Jak zjistit jestli po internetu nekoluje právě vaše heslo?
📝Obsah
O heslo můžete přijít kvůli chabému zabezpečení online služeb
Používat silná hesla je základ zabezpečení každého online účtu. I sebelepší heslo je ale k ničemu, pokud ho útočník prostě zná. Hackeři se den co den pokoušejí jednak útočit na jednotlivé účty, ale také se dostávat do databází společností, kde jsou uložena uživatelská jména a hesla.
Hesla by měla být zašifrována, takže i při úniku dat by měli útočníci mít k dispozici jen nic neříkající pelmel znaků, ale bohužel se často děje i to, že hesla uniknou v původním tvaru.
Mohli bychom si také myslet, že když už je nějaká služba prolomena, tak že jde o nějakou malou společnost. Bohužel tomu tak ale vždycky není. Hackerům se úspěšně podařilo prolomit zabezpečení i těch největších firem a dostat z nich klidně i stamiliony hesel nebo jen částí hesel, které ale stejně mohou hackerům pomoci. Hesla byla buď v původním tvaru, nebo zašifrována metodami, které už jsou dnes relativně zastaralé a které je tedy i snadnější prolomit.
No jo, ale tyto úniky dat se dějí každý den. Jak tedy poznat, jestli náhodou není účet v ohrožení?
Využijte katalogu Have I Been Pwned
Na webu haveibeenpwned.com (v překladu něco jako „Zničili mě?“) najdete databázi uniklých hesel, stejně jako se dočtete o těch největších skandálech nebo i aktuálních úspěšných útocích hackerů na různé služby. Podívat se můžete také na všechny známé útoky, kde se dočtete kdy a kolik hesel uniklo, a určitě najdete nějaké ty služby, které byste na tomto seznamu rozhodně nečekali.
Co je ale důležitější, snadno si vyzkoušíte, jestli vaše přihlašovací jméno v podobě e-mailové adresy nekoluje v jedné z těchto uniklých databází.
Jak používat Have I Been Pwned?
Do vyhledávacího pole na webu haveibeenpwned.com zadáte e-mailovou adresu, kterou používáte k přihlašování do různých služeb. V ideálním případě uvidíte, že tento e-mail v žádné z uniklých databází není. Pokud ale je, tak se i dozvíte, při kterých událostech se to stalo a kde máte ohrožená nebo přímo uniklá hesla.
Pozor si dávejte i na to, že pokud uniklo heslo v jedné službě, tak jsou ohroženy všechny účty, které používají stejné nebo podobné heslo. Proto doporučujeme hesla všude změnit, nebo rovnou využívat správce hesel typu 1Password, ESET a dalších, kdy budete mít na každé službě jiné silné heslo.
Nastavit si můžete také upozornění, kdy vám přijde informace, že se daná e-mailová adresa v nějaké uniklé databázi objevila. Je potřeba počítat s tím, že ne všechny útoky jsou okamžitě zveřejněny. V některých případech vypluly informace o úspěšném útoku klidně i roky po tom, co hackeři tyto data odcizili.
