หากคุณเคยปลดล็อกโทรศัพท์หรือเปิดการตั้งค่าเบราว์เซอร์แล้วพบกับข้อความที่อ่านว่า "รหัสผ่านนี้ปรากฏในการรั่วไหลของข้อมูล" คุณอาจรู้สึกตื่นตระหนกทันที บัญชีของคุณกำลังถูกแฮ็กอยู่ในตอนนี้หรือไม่? มีคนเจาะเข้ายีเมลของคุณหรือเปล่า? ข่าวดีก็คือ คำเตือนนี้ แม้ควรให้ความสำคัญอย่างจริงจัง แต่ไม่ได้หมายความถึงสิ่งที่คนส่วนใหญ่คิด
อะไรที่ทำให้เกิดคำเตือนนี้
เบราว์เซอร์สมัยใหม่และตัวจัดการรหัสผ่าน รวมถึง Chrome, Safari และแอปพลิเคชันแบบสแตนด์อโลน จะตรวจสอบรหัสผ่านที่บันทึกไว้ของคุณอย่างเงียบ ๆ กับฐานข้อมูลขนาดใหญ่ของข้อมูลประจำตัวที่รั่วไหลจากการละเมิดในอดีต ฐานข้อมูลเหล่านี้รวบรวมมาจากการแฮ็ก การรั่วไหล และการทิ้งข้อมูลเป็นเวลาหลายปี ซึ่งถูกแลกเปลี่ยน ขาย หรือโพสต์ต่อสาธารณะในฟอรัมแฮ็กเกอร์
เมื่อรหัสผ่านที่บันทึกไว้ของคุณตรงกับข้อมูลที่พบในบันทึกเหล่านี้ คุณจะถูกติดธง จุดสำคัญคือ การตรวจสอบนี้มักเกิดขึ้นในเครื่องของคุณหรือผ่านวิธีการที่ปกป้องความเป็นส่วนตัว บริการจึงไม่จำเป็นต้องเห็นรหัสผ่านจริงของคุณ มันกำลังเปรียบเทียบการแสดงผลเชิงเข้ารหัสของรหัสผ่านกับรายการที่รู้ว่าถูกบุกรุก
สิ่งสำคัญที่ต้องเข้าใจ: คำเตือนการรั่วไหลของรหัสผ่านไม่ได้หมายความว่าบัญชีเฉพาะของคุณถูกแฮ็กในวันนี้ มันหมายความว่ารหัสผ่านที่คุณใช้อยู่ (หรือคล้ายกันมาก) ได้ปรากฏขึ้นที่ไหนสักแห่งในการละเมิดข้อมูล ณ จุดใดจุดหนึ่ง สำหรับบริการบางอย่าง การละเมิดนั้นอาจมาจากเว็บไซต์ที่ไม่เกี่ยวข้องโดยสิ้นเชิงซึ่งคุณสมัครใช้งานเมื่อหลายปีก่อนและลืมไปแล้ว
ทำไมสิ่งนี้ถึงเกิดขึ้นซ้ำแล้วซ้ำเล่า
ต้นตอของปัญหามักจะมาจากการใช้วรหัสผ่านซ้ำเสมอ ผู้คนสร้างรหัสผ่านที่แข็งแกร่งหนึ่งอัน รู้สึกดีกับมัน แล้วใช้มันกับบัญชีต่าง ๆ หลายสิบแห่ง เพราะการจำรหัสผ่านที่ไม่ซ้ำกันสำหรับทุกสิ่งเป็นเรื่องที่เหนื่อยล้า เมื่อบริการใดบริการหนึ่งถูกบุกรุก รหัสผ่านเดียวกันนั้นจะกลายเป็นกุญแจเหล็กที่เปิดได้ทุกบัญชีที่มีการใช้รหัสผ่านเดียวกัน
นี่คือเหตุผลที่การละเมิดบริษัทที่ดูเหมือนไม่เกี่ยวข้องกันจึงมีความสำคัญต่อคุณเป็นการส่วนตัว เมื่อผู้โจมตีทิ้งข้อมูลประจำตัวที่ถูกขโมย ดังที่เห็นในเหตุการณ์ เช่น การละเมิด ShinyHunters ที่เปิดเผยอีเมลของ Inter-Con Security คู่อีเมลและรหัสผ่านเหล่านั้นจะถูกป้อนเข้าสู่เครื่องมืออัตโนมัติที่ลองใช้กับเว็บไซต์ธนาคาร โซเชียลมีเดีย และผู้ให้บริการอีเมล ในเทคนิคที่เรียกว่า credential stuffing ไม่จำเป็นต้องใช้การแฮ็กที่ซับซ้อน แค่ต้องใช้ความอดทนและรายการรหัสผ่านที่ใช้ซ้ำ
แม้แต่ตัวจัดการรหัสผ่านเองก็ไม่สามารถต้านทานการโจมตีแบบกำหนดเป้าหมายได้ เหตุการณ์ล่าสุดที่เกี่ยวข้องกับ Dashlane ที่ผู้โจมตีใช้แคมเปญ brute-force เพื่อดาวน์โหลด vault ที่เข้ารหัส เป็นเครื่องเตือนใจว่าไม่มีเครื่องมือใดเครื่องมือหนึ่งเป็นทางออกที่สมบูรณ์แบบ นิสัยด้านความปลอดภัยแบบหลายชั้นสำคัญกว่าการพึ่งพาผลิตภัณฑ์ใดผลิตภัณฑ์หนึ่งเพียงอย่างเดียว
มันร้ายแรงแค่ไหน จริงๆ แล้ว?
