W grudniu ubiegłego roku informowaliśmy was o potężnym wycieku haseł z wielu serwisów w Internecie. Posłużyliśmy się w tym tekście stroną haveibeenpwned.com, żebyście tam mogli sprawdzić, czy sprawa dotyczy także waszych kont. Dzisiaj chcielibyśmy przedstawić wam stronę samą w sobie.

Jak sprawdzić, czy ktoś się włamał na mój e-mail?

Co to za strona?

Have I Been Pwned? to serwis założony w 2013 roku przez Troya Hunta. Troy za dnia jest dyrektorem regionalnym Microsoftu a także wielokrotnym zdobywcą tytułu MVP (Najbardziej Wartościowy Profesjonalista) w dziedzinie bezpieczeństwa. Jego CV a także osiągnięcia świadczą o tym, że mamy do czynienia z prawdziwym profesjonalistą, a nie kimś kto chciał tylko stworzyć popularny serwis.

Sama strona powstała po jednym z największych włamań i wycieków, kiedy to zostały złamane zabezpieczenia firmy Adobe. Jako że autor strony zajmował się analizami wycieków w swojej codziennej pracy i znajdował raz za razem te same dane logowania i hasła w różnych miejscach postanowił zrobić coś ze świadomością społeczną. Dzięki serwisowi chce otwierać oczy ludziom, którym może się wydawać, że są bezpieczni, bo nic nie znaczą w Internecie.

Jaki jest główny cel strony?

Najważniejszy cel to służba ludziom, którzy są świadomi zagrożeń i tego, że nigdy nic nie jest na pewno bezpieczne w sieci. Warto to podkreślać, jako że wycieki zdarzają się dużo częściej niż byśmy tego chcieli. Dodatkowo autor świetnie bawi się przy jej tworzeniu i jak sam podkreśla pozwala mu to nie zardzewieć.

Jakie usługi oferuje strona?

Główną rzeczą, jaką możecie zrobić jest sprawdzenie czy konto zarejestrowane na wasz adres email zostało już kiedykolwiek skradzione i udostępnione publicznie. Jeśli tak, dowiecie się w jakich serwisach doszło do złamania zabezpieczeń. Następnie macie możliwość uruchomienia powiadomień za każdym razem, gdy wasz adres email pojawi się w nowym wycieku.

Sprawdzamy czy nasz adres email pojawił się w dowolnym wycieku

Jeśli to z waszej strony WWW doszło do wycieku możecie w serwisie uzyskać (po wcześniejszym uwiarygodnieniu przez twórcę serwisu) listę wszystkich adresów, które poszły w świat. Dzięki temu będziecie w stanie powiadomić waszych użytkowników. Jeśli na wszelki wypadek chcielibyście sprawdzić, czy w ogóle jest sens prosić o takie dane, to serwis posiada listę stron, z których dane dostały się w niepowołane ręce.

Ostatnią równie ciekawą funkcjonalnością jest możliwość sprawdzenia czy hasło, którego chcecie użyć pojawiło się w dowolnym z wycieków. Warto przetestować stare hasła, jeśli dawno ich nie zmienialiśmy. Można to zrobić albo z poziomu wyszukiwarki na stronie albo ściągnąć bazę wszystkich haseł i na własnym dysku je przejrzeć.

Hasło zostało wielokrotnie upublicznione. Koniecznie je zmieńcie!

Dobre hasło (troszkę długie, widzicie?). Tego typu hasła należy tworzyć 🙂

Czy strona jest bezpieczna?

Sama strona jest jak najbardziej bezpieczna. Pamiętajcie jednak, o tym samym przypomina twórca serwisu, że nie istnieje nic idealnie bezpiecznego. W związku z tym, jeśli w serwisie wpiszecie hasła, rekomendujemy je zmienić jak najszybciej. Niezależnie od tego czy okazało się, że ktoś je wcześniej wykradł czy nie. Poza tym, nie zostawiamy tam żadnych danych, a możemy dowiedzieć się bardzo dużo.

Pytania, wątpliwości?

Oczywiście, jeśli pozostają jakieś wątpliwości, które chcielibyście rozwiać lub zwyczajnie macie do nas pytania, to zapraszamy do zostawienia jednych i drugich w komentarzach.

___

Artykuł powstał dzięki CