Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ซอฟต์แวร์ >> ซอฟต์แวร์

ตรวจสอบว่า Email ถูก洩露ใน Data Breach หรือไม่

เกือบ 668 ล้านบัญชีผู้ใช้ถูกวางเผยใน Data Breaches ปี 2018 และ 1.578 พันล้านบัญชีในปี 2017 บริการล่าสุดคือ BlankMediaGames สร้างเกม Town of Salem ที่ดัง มีบัญชีวางเผย 7.6 ล้านบัญชี

เมื่อเว็บไซต์ที่คุณสมัครถูกแฮก ข้อมูลของคุณอาจถูกเก็บ ขาย หรือ洩露 หากใช้ Email และ Password เดียวกันกับเว็บอื่น แฮกเกอร์เข้าถึงข้อมูลได้ง่าย เพราะเช่นนั้นนักความปลอดภัยแนะนำให้ใช้ Password ต่างกันทุกเว็บ

ตรวจสอบว่า Email ถูก洩露ใน Data Breach หรือไม่

กุญแจสำคัญคือการรับรู้ หากรู้ว่าบัญชีถูกวางเผย สามารถป้องกันบัญชีอื่นได้ นี่คือวิธี

ใช้ HaveIBeenPwned.com

ตรวจสอบว่า Email ถูก洩露ใน Data Breach หรือไม่

มีบทความลักษณะนี้อื่นๆ แต่หลายตัวล้าสมัย Forbes มีบทความรายการเว็บหลายแห่ง แต่ทดสอบแล้ว Security Certificate หมดอายุ หรือ Error 403 แม้ทำงานได้ ก็เสี่ยง

เว็บเดียวที่พิสูจน์แล้ว: HaveIBeenPwned.com ตรวจสอบ Email กับฐานข้อมูล Breaches บอกว่า Email ถูกแพร่กระจายใน Breach ไหน บ้าง ยังแสดง Breaches ใหม่สุดและใหญ่สุด

วิธีใช้ HaveIBeenPwned.com

ดูภาพข้างต้น มีเพียงขั้นตอนเดียว: ใส่ Email ในกล่องค้นหา กดปุ่ม "pwned?" (pwned คือการสะกดผิดของ "owned" คำบั่นทอนอินเทอร์เน็ตปลายยุค 90s/ต้น 2000s)

ผลลัพธ์เมื่อทดสอบ:

ตรวจสอบว่า Email ถูก洩露ใน Data Breach หรือไม่

รู้ว่าบัญชีถูกวางเผยจาก Breach WordPress ใหญ่ มาแล้ว ได้มาตรการป้องกันแล้ว หาก Email ถูกวางเผยจากหลาย Breaches (เช่นภาพด้านล่าง) ดูรายการหา Breach ที่อันตรายที่สุด

หากใช้ Email เดียวกันหลายเว็บ ต้องใช้ Password ต่างกันทุกเว็บ

ตรวจสอบว่า Email ถูก洩露ใน Data Breach หรือไม่

ใต้การแจ้งเตือน จะมีคำอธิบายเมื่อไหร่ ที่ไหน ถูกวางเผย และขั้นตอนป้องกันบัญชี จะบอกว่าข้อมูลที่รั่วรวมถึง Email, Password, ชื่อ, ที่อยู่ ฯลฯ

ติดตาม Domain และ Address

หากคุณเป็นเจ้าของ Domain สามารถตั้งเตือนอัตโนมัติ หากบัญชีบน Domain ถูกวางเผย HaveIBeenPwned ต้องการยืนยันเจ้าของและชั้นความปลอดภัยหลายชั้น ก่อนส่งการแจ้งเตือน ลดความเสี่ยงข้อมูลรั่ว

สามารถใส่ Email เพื่อรับแจ้งเตือนเมื่อมี Breach สำคัญเกิดขึ้น

สร้าง Password แข็งแกร่ง

ใช้ Password ต่างกันทุกเว็บลำบาก แต่เบามากกว่าเมื่อขโมยข้อมูลตัวตนหรือข้อมูลสำคัญรั่ว Password แข็งแกร่งควรมี:

ตรวจสอบว่า Email ถูก洩露ใน Data Breach หรือไม่
  • ความยาวอย่างน้อย 12 ตัวอักษร แต่อย่างยาวกว่าดีกว่า
  • ผสมตัวพิมพ์เล็ก ใหญ่ ตัวเลข และสัญลักษณ์
  • ไม่คล้ายคลึงกับ Email
  • ไม่ใช่คำหรือวลีทั่วไป

แม้ไม่มีการรับประกัน 100% แต่ลดความเสี่ยงแฮกเกอร์เข้าถึงได้ ด้วย Password แข็งแกร่งและต่างกันทุกเว็บ พร้อมติดตาม Data Breach ที่เกี่ยวข้อง