כיצד לגלות אם הסיסמה שלך נגנבה

הפרות נתונים גדולות מתרחשות בתדירות לא נוחה. מעולם לא היה נחוץ יותר לאבטח את חשבונותיך המקוונים באמצעות מנהל סיסמאות ואימות דו-גורמי, היכן שהם קיימים.

אבל מה אם שירות שאתה משתמש בו נפרץ? הכלים הבאים יכולים לעזור לך לקבוע אם חשבונותיך נקלעו להפרה.

HaveIBeenPwned

HaveIBeenPwned.com הוא מאגר מקוון של כתובות דוא"ל וסיסמאות שנאספו מהפרות נתונים שנחשפו בפומבי. הזן את כתובת הדוא"ל שלך והאתר יגיד לך אם כתובת הדוא"ל הזו הופיעה בהפרות נתונים, ואם כן, מאילו אתרים.

האתר מציע גם כלי לברר אם הסיסמה שלך הייתה חלק מהפרות נתונים כלשהן. עם זאת זה לא יגיד לך באילו אתרים הסיסמה נמצאה, מכיוון שזה יכול לאפשר למישהו לחבר שם משתמש וסיסמא שטרם שונו.

רשימת האתרים שבהם הופר חשבונך אינה מקיפה, במיוחד אם השתמשת מחדש בשילוב שם משתמש וסיסמא במספר אתרים. לדוגמה, אם פרטי הכניסה שלך ל- Dropbox הופרו בהאק של החברה לשנת 2016, תוקף יכול לנסות זאת באתרים אחרים בתקווה שתשתמש מחדש בשם המשתמש והסיסמה שלך.



סיומת בדיקת סיסמאות של Chrome

אם אתה משתמש בדפדפן האינטרנט של Chrome, הרחבת בדיקת הסיסמאות של גוגל תבדוק את הסיסמה שלך כנגד הפרות נתונים ידועות כשאתה נכנס לאתר. זה לא ייתן לגוגל את הסיסמה שלך, אבל זה יכול לתת לך ראש בראש כשאתה משתמש בסיסמה ישנה שאולי תצטרך לשנות.



מנהלי סיסמאות

מנהלי סיסמאות רבים, כולל שומר הבחירות של העורכים ו- Dashlane, מציעים שירותים שישוו את כתובות הדוא"ל והסיסמאות מול הפרות נתונים ידועות. מנהלי סיסמאות עוברים צעד נוסף קדימה ומיידעים אותך אם הסיסמאות שלך מופיעות בהפרות נתונים, ובמקרים מסוימים מציעים דרכים לעדכן או לשנות את הסיסמה שלך כדי לשמור על חשבונך מאובטח. הפרטים על אופן הפעולה של התכונה משתנים משירות לשירות, אך אם אתה משתמש בשירות אחד (וכדאי שאתה צריך) בדוק זאת.



היסטוריית כניסה

אם ברצונך לגלות אם מישהו אכן קיבל גישה לחשבונך, שירותים רבים מציעים תכונה של היסטוריית כניסה. אתרים כמו גוגל ופייסבוק מאפשרים לך לראות רשימה של כל התחברות או ניסיון להתחבר לחשבונך ומאיפה זה הגיע. אם אתה חושב שאולי מישהו אחר ממך לא ניגש לחשבון שלך, בדוק אותו. אם אתה מוצא פעילות מוזרה, התנתק מאות ההפעלות ושנה את הסיסמה שלך. והפעל אימות דו-גורמי, אשר יקטין את הסבירות שמישהו יקבל גישה לחשבונך, גם אם יש לו את הסיסמה שלך.



מסלקת זכויות פרטיות

רוב הכלים כמו HaveIBeenPwned בודקים את כתובת הדוא"ל והסיסמה שלך מול רשימות זמינות לציבור של חשבונות שהפרו. עם זאת, באפשרותך גם לעקוב אחר הפרות נתונים בעצמך באמצעות כלי מקוון זה ממסלקת זכויות הפרטיות. חפש חברות ספציפיות כדי לבדוק אם הופרו או הירשמו להזנת הפרות כדי לגלות מתי חדשות מתרחשות. אם אתה רואה התנהגות מוזרה בחשבון, לא יכול להזיק לבדוק אם החברה הזו נפרצה לאחרונה (וחשוב מכך, אם עדכנת את חשבונך מאז).



מה לעשות כשפרצו לך

אם אכן נפרצתם, הנה מה לעשות הלאה.

• כיצד נגנב הסיסמה שלך