Затвори рекламата

Паролите не са 100% сигурни и винаги съществува риск от изтичане чрез директна атака срещу вашите акаунти или широкомащабна атака срещу онлайн услуги, които обикновено съхраняват потребителски данни в облаци. Ето защо е силно препоръчително да използвате мениджъри на пароли и приложения за двуфакторно удостоверяване. 

Тъй като нарушенията на данните се случват през цялото време и нечестивите субекти ги използват, за да продават компрометирани идентификационни данни на пазарите на тъмната мрежа, не е зле да проверите дали някоя от вашите пароли не е открадната. В края на краищата, вчера също ви информирахме, че самият Samsung е изправен пред изтичане на данни.

Използване на вградения инструмент в мениджърите на пароли 

Мениджърите на пароли са най-добрият начин да защитите вашите онлайн акаунти по много причини. Те проектират и съхраняват кодове за сигурност и пароли в криптирани бази данни, така че не е необходимо да ги въвеждате многократно и най-важното - дори не е нужно да ги помните. Много от тези инструменти обаче ви позволяват също така да проверявате състоянието на вашите кодове и пароли.

Например дори само мениджърът на пароли на Google в браузъра Chrome има функция за проверка на пароли, която диагностицира проблеми с тях. Отидете на Настройки -> Пароли -> Проверка на пароли. Друг вариант е обслужването Dashlane, който осигурява наблюдение на тъмната мрежа и състоянието на вашите идентификационни данни.

Важен мениджър на пароли е 1Password, който автоматично проверява паролите във фонов режим и ви предупреждава за потенциални пробиви. Това е благодарение на вградената функция Watchкула, която работи на Pwned Passwords API. Подобно на Pwned Passwords, това се актуализира, когато се докладват нови пробиви в сигурността и се добавя към базата данни Have I Been Pwned. И ако някоя от вашите пароли бъде открита при такова нарушение, ще бъдете уведомени незабавно.

1Password в Google Play

Бях полян 

Това е доверен сайт, създаден през 2013 г. от Трой Хънт, регионален директор и MVP в Microsoft. Той е популярен в света на киберсигурността за разкриване на пробиви в сигурността на данните и обучение на технологични специалисти. И с подробности за близо 11 милиарда компрометирани акаунта, неговият инструмент е най-популярният начин да разберете дали паролата ви все още е безопасна. 

Използването на услугата е много лесно. Просто отидете на официален сайт в браузъра на вашия смартфон или компютър и въведете своя имейл адрес или телефонен номер. В рамките на секунди ще получите обратно подробностите за всяко нарушение, при което идентификационните ви данни са били компрометирани.

Платформата разполага и с няколко други удобни инструмента, за да гарантира сигурността на вашата информация за вход. Освен това е инструмент за проверка на пароли. Последният позволява на потребителите да обърнат процеса, описан по-горе, и ви позволява да въведете парола директно, за да видите дали е била разбита. Можете също да използвате услугата за търсене на домейн, за да проверите сигурността на всички имейли, свързани с името на домейна им, с едно кликване. 

Важното е, че този инструмент е безопасен. Дори в случай на компрометирани акаунти, съответните пароли не се съхраняват в базата данни, което намалява риска от допълнителни проблеми. В допълнение, прилагането на математическо свойство, наречено „k-анонимност“ и поддръжката на Cloudflare означава, че всички данни, които въвеждате в инструмента, са защитени от изтичане.

Проверете акаунтите си за подозрителна дейност. 

Мениджърите на пароли и свързаните с тях инструменти помагат за улавяне на пробиви на акаунти, преди те да ескалират. Повечето социални акаунти обаче публикуват редовно informace относно дейности, които могат да помогнат за откриване на потенциални нарушения. Например, Google ще ви уведоми, когато паролата ви бъде променена или когато неизвестно устройство влезе в акаунта ви. Винаги проверявайте такива имейли и предприемайте подходящи действия, ако е необходимо.

Chrome има много функции за сигурност и поверителност. Ако го използвате като браузър по подразбиране, внимавайте за изскачащи прозорци, когато въвеждате пароли онлайн. Това е така, защото приложението може да се докосне до база данни с милиарди докладвани нарушения и да ви уведоми за компрометиране веднага щом започнете да влизате в даден сайт.

Въпреки че описаните тук методи са подходящи за проверка на сигурността на вашите пароли, те не отчитат всички променливи. Това е така, защото те разчитат на съществуващи бази данни с известни и проверени записи за нарушения. Това ги прави слепи за компромиси, които все още не са докладвани. От това следва, че е по-добре да избягвате риска директно и разбира се със силни и сигурни пароли и използването на подходящи администратори. 

Най-четеният днес

.