Una rassegna di verificatori di violazioni gratuiti può dirti quali strumenti esistono. Non può dirti come leggere i risultati, cosa omettono gli strumenti o cosa fare dopo. Questa guida copre come verificare l'esposizione a violazioni di dati con strumenti gratuiti, cosa significano le risposte e come evitare gli avvisi falsi che spesso seguono una violazione reale.

La rassegna originale, pubblicata da Digital Footprint Check, elenca una dozzina di verificatori gratuiti volti a proteggere l'identità, i profili di gioco e la sicurezza personale. Anziché classificare gli strumenti, questo articolo si concentra sulle domande che contano, qualunque strumento tu scelga.

Come funzionano davvero i verificatori di violazioni gratuiti

La maggior parte dei verificatori di violazioni gratuiti si basa sulla stessa idea di fondo. Ricercatori e servizi raccolgono dati da violazioni segnalate pubblicamente o trapelate, poi li indicizzano in modo che tu possa cercare per indirizzo email, e talvolta per nome utente o numero di telefono. Quando inserisci i tuoi dati, il servizio ti dice se compaiono in uno dei set di dati che conosce.

Servizi come Have I Been Pwned, Mozilla Monitor e i verificatori di perdite di diversi fornitori di sicurezza seguono questo schema. Alcuni offrono anche notifiche, così vieni a conoscenza di future violazioni che includono il tuo indirizzo senza dover cercare di nuovo.

Questo design ha alcune conseguenze che vale la pena comprendere:

  • Un risultato pulito non è un certificato di buona salute. Un verificatore può segnalare solo le violazioni che ha indicizzato. Una violazione che non è stata scoperta, o i cui dati non sono mai stati condivisi pubblicamente, non apparirà.
  • La copertura varia tra gli strumenti. Ogni servizio costruisce il proprio database, quindi sottoporre la tua email a più di uno può far emergere risultati diversi.
  • I risultati sono di solito legati a un solo identificatore. Una ricerca per email non mostrerà l'esposizione di un altro indirizzo, di un vecchio numero di telefono o di un nome utente che hai dimenticato.
  • Ti dicono che è successo, non quanto è grave. Un risultato in genere elenca quale servizio è stato violato e quali tipi di dati sono stati coinvolti, ma non può dirti se qualcuno li ha effettivamente usati in modo improprio.

Compromessi sulla privacy nell'inserire la tua email in un verificatore

C'è un'ironia evidente nel consegnare il tuo indirizzo email a un sito web per scoprire se è stato trapelato. Per la maggior parte degli strumenti affidabili il rischio è basso, ma non è zero, e vale la pena rifletterci un momento.

Prima di cercare, considera alcune abitudini:

  • Attieniti a servizi ben noti. Gli strumenti gestiti da organizzazioni di sicurezza consolidate, no-profit o produttori di browser hanno un track record e pratiche sulla privacy pubblicate. I siti sconosciuti che promettono una "scansione approfondita del dark web" meritano più scetticismo.
  • Leggi cosa succede ai tuoi dati inseriti. Alcuni strumenti eseguono solo una ricerca. Altri usano la tua email per iscriverti a marketing o monitoraggio a pagamento. Controlla se stai aderendo a qualcosa.
  • Fai attenzione con identificatori sensibili. Un indirizzo email di solito è sufficiente. Diffida di qualsiasi verificatore gratuito che chiede un codice fiscale, la data di nascita completa o i dati della carta di pagamento solo per eseguire una ricerca.
  • Usa un indirizzo che ti senti a tuo agio a condividere. Se stai verificando più account, non hai bisogno di inserire nulla oltre agli indirizzi che usi effettivamente.

L'obiettivo è informarti sulla tua esposizione senza crearne una nuova.

