mail azt állítja, hogy az adataidat egy szivárgásban találták, és egy „ellenőrizd most" oldalra irányít, menj közvetlenül az ellenőrzőhöz a hivatkozás használata helyett.

Mit jelent ez számodra

Az ingyenes szivárgásellenőrző hasznos első lépés, de csak egy pillanatkép, nem garancia. Az eredmény megmutatja, hová összpontosíts; a tiszta eredmény egyszerűen azt jelenti, hogy semmit nem találtak abban az adatban, amellyel az eszköz rendelkezik. Tekintsd az ellenőrzést a rendszeres fiókhigiéniád részének, nem egyszeri feladatnak, és feltételezd, hogy a kapcsolattartási adataid forgalomban lehetnek, még ha nem is kerül elő szivárgás. Az erős, egyedi jelszavak, a 2FA és az váratlan üzenetekkel szembeni egészséges gyanakvás megvéd, bármit is mond az ellenőrző.

Következő lépések

Ha tudni szeretnéd, hogyan ellenőrizheted az adatszivárgásnak való kitettségedet, kezdd egyszerűen:

  • Futtasd át a fő e-mail-címeidet egy megbízható szivárgásellenőrzőn, és fontold meg egy másodikat is a szélesebb lefedettség érdekében.
  • Cseréld le a jelszavakat minden érintett fiókhoz, és minden olyan fiókhoz, amely ugyanazt a jelszót használta.
  • Kapcsold be a 2FA-t az e-mail-, banki és egyéb fontos fiókokon.
  • Iratkozz fel szivárgási értesítésekre, hogy a jövőbeli incidensek ne érjenek felkészületlenül.
  • Olvasd el az adatszivárgási csalási értesítések felismeréséről és megállításáról szóló útmutatónkat, hogy meg tudjad különböztetni a valódi riasztást az adathalászati kísérlettől.

Néhány percnyi ellenőrzés most sokkal hosszabb takarítást takaríthat meg később.