วิธีตรวจสอบว่าบัญชีออนไลน์ของคุณถูกแฮกหรือไม่

การปกป้องข้อมูลส่วนตัวและข้อมูลมักเป็นจุดสนใจหลัก เนื่องจากเหตุการณ์อย่างสกैंडัล Facebook และ Cambridge Analytica แต่การรั่วไหลข้อมูลส่วนใหญ่ ไม่ได้มาจากบริษัทที่ขายข้อมูลของคุณโดยเต็มใจ แต่เป็นผลมาจากการละเมิดและแฮก

ทำให้สถานการณ์แย่ลง คุณมักได้ยินเรื่องการรั่วไหลข้อมูลเหล่านี้หลายปีหลัง บริษัทสร้างเครื่องมือดีขึ้นต่อสู้ไซเบอร์อาชญากรรม แตไม่ดูว่าปัญหานี้จะหายไปในเวลานี้

โชคดีที่มีเครื่องมือออนไลน์หลายตัวช่วยกำหนดว่าบัญชีของคุณปลอดภัยหรือไม่ นี่คือเครื่องมือที่ดีที่สุดบางตัว เพื่อเช็คว่าบัญชีออนไลน์ของคุณถูกแฮกหรือถูกทำลายหรือไม่

Have I Been Pwned

Have I Been Pwned เป็นหนึ่งในวิธีที่ดีที่สุดในการเช็คว่าบัญชีออนไลน์ของคุณถูกทำลายหรือไม่ เครื่องมือนี้ใช้อีเมลของคุณเช็คว่ามีการเชื่อมโยงกับข้อมูลที่ถูกแฮกหรือไม่ ผู้เชี่ยวชาญด้านความปลอดภัย Troy Hunt สร้างเว็บไซต์นี้ ให้ผู้ใช้ตรวจสอบข้อมูลของพวกเขากับฐานข้อมูลข้อมูลประจำตัวที่รั่วไหลซึ่งเผยแพร่สาธารณะบนเว็บไซต์อย่าง Pastebin

สิ่งที่คุณต้องทำคือ ใส่อีเมลของคุณในแถบค้นหาของเว็บไซต์ เว็บไซต์จะระบุว่าอีเมลของคุณปรากฏในข้อมูลที่ถูกทำลายหรือไม่

หากอีเมลของคุณเกี่ยวข้องกับการรั่วไหลข้อมูล เว็บไซต์จะระบุวันที่รั่วไหล บริการหรือบริษัทที่ได้รับผลกระทบ และรายละเอียดข้อมูลที่รั่วไหล

คุณยังสามารถใช้ Have I Been Pwned สมัครรับบริการแจ้งเตือน ซึ่งจะแจ้งให้คุณรู้ หากบัญชีของคุณปรากฏในการรั่วไหลข้อมูลใหม่ๆ

ตลอดเวลา Facebook เปิดตัวเครื่องมือมากขึ้นสำหรับผู้ใช้เช็คว่าบัญชีของพวกเขาปลอดภัยหรือไม่ เครื่องมือล่าสุดให้คุณเช็คว่า Facebook ขายข้อมูลของคุณให้ Cambridge Analytica หรือไม่

อย่างไรก็ตาม แดชบอร์ดบัญชี Facebook ของคุณ ช่วยให้คุณติดตามความปลอดภัยบัญชี โดยให้รายละเอียดตำแหน่งล็อกอินและเซสชันที่ใช้งานอยู่ คุณพบเครื่องมือนี้ได้ที่ การตั้งค่า > ความปลอดภัยและการล็อกอิน

Facebook ให้รายการตำแหน่งและอุปกรณ์ที่มีเซสชันใช้งานอยู่ ภายใต้แท็บ "Where you're logged in" หากคุณเห็นบางอย่างผิดปกติ เช่น อุปกรณ์ที่ไม่จดจำ หรือตำแหน่งที่คุณไม่เคยไป คุณสามารถรายงาน หรือออกจากเซสชันได้ โดยใช้เมนูดรอปดาวน์ข้างแต่ละรายการ รายการยังแสดงวันที่ล็อกอินล่าสุดเพื่อให้บริบทเพิ่มเติม

หากคุณมีเซสชันใช้งานมากบนอุปกรณ์ที่คุณไม่ใช้ เราแนะนำให้ออกจากเซสชันเหล่านั้น เพื่อเพิ่มความปลอดภัยบัญชีโดยรวม

BreachAlarm

BreachAlarm เป็นเครื่องมือทางเลือกสำหรับ Have I Been Pwned ใช้กระบวนการคล้ายกันเช็คว่าอีเมลเกี่ยวข้องกับข้อมูลถูกแฮกหรือไม่ มันยังให้ข้อมูลรหัสผ่านที่รั่วไหล

ความแตกต่างหลักระหว่าง BreachAlarm และ Have I Been Pwned คือ BreachAlarm เสนอบริการเสียเงินสำหรับธุรกิจ บริการนี้อนุญาตให้ผู้ใช้สมัครรับการแจ้งเตือนการรั่วไหลข้อมูล ที่บัญชีอีเมลและข้อมูลประจำตัวพนักงานของพวกเขาปรากฏ

