GYIK - Ellopott jelszó | Biztonsági Igazgatóság

Manapság rengeteg online fiókkal dicsekedhet bárki, aki okostelefont vagy számítógépet használ. Ezek többségéhez regisztrálni kell, melynek során olyan kényes, személyes adatokat adunk meg, mint a nevünk, e-mail címünk, elérhetőségeink stb. Mindegy, hogy az adott szolgáltatásnál egyedi jelszót kellett-e választanunk, vagy épp a már meglévő Google, Apple, Facebook és hasonló fiókok segítségével léptünk be, minden egyes online szolgáltatás esetében ott lebeg a lehetőség, hogy feltörik azt és visszaélnek adatainkkal. S bár a jól megválasztott, lehetőleg más oldalakon nem használt, s valóban egyedi, összetett jelszavak sokat segíthetnek a védelem hatékonnyá tételében, olykor még így is lehet a vége ellopott jelszó vagy feltört online fiók. De miként deríthetjük ki, hogy jelszavaink rossz kezekbe kerültek-e, vagy érintett-e az e-mail címünk valamilyen adatszivárgásos esetben?

Ellopott jelszó, feltört online fiók: így ellenőrizze, érintett-e
Arról, hogy jelszavunk kikerült-e a dark webre, hogy ott a kiberbűnözők különféle csomagok részeként hozzájussanak és ezen listák alapján próbálkozhassanak online fiókjaink feltöltésével, általában már csak akkor értesülünk, amikor illetéktelenek jutnak be online fiókjainkba. De nem kell megvárnunk, amíg a napvilágra került jelszó és belépési név párosunkkal a valaki végigpróbálja az összes népszerű online szolgáltatást, s ha nem voltunk elég elővigyázatosak – például ugyanazt a jelszót több helyen is használtuk, vagy nem kapcsoltunk be kétlépcsős azonosítást amikor lehetett volna -, lépésről lépésre átveszi a hatalmat mindegyik felett. Máris mutatunk néhány megoldást, amelyekkel bármikor ellenőrizhetjük, hogy érintettek vagyunk-e valamilyen adatbiztonsági incidensben, vagy a konkrét jelszavunkat ismerik-e már olyanok, akiknek nagyon nem kellene.

A három legegyszerűbb megoldás az ellenőrzéshez
Ahhoz, hogy pillanatok alatt megbizonyosodjunk a jelszavainkat érintő biztonsági problémákról, nem kell mást tennünk, mint ellátogatni a Have i been pwned? nevű weboldalra. Itt szinte minden nyilvánosságra kerülő adatszivárgást nyilvántartanak és az oldal képes összevetni az általunk megadott adatokat a dark weben és egyéb helyeken publikált adatbázisokkal.