Cosa fare se i tuoi account compaiono in una violazione

Vedere la tua email in una lista di violazioni può essere inquietante, ma è uno stimolo ad agire, non un segno di disastro. Un ordine di operazioni sensato:

  1. Identifica cosa è stato esposto. Il verificatore di solito dirà se era solo un indirizzo email o anche password, numeri di telefono o altri dettagli. Questo determina quanto è urgente la tua risposta.
  2. Cambia la password per l'account interessato. Se hai riutilizzato quella password altrove, cambiala anche lì. Il riutilizzo è ciò che trasforma una singola violazione in diversi account compromessi.
  3. Usa una password unica per ogni account. Un gestore di password lo rende pratico, dato che non devi ricordarle tutte.
  4. Attiva l'autenticazione a due fattori (2FA). Anche se una password è trapelata, un secondo fattore rende molto più difficile per qualcuno accedere con essa. Dove possibile, preferisci un'app di autenticazione ai messaggi di testo.
  5. Esamina l'attività dell'account. Cerca accessi o modifiche che non riconosci e controlla gli indirizzi email e i numeri di telefono di recupero.
  6. Attenzione alle truffe successive. I dettagli di contatto esposti sono spesso usati per il phishing, che è il focus della prossima sezione.

Riconoscere gli avvisi di violazione falsi prima di cliccare

Le notizie sulle violazioni creano un'opportunità per i truffatori. Le persone preoccupate per i propri dati sono più propense a cliccare su un messaggio che dice che il loro account è a rischio, e i truffatori lo sanno. La nostra guida alle notifiche di truffe sulle violazioni di dati spiega come i truffatori lanciano ondate di avvisi falsi subito dopo un incidente annunciato pubblicamente.

Alcuni segnali di allarme si applicano a quasi qualsiasi avviso sospetto:

  • Urgenza e pressione. I messaggi che ti impongono di agire entro poche ore o perdere l'accesso sono progettati per impedirti di pensare.
  • Link nel messaggio. Invece di cliccare, vai al sito web dell'azienda digitando tu stesso l'indirizzo o usando un segnalibro salvato, poi accedi lì.
  • Richieste di credenziali o pagamento. Un avviso autentico non dovrebbe chiederti di inviare una password, un codice dal tuo telefono o i dati della carta in risposta.
  • Mittente inaspettato o dettagli incoerenti. Controlla l'indirizzo del mittente e qualsiasi marchio per piccole incoerenze.

La stessa cautela vale per i verificatori stessi. Se un'email afferma che i tuoi dati sono stati trovati in una violazione e ti collega a una pagina "verifica ora", vai direttamente al verificatore invece di usare il link.

Cosa significa questo per te

Un verificatore di violazioni gratuito è un primo passo utile, ma è un'istantanea, non una garanzia. Un risultato ti dice dove concentrarti; un risultato pulito significa semplicemente che non è stato trovato nulla nei dati che quello strumento possiede. Tratta la verifica come parte di una regolare igiene degli account piuttosto che come un compito una tantum, e presupponi che i tuoi dettagli di contatto possano circolare anche se non emerge alcuna violazione. Password forti e uniche, 2FA e una sana diffidenza verso messaggi inaspettati ti proteggono qualunque cosa dica il verificatore.

Prossimi passi

Se vuoi sapere come verificare l'esposizione a violazioni di dati, inizia semplicemente:

  • Sottoponi i tuoi indirizzi email principali a un verificatore di violazioni affidabile e considera un secondo per una copertura più ampia.
  • Cambia le password per qualsiasi account interessato e per qualsiasi account che condivideva la stessa password.
  • Attiva la 2FA su email, banking e altri account importanti.
  • Iscriviti alle notifiche di violazione così i futuri incidenti non ti coglieranno di sorpresa.
  • Leggi la nostra guida su come riconoscere e fermare le notifiche di truffe sulle violazioni di dati così puoi distinguere un avviso reale da un tentativo di phishing.

Qualche minuto di verifica ora può risparmiarti una pulizia molto più lunga in seguito.