คุณยังสามารถสมัครแผนอื่นๆ ที่เสนอระดับการสนับสนุนอีเมลที่แตกต่างจากพนักงาน BreachAlarm

Sucuri SiteCheck

แฮกเกอร์ไม่ได้มุ่งเป้าบัญชีออนไลน์ส่วนตัวอย่างโซเชียลมีเดียเท่านั้น แต่ยังมุ่งเป้าเว็บไซต์ด้วย แม้เว็บไซต์ใหญ่มีมาตรการความปลอดภัยหลายอย่าง แตเว็บไซต์ของธุรกิจขนาดเล็กหรือบล็อกเกอร์ มักประสบการแฮก

คุณสามารถเช็คเว็บไซต์ของตัวเองหามัลแวร์ได้ด้วย Sucuri SiteCheck เครื่องมือสแกนมัลแวร์โดเมนฟรี Sucuri ค้นหาที่อยู่โดเมนสำหรับมัลแวร์ที่รู้จัก สถานะบล็อคลิสต์ ข้อผิดพลาดเว็บไซต์ และซอฟต์แวร์ที่ล้าสมัย มันยังระบุว่าคุณมีไฟร์วอลล์เว็บไซต์หรือไม่

เราทดสอบเครื่องมือกับเว็บไซต์มัลแวร์ที่รู้จัก ต่อกับเว็บไซต์ที่เรารู้ว่าปลอดภัย เพื่อยืนยันว่าเครื่องมือสามารถระบุเว็บไซต์ที่ถูกทำลายได้อย่างแม่นยำ

แม้ SiteCheck จะเสนอตัวเลือกสมัครรับบริการ Sucuri เพื่อแก้ไขจุดอ่อน แต่เครื่องมือนี้ฟรี

ประวัติการเข้าถึงบัญชี Twitter และสิทธิ์

เหมือน Facebook Twitter อนุญาตให้ผู้ใช้ติดตามตำแหน่งล็อกอินและเซสชันใช้งานอยู่ ซึ่งช่วยกำหนดได้ว่ามีบุคคลที่สามที่ไม่ได้รับอนุญาตเข้าถึงบัญชีของคุณหรือไม่

เพื่อทำเช่นนี้ เพียงเปิดเมนู Your Twitter Data ภายในการตั้งค่า Twitter ที่นี่คุณจะพบประวัติการล็อกอินของบัญชีคุณ ประวัตินี้รวมรายการตำแหน่งที่เข้าถึงบัญชีของคุณ รวมถึงแอปที่เข้าถึงบัญชีของคุณ

หากคุณใช้แอปจัดตารางเวลาอย่าง Zoho Social หรือ Buffer คุณคาดว่าจะเห็นตำแหน่งต่างประเทศบ้างในประวัติบัญชี เพราะ Twitter บันทึกตำแหน่ง IP ของแอป แทนที่จะเป็นตำแหน่งกายภาพที่คุณใช้แอป

หากคุณเห็นประเทศต่างชาติในประวัติตำแหน่ง ตรวจสอบภายใต้ชื่อแอป เพื่อดูว่าเป็นบริการที่คุณอนุญาตหรือไม่ หากเห็นแอปที่คุณไม่จดจำ หรือไม่ได้ใช้แล้ว คุณสามารถเพิกถอนสิทธิ์เข้าถึงภายใต้แท็บ Twitter Applications

Pwned Passwords

Pwned Passwords เป็นส่วนหนึ่งของ Have I Been Pwned แต่แทนที่จะเช็คอีเมล เครื่องมือนี้เช็ครายการรหัสผ่านที่รั่วไหล นี่เป็นประโยชน์อย่างยิ่ง เพราะแฮกเกอร์หลายคนใช้ credential stuffing เข้าถึงบัญชีผู้ใช้

หากคุณเป็นคนที่นำรหัสผ่านกลับมาใช้ใหม่ หรือใช้รหัสผ่านเดียวกันทุกบัญชี จำเป็นต้องรู้ว่ารหัสผ่านของคุณปลอดภัยจริงหรือไม่ Pwned Passwords รวมรหัสผ่านที่เปิดเผยจากการรั่วไหล ครึ่งพันล้านรหัสผ่าน

เครื่องมือบันทึกว่า แม้รหัสผ่านของคุณไม่ได้ปรากฏในการรั่วไหลใดๆ ก็ไม่ได้หมายความว่ามันเป็นรหัสผ่านที่ดี ดังนั้น แม้คุณจะได้ all-clear คุณควรสร้างรหัสผ่านที่แข็งแกร่งสำหรับทุกบัญชี

บัญชี Google: กิจกรรมอุปกรณ์และเหตุการณ์ความปลอดภัย

เครื่องมือความปลอดภัยของ Google อนุญาตให้ผู้ใช้เช็คกิจกรรมและตำแหน่งล็อกอินสำหรับแอปและบัญชีที่เกี่ยวข้องกับ Google ทั้งหมด เพื่อเข้าถึงประวัตินี้ เพียงล็อกอินโปรไฟล์ Google ของคุณ และเลือก "device activity and security events" ภายใต้แท็บนี้ คุณจะเห็นการเปลี่ยนรหัสผ่าน หรือตัวเลือกกู้คืนที่เพิ่มขึ้นใน 28 วันที่ผ่านมา

คุณยังเช็คได้ว่ามีอุปกรณ์กี่เครื่องที่ล็อกอินอยู่ในบัญชี Google ของคุณ เหตุการณ์ความปลอดภัยใดๆ ก็จะมีแท็กตำแหน่งทางภูมิศาสตร์ หมายความว่าคุณสามารถเช็คได้อย่างแม่นยาว่าเกิดขึ้นที่ไหน

หากคุณสังเกตเห็นอะไรน่าสงสัย คุณควรเลือกตัวเลือก Secure Your Account

เพื่อจัดการแอปที่มีสิทธิ์เข้าถึงบัญชี Google ของคุณ ไปที่ การล็อกอินและความปลอดภัย > แอปที่มีสิทธิ์เข้าถึงบัญชีของคุณ > จัดการแอป ที่นี่คุณสามารถตรวจสอบแอปของคุณและเพิกถอนสิทธิ์ได้หากจำเป็น

ตรวจสอบการรั่วไหลข้อมูลด้วยตนเอง

แม้เครื่องมือหลายตัวในรายการนี้ค่อนข้างครอบคลุม แต่พวกเขาเพียงอนุญาตให้คุณเช็คข้อมูลประจำตัวบางอย่างหรือบัญชีเฉพาะ นั่นคือเหตุผลที่เครื่องมืออย่าง PrivacyRights.org มีประโยชน์ในการกำหนดความปลอดภัยบัญชีของคุณ

เว็บไซต์มีบันทึกการรั่วไหลข้อมูลทั้งหมดในสหรัฐตั้งแต่ 2005 รวมเกิน 8,000 ครั้ง

Privacy Rights ทำหน้าที่เป็นเครื่องมือค้นหาการรั่วไหลข้อมูล อนุญาตให้คุณกรองผลลัพธ์ตามชื่อบริษัท อุตสาหกรรม วันที่รั่วไหล และอื่นๆ ต้องใช้ความพยายามมากกว่าเครื่องมืออื่นๆ ในรายการนี้ แตแก้ไขช่องว่างบางส่วน ตัวอย่าง BreachAlarm และ Have I Been Pwned ไม่สามารถบอกคุณได้เกี่ยวกับการรั่วไหลข้อมูลของบัญชีที่ไม่รวมอีเมลของคุณ — เช่น บัญชีธนาคารออนไลน์ หรือบัญชีมหาวิทยาลัยออนไลน์

แตกับเครื่องมือค้นหา Privacy Rights คุณสามารถเช็คได้ว่าธนาคารหรือมหาวิทยาลัยของคุณ เคยถูกแฮกในทศวรรษที่ผ่านมา แค่ค้นหาชื่อสถาบันของคุณ เพื่อดูว่าถูกแฮกหรือไม่

เว็บไซต์จะไม่บอกได้ว่าข้อมูลเฉพาะของคุณถูกทำลายหรือไม่ แต่โดยการระบุว่าสถาบันถูกรั่วไหล คุณจะได้รับการแจ้งเตือนล่วงหน้าว่าคุณควรเปลี่ยนข้อมูลล็อกอิน ตัวอย่าง การค้นหา Equifax จะแสดงรายละเอียดเกี่ยวกับการรั่วไหลข้อมูล Equifax ที่ดัง

อย่าโดนแฮกขณะเช็คว่าถูกแฮกหรือไม่

สิ่งสำคัญมากที่จะเก็บบัญชีให้ปลอดภัย และแน่ใจว่าข้อมูลของคุณไม่ถูกทำลาย ในเวลาเดียวกัน ความกระตือรือร้นที่จะทำเช่นนี้ ไม่ควรเป็นแหล่งมาจากการละเมิด

เครื่องมือบางอย่างบนเว็บไม่ปลอดภัย หรือแย่กว่า ปิดบังเป็นเครื่องมือความปลอดภัย แตจริงๆ แล้วพยายามเก็บข้อมูลประจำตัว นี่คือหนึ่งในวิธีที่แฮกเกอร์เข้าถึงบัญชีของคุณ

เมื่อเช็คความปลอดภัยบัญชี ให้แน่ใจว่าใช้เครื่องมือที่คนอื่นรับรองแล้ว หากเว็บบุคคลที่สาม ต้องการให้คุณให้ข้อมูลมากกว่าอีเมลอย่างง่ายๆ ควรหลีกเลี่ยง

แม้คุณจะไม่ได้รับผลกระทบจากการรั่วไหล คุณควรพิจารณาเพิ่มความปลอดภัยบัญชีออนไลน์เสมอ สำหรับเคล็ดลับวิธีทำ อ่านคู่มือของเราเกี่ยวกับการตั้งค่าการยืนยันตัวตนสองปัจจัยสำหรับบัญชีโซเชียล