คำเตือนการรั่วไหลของข้อมูลเป็นสัญญาณ ไม่ใช่คำตัดสิน มันกำลังบอกคุณว่าข้อมูลชิ้นหนึ่งที่คุณใช้เพื่อความปลอดภัยได้สูญเสียความเป็นเอกสิทธิ์ไปแล้ว ความรุนแรงขึ้นอยู่กับปัจจัยหลายประการ: มีกี่บัญชีที่ใช้รหัสผ่านร่วมกัน บัญชีเหล่านั้นมีความอ่อนไหวแค่ไหน (ธนาคารเทียบกับบัญชีฟอรัมทั่วไป) และคุณมีการป้องกันเพิ่มเติมเช่นการยืนยันตัวตนหลายปัจจัยหรือไม่
การเปิดเผยข้อมูลประจำตัวไม่ได้มาจากการแฮ็กบัญชีของคุณเองอย่างน่าตื่นเต้นเสมอไป บางครั้งมันย้อนกลับไปที่การละเมิดองค์กรที่ไม่เกี่ยวข้องกับคุณโดยตรง คล้ายกับที่ การละเมิด Synnovis NHS นำไปสู่ข้อมูลผู้ป่วยที่ถูกขโมยปรากฏบนดาร์กเว็บ หลายเดือนหลังจากเหตุการณ์ครั้งแรก หรือวิธีที่ การรั่วไหลของข้อมูล DfE ใหม่เปิดเผยอีเมลผู้นำโรงเรียน ซึ่งบุคคลเหล่านั้นไม่สามารถควบคุมได้ รูปแบบนั้นสอดคล้องกัน: ข้อมูลของคุณสามารถจบลงในการละเมิดผ่านช่องทางที่คุณไม่เคยโต้ตอบโดยตรง
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณได้รับคำเตือนการรั่วไหลของรหัสผ่าน ให้ถือว่าเป็นรายการที่ต้องดำเนินการ มากกว่าจะเป็นเหตุฉุกเฉินระดับห้าดาว เปลี่ยนรหัสผ่านที่ถูกติดธงทันที และตรวจสอบว่าคุณใช้มันซ้ำที่อื่นหรือไม่ ถ้าใช่ ให้เปลี่ยนที่นั่นด้วย นี่เป็นช่วงเวลาที่ดีในการตรวจสอบนิสัยโดยรวมของคุณ แทนที่จะเพียงแก้ไขบัญชีเดียว
เปิดใช้งานการยืนยันตัวตนหลายปัจจัยทุกที่ที่มีให้ แม้ว่ารหัสผ่านจะรั่วไหล MFA จะเพิ่มกำแพงที่สองที่บอท credential stuffing โดยทั่วไปไม่สามารถผ่านได้ พิจารณาใช้ตัวจัดการรหัสผ่านเพื่อสร้างและจัดเก็บรหัสผ่านที่ไม่ซ้ำกันและซับซ้อนสำหรับทุกบัญชี โดยเข้าใจว่าไม่มีเครื่องมือใดสมบูรณ์แบบ แต่รหัสผ่านที่ไม่ซ้ำกันช่วยลดความเสี่ยงของคุณได้มหาศาลเมื่อเทียบกับการใช้ซ้ำ
ควรจำไว้ว่าผู้โจมตีไม่จำเป็นต้องใช้รหัสผ่านที่รั่วไหลเพื่อเข้ามาในระบบเสมอไป ดังที่สำรวจในรายงานเกี่ยวกับ วิธีที่แรนซัมแวร์แพร่กระจายเกินกว่าอีเมลฟิชชิง ข้อมูลประจำตัวที่ถูกบุกรุกมักเป็นเพียงจุดเข้าหนึ่งในหลายจุดที่ผู้โจมตีใช้ประโยชน์เมื่อเข้าไปในเครือข่ายแล้ว
ลงมือทำวันนี้
คำเตือนการรั่วไหลของรหัสผ่านในท้ายที่สุดคือของขวัญที่ปลอมตัวมาเป็นสัญญาณเตือน มันกำลังบอกคุณล่วงหน้าก่อนที่รหัสผ่านที่ใช้ซ้ำนั้นจะถูกนำไปใช้ในที่อื่น อย่าละเลย และอย่าตื่นตระหนกเช่นกัน เปลี่ยนรหัสผ่าน ตรวจสอบการใช้ซ้ำในบัญชีอื่น เปิดการยืนยันตัวตนหลายปัจจัย และทำให้การใช้รหัสผ่านที่ไม่ซ้ำกันเป็นนิสัยต่อไป ขั้นตอนเล็ก ๆ ที่สม่ำเสมอเช่นนี้ช่วยความปลอดภัยของคุณได้มากกว่าการตอบสนองต่อคำเตือนใดคำเตือนหนึ่งเพียงลำพัง
