Добірка безкоштовних перевіряльників витоків може розповісти, які інструменти існують. Вона не може розповісти, як читати результати, що інструменти залишають поза увагою або що робити далі. Цей посібник охоплює, як перевірити витік даних за допомогою безкоштовних інструментів, що означають відповіді та як уникнути фальшивих сповіщень, які часто з'являються після справжнього витоку.
Вихідна добірка, опублікована Digital Footprint Check, перелічує десяток безкоштовних перевіряльників, спрямованих на захист особистих даних, ігрових профілів та особистої безпеки. Замість того щоб ранжувати інструменти, цей пост зосереджується на питаннях, які мають значення, який би з них ви не обрали.
Як насправді працюють безкоштовні перевіряльники витоків
Більшість безкоштовних перевіряльників витоків працюють за однією базовою ідеєю. Дослідники та сервіси збирають дані з публічно повідомлених або злитих витоків, а потім індексують їх, щоб ви могли шукати за адресою електронної пошти, а іноді за іменем користувача або номером телефону. Коли ви вводите свої дані, сервіс повідомляє, чи з'являються вони в будь-якому з наборів даних, про які він знає.
Такі сервіси, як Have I Been Pwned, Mozilla Monitor та перевіряльники витоків від кількох постачальників безпеки, працюють за цією схемою. Деякі також пропонують сповіщення, щоб ви дізнавалися про майбутні витоки, які включають вашу адресу, без необхідності шукати знову.
Ця конструкція має кілька наслідків, які варто розуміти:
- Чистий результат — це не чистий висновок про здоров'я. Перевіряльник може повідомити лише про ті витоки, які він проіндексував. Витік, який не було виявлено, або дані якого ніколи не були оприлюднені, не з'явиться.
- Покриття відрізняється між інструментами. Кожен сервіс будує власну базу даних, тому перевірка вашої електронної пошти через кілька з них може виявити різні результати.
- Результати зазвичай прив'язані до одного ідентифікатора. Пошук за електронною поштою не покаже вплив на іншу адресу, старий номер телефону або ім'я користувача, про яке ви забули.
- Вони повідомляють вам що, а не наскільки це погано. Результат зазвичай перелічує, який сервіс було зламано та які типи даних були задіяні, але він не може сказати, чи хтось насправді ними скористався.
Компроміси приватності при введенні вашої електронної пошти в перевіряльник
Існує очевидна іронія в тому, щоб передати свою адресу електронної пошти веб-сайту, щоб дізнатися, чи її було злито. Для більшості надійних інструментів ризик низький, але він не нульовий, і варто хвилинку подумати.
Перш ніж шукати, розгляньте кілька звичок:
- Дотримуйтесь відомих сервісів. Інструменти, якими керують визнані організації з безпеки, неприбуткові організації або виробники браузерів, мають історію та опубліковані практики конфіденційності. Невідомі сайти, які обіцяють "глибоке сканування темної мережі", заслуговують на більший скептицизм.
- Прочитайте, що відбувається з вашими даними. Деякі інструменти лише виконують пошук. Інші використовують вашу електронну пошту, щоб підписати вас на маркетинг або платний моніторинг. Перевірте, чи ви на щось підписуєтесь.
- Будьте обережні з чутливими ідентифікаторами. Адреси електронної пошти зазвичай достатньо. Остерігайтеся будь-якого безкоштовного перевіряльника, який запитує номер соціального страхування, повну дату народження або дані платіжної картки лише для виконання пошуку.
- Використовуйте адресу, якою ви готові поділитися. Якщо ви перевіряєте кілька акаунтів, вам не потрібно вводити нічого, крім адрес, які ви насправді використовуєте.
Мета — дізнатися про вашу схильність до ризику, не створюючи нової.
Що робити, якщо ваші акаунти з'являються у витоку
Побачити свою електронну пошту в списку витоку може бути тривожно, але це привід діяти, а не ознака катастрофи. Розумний порядок дій:
- Визначте, що було розкрито. Перевіряльник зазвичай повідомить, чи це була лише адреса електронної пошти, чи також паролі, номери телефонів або інші деталі. Це визначає, наскільки терміновою є ваша відповідь.
- Змініть пароль для постраждалого акаунта. Якщо ви повторно використовували цей пароль деінде, змініть його і там. Повторне використання — це те, що перетворює один витік на кілька скомпрометованих акаунтів.
- Використовуйте унікальний пароль для кожного акаунта. Менеджер паролів робить це практичним, оскільки вам не потрібно запам'ятовувати їх усі.
- Увімкніть двофакторну автентифікацію (2FA). Навіть якщо пароль було злито, другий фактор робить набагато складнішим для когось увійти з ним. Де можливо, віддавайте перевагу додатку-автентифікатору над текстовими повідомленнями.
- Перегляньте активність акаунта. Шукайте входи або зміни, які ви не впізнаєте, та перевірте адреси електронної пошти та номери телефонів для відновлення.
- Стежте за подальшими шахрайствами. Розкриті контактні дані часто використовуються для фішингу, на чому зосереджений наступний розділ.
Виявлення фальшивих сповіщень про витік перед тим, як натиснути
Новини про витік створюють можливість для шахраїв. Люди, які стурбовані своїми даними, частіше натискають на повідомлення, яке говорить, що їхній акаунт під загрозою, і шахраї це знають. Наш посібник про сповіщення про шахрайство з витоку даних пояснює, як шахраї запускають хвилі фальшивих повідомлень незабаром після публічно оголошеного інциденту.
Кілька попереджувальних ознак застосовні майже до будь-якого підозрілого сповіщення:
- Терміновість і тиск. Повідомлення, які вимагають діяти протягом годин або втратити доступ, розроблені, щоб змусити вас не думати.
- Посилання в повідомленні. Замість натискання перейдіть на веб-сайт компанії, ввівши адресу самостійно або використовуючи збережену закладку, а потім увійдіть там.
- Запити облікових даних або оплати. Справжнє повідомлення не повинно просити вас надіслати пароль, код з телефону або дані картки у відповіді.
- Неочікуваний відправник або невідповідні деталі. Перевірте адресу відправника та будь-який брендинг на наявність дрібних невідповідностей.
Така ж обережність стосується і самих перевіряльників. Якщо електронний лист стверджує, що ваші дані були знайдені у витоку, і посилає вас на сторінку "перевірити зараз", перейдіть до перевіряльника безпосередньо, замість використання посилання.
Що це означає для вас
Безкоштовний перевіряльник витоків — це корисний перший крок, але це знімок, а не гарантія. Результат підказує, на чому зосередитися; чистий результат просто означає, що нічого не було знайдено в даних, які містить цей інструмент. Ставтеся до перевірки як до частини регулярної гігієни акаунтів, а не як до одноразового завдання, і припускайте, що ваші контактні дані можуть циркулювати, навіть якщо жоден витік не виявиться. Надійні, унікальні паролі, 2FA та здорова підозра до неочікуваних повідомлень захищають вас незалежно від того, що каже перевіряльник.
Наступні кроки
Якщо ви хочете знати, як перевірити витік даних, почніть просто:
- Перевірте свої основні адреси електронної пошти через надійний перевіряльник витоків і розгляньте другий для ширшого покриття.
- Змініть паролі для будь-яких постраждалих акаунтів і для будь-якого акаунта, який використовував той самий пароль.
- Увімкніть 2FA для електронної пошти, банківських та інших важливих акаунтів.
- Підпишіться на сповіщення про витоки, щоб майбутні інциденти не застали вас зненацька.
- Прочитайте наш посібник про виявлення та зупинку сповіщень про шахрайство з витоку даних, щоб відрізняти справжнє сповіщення від спроби фішингу.
Кілька хвилин перевірки зараз можуть заощадити вам набагато довше прибирання пізніше.
