Have I Been Pwned น่าเชื่อถือได้ไหม

Have I Been Pwned (HIBP) คืออะไร

Have I Been Pwned เป็นเว็บไซต์ยอดนิยมที่ในปี 2019 มีผู้สมัครรับข้อมูลมากกว่า 2 ล้านคน

เป็นเรื่องฉลาดที่จะระวังว่าจะให้ข้อมูลกับใคร แต่เว็บไซต์นี้ออกแบบมาเพื่อช่วยคุณหลีกเลี่ยงปัญหา ไม่ใช่สร้างปัญหา

Have I Been Pwned ถูกสร้างขึ้นในปี 2013 โดยนักวิจัยด้านความปลอดภัยชื่อ Troy Hunt ตาม Hunt เขาสร้างเว็บไซต์นี้ตอบสนองต่อการรั่วไหลข้อมูลที่ Adobe Systems ซึ่งส่งผลกระทบต่อคน 32 ล้านคน

เขาอ้างว่าในขณะของการโจมตี แฮกเกอร์ดาวน์โหลดชุดข้อมูลบัญชีที่ถูกขโมยมากได้ง่าย แต่คนทั่วไปยากมากที่จะ पताว่า รายละเอียดของพวกเขาถูกรวมอยู่หรือไม่

เมื่อเว็บไซต์เปิดตัว มันมีบันทึกเพียง 5 การรั่วไหลความปลอดภัย Have I Been Pwned ตอนนี้มีการรั่วไหลหลายร้อยครั้ง และคนทั่วไปสามารถตรวจสอบได้ในไม่กี่วินาทีว่าถูกรวมอยู่หรือไม่

หากคุณยังกังวลเกี่ยวกับเจตนาของ Have I Been Pwned ยังมีข่าวว่ามีแผนจะทำให้ระบบทั้งหมดเป็น open source

ทำไมจึงชื่อว่า Have I Been Pwned

หากชื่อไม่ได้สร้างความเชื่อมั่นโดยอัตโนมัติ นั่นเพราะมันมาจากคำที่แฮกเกอร์ใช้

ในการแฮก คำว่า "pwn" หมายถึงการทำให้ถูกควบคุม หรือเข้าครอบครองคอมพิวเตอร์หรือแอปพลิเคชันของอีกฝ่าย

โลโก้ยังรวมข้อความ ';-- และนี่อ้างอิงถึง SQL Injection ซึ่งเป็นวิธียอดนิยมในการเริ่มการรั่วไหลข้อมูล

Have I Been Pwned ได้ข้อมูลจากไหน

เมื่อรายละเอียดบัญชีถูกขโมยเป็นจำนวนมาก มักจะถูกเผยแพร่ออนไลน์ให้ใครก็ตามดาวน์โหลด

เนื่องจากชื่อเสียงของเว็บไซต์ ยังมีหลายครั้งที่แหล่งที่มาที่ไม่เปิดเผยตัวตน ติดต่อ Hunt เพื่อมีส่วนร่วม

การอัปเดตเว็บไซต์จึงเป็นเพียงการเพิ่มข้อมูลที่ถูก dump (data dumps) เมื่อมันเกิดขึ้น

ฟีเจอร์น่าประทับใจที่สุดของเว็บไซต์คือ Dump Monitor นี่คือบอท Twitter ที่ตรวจสอบ Pastebin สำหรับ data dumps ที่เป็นไปได้ เมื่อพบหนึ่ง ทุกข้อมูลบัญชีจะถูกเพิ่มเข้าไปในฐานข้อมูลแบบเรียลไทม์

Data dumps ส่วนใหญ่ไม่ได้ถูกพูดถึงทันที ดังนั้น หากรายละเอียดของคุณเคยถูกขโมย มันน่าจะถูกเพิ่มเข้าไปในฐานข้อมูลก่อนที่คุณจะได้ยินว่ามันถูกขโมย

เว็บไซต์น่าจะเร็วขึ้นในอนาคต เพราะพวกเขาประกาศว่ากำลังทำงานร่วมกับ FBI ภายใต้ข้อตกลงที่เสนอ คาดว่า FBI จะส่งรหัสผ่านที่ถูกละเมิดเข้าไปในฐานข้อมูลโดยตรงเมื่อพบ

FBI ชัดเจนว่ามีหน้าที่สอบสวนอาชญากรทุกประเภท ดังนั้นพวกเขาจึงน่าจะเข้าถึงรหัสผ่านที่ไม่มีใครรู้

บริษัทจะบอกฉันไหมถ้าข้อมูลของฉันถูกขโมย

หากบริษัทประสบการรั่วไหลข้อมูล วิธีการที่ถูกต้องคือติดต่อทุกคนที่อาจได้รับผลกระทบ น่าเสียดายว่าสิ่งนี้ไม่ได้เกิดขึ้นเสมอไป

บางครั้งไม่เป็นประโยชน์ที่จะติดต่อทุกคน เช่น คนอาจสมัครบริการแล้วเปลี่ยนอีเมล บางครั้ง การรั่วไหลข้อมูลไม่ถูกเปิดเผยสาธารณะ เพราะมันทำให้บริษัทดูแย่

ในปี 2015 Hunt ถูกติดต่อโดยแหล่งที่มาไม่เปิดเผยตัวตน שנתן 他 dump ข้อมูลที่มาจากบริษัทโฮสติ้งเว็บ 000WebHost Hunt ทำงานกับนักข่าว Forbes เพื่อยืนยันข้อมูล หลังจากนั้นพยายามติดต่อบริษัท แต่ไม่ได้รับการตอบกลับ

000WebHost ยอมรับการรั่วไหลในที่สุด แต่ไม่เกิดจนกว่านักข่าว Forbes จะเผยแพร่บทความเกี่ยวกับหัวข้อนั้น

เกิดอะไรขึ้นหากรายละเอียดของคุณเกี่ยวข้องกับการรั่วไหลข้อมูล

หากรายละเอียดบัญชีของคุณถูกเผยแพร่ออนไลน์ มีหลายสิ่งที่อาจเกิดขึ้น ไม่มีอะไรดีเลย

หากอีเมลของคุณถูกแฮก แฮกเกอร์สามารถใช้เข้าถึงบริการใดๆ ที่อีเมลของคุณเชื่อมต่อ พวกเขายังสามารถติดต่อคนอื่น โดยปลอมตัวเป็นคุณ หากบัญชีใดของคุณมีข้อมูลส่วนตัว มันสามารถขายหรือใช้ปลอมตัวได้ หากบัญชีธนาคารออนไลน์ถูกเข้าถึง เงินของคุณอาจถูกขโมย

วิธีใช้ Have I Been Pwned

Have I Been Pwned ใช้งานง่ายมาก เพียงป้อนรายละเอียดของคุณ และมันจะบอกว่ามีการจับคู่หรือไม่ นี่คือสิ่งที่ควรจำไว้ขณะใช้บริการ

หากไม่พบรายละเอียดของคุณ ไม่ได้หมายความว่ามันไม่เคยถูกขโมย แค่หมายความว่า Have I Been Pwned ไม่เคยพบมัน

Have I Been Pwned ไม่คืนผลลัพธ์จากการรั่วไหลที่เกิดบนเว็บไซต์ที่ละเอียดอ่อน เช่น เนื้อหาเฉพาะผู้ใหญ่ หากคุณต้องการเข้าถึงฐานข้อมูลทั้งหมด คุณจะต้องยืนยันอีเมลของคุณ

หากคุณสมัครรับข้อมูล Have I Been Pwned คุณสามารถเลือกที่จะได้รับอีเมลหากรายละเอียดของคุณถูกเผยแพร่ในอนาคต สิ่งนี้แนะนำอย่างยิ่ง

ทำไมถ้ารายละเอียดของคุณรั่วไหล

หากพบรายละเอียดของคุณ มีขั้นตอนที่คุณควรทำ:

• หากพบรหัสผ่านของคุณ คุณควรเข้าเว็บไซต์ใดๆ ที่ใช้มันและเปลี่ยนทันที
• หากบัญชีที่ได้รับผลกระทบสำคัญกับคุณ คุณควรหาหลักฐานว่าถูกเข้าถึงหรือไม่
• หากอีเมลได้รับผลกระทบ คุณควรเปลี่ยนรหัสผ่านของบริการใดๆ ที่เชื่อมโยงกับมัน
• คุณควรหลีกเลี่ยงการใช้รหัสผ่านนี้ที่อื่นๆ ในอนาคต

ปกป้องบัญชีของคุณวันนี้

การรั่วไหลข้อมูลเป็นเหตุการณ์ที่พบบ่อย และอาจเกิดขึ้นบนเว็บไซต์ใดๆ ไม่ว่าขนาดใหญ่หรือเล็ก หากคุณคิดว่าคุณอาจได้รับผลกระทบ Have I Been Pwned เป็นทรัพยากรที่ดีที่สุด และอาจเป็นเพียงแหล่งเดียวสำหรับการค้นพบ

ไม่ว่ารายละเอียดของคุณจะเคยถูกขโมยหรือไม่ วิธีที่ดีที่สุดในการป้องกันการรั่วไหลข้อมูลคืออย่าใช้รหัสผ่านเดียวกันบนหลายบัญชี ด้วยวิธีนี้ หากรายละเอียดของคุณถูกขโมย บัญชีเพียงหนึ่งเดียวจะได้รับผลกระทบ