U trenutku kada vam saopšte da su vaši podaci ukradeni, vaše lozinke mogu se već nalaziti na internetu – na izvolte, dostupne na mračnom vebu, uredno upakovane za hakere kako bi ih lako preuzeli besplatno.
Kada lični podaci na internetu budu ukradeni (a to se često dešava), o tome se sazna dugo vremena nakon tog događaja. Evo kako držati korak sa hakerima.
Ne možete zaustaviti hakovanje veb sajtova, ali možete preduzeti nekoliko koraka kako biste ograničili štetu. Ako koristite menadžer lozinki koji stvara jedinstvene lozinke, možete osigurati da ako jedna veb stranica bude hakovana, ukradena lozinka neće omogućiti hakerima pristup vašim računima na drugim veb sajtovima. (Dobar menadžer lozinki može vam pomoći da upravljate svim podacima za prijavu, olakšavajući kreiranje i upotrebu jedinstvenih lozinki.)
Ali nakon hakovanja, nekoliko alata za nadgledanje može vas upozoriti koja od vaših ukradenih lozinki je u divljini na mračnom delu interneta i dati vam dovoljno vremena da sprečite štetu, tako što ćete promeniti sve lozinke.
Evo kako se koriste dva besplatna alata za nadgledanje – Firefox Monitor i Google-ova provera lozinke – da biste videli koji od mejlova i lozinki su ugroženi kako biste mogli preduzeti akciju.
Kako se koristi Mozilin Firefox Monitor
Besplatna usluga Firefox monitora kompanije Mozila pomaže vam da pratite koji su od vaših mejlova bili deo poznatih krađa podataka.
1. Za početak, krenite na stranicu Firefox monitora.
2. Unesite mejl adresu i kliknite na dugme “Check for Breaches”. Ako je vaš mejl bio deo poznate krađe podataka od 2007. godine do danas, Firefox Monitor će vam pokazati šta je sve moglo biti izloženo.
3. Ispod podataka o krađama lozinki, kliknite na “More about this breach” da biste videli koje korake preporučuje Mozila da se zaštitite, kao što je na primer ažuriranje lozinke.
Možete se prijaviti i da vas Monitor obavesti ako hakeri okriju vaš mejl i lozinku prilikom nekog od budućih napada. Monitor skenira vašu mejl adresu u odnosu na pronađene krađe podataka i upozorava vas ako su vam podaci kompromitovani.
1. Na stranici Firefok Monitor kliknite na dugme “Sign up for Alerts”.
2. Upišite vašu mejl adresu i kliknite na “Nastavi” da biste napravili nalog.
3. Unesite novu lozinku za vaš Forefox nalog, upišite koliko imate godina i kliknite na “Napravi nalog”.
4. Na vašu mejl adresu će biti poslan automatski kod koji trebate unjeti na sledećoj stranici (slika dole).
5. Nakon što unesete kod koji dobijete, sistem će vas automatski preusmeriti na stranicu sa informacijama o krađama podataka.
6. Na dnu stranice možete dodati dodatne adrese e-pošte za nadgledanje. Zatim će vam Mozila poslati mejl na svaku adresu koju dodate ako se vaše lozinke nađu među ukradenim podacima, zajedno sa predlozima šta možete da uradite.
Kako se koristi Guglova provera lozinki
Kao deo usluge upravljanja lozinkama, Gugl nudi alatku za proveru lozinki koja prati korisnička imena i lozinke koje koristite za prijavu na veb sajtove izvan Guglovih usluga (Gmail, Jutjub, itd…) i obaveštava vas da li su izloženi ti podaci za prijavu. (Možda se sećate Provera lozinke kada se radilo o Chrome proširenju koje ste morali odvojeno dodati pregledaču. To je isti alat koji je presađen u Guglov menadžer lozinki.)
1. Otvorite Google lozinke i kliknite na “Check passwords”.
2. Kliknite ponovo na “Check passwords”.
3. Unesite lozinku za svoj Gugl nalog.
4. Nakon nekoliko trenutaka, Gugl će prikazati sve probleme koje je pronašao, uključujući kompromitovane, ponovo korišćene i slabe lozinke.
5. Pored svake ponovo upotrebljene ili slabe lozinke je dugme za promenu lozinke (Change password) koje možete kliknuti da biste izabrali sigurniju lozinku. Klik na dugme “Change password” će vas odvesti na sajt na kome možete promeniti lozinku.
BONUS: Postoji još jedan odličan (besplatan) servis za praćenje koji se zove “‘;–have i been pwned?”. Dovoljno je da posetite veb stranicu haveibeenpwned.com upišete vašu mejl adresu i kliknete na dugme “pwned?”.
Izlistaće vam sve poznate krađe podataka u kojima su se našli i vaši podaci.
Kako biste ubuduće znali kada (ako) se vaši podaci nađu na meti lopova, možete podesiti da vam stižu obaveštenja klikom na “Notify me” (slika ispod).
Unesite mejl adresu za koju želite da primate obaveštenja, kliknite na “Nisam robot” i na dugme “notify me of pwnage”.
Ako se desi da vaši podaci završe negde na internetu, dobićete sličan mejl:
U tom slučaju preporučujemo da promenite lozinke na svim sajtovima na kojima koristite jednu te istu lozinku, da počnete koristiti menadžer za lozinke za kreiranje kompleksnijih lozinki i podesite “two-factor authentication” (2FA) gdje je to moguće (ili na najvažnijim sajtovima).
(Izvor: Beograd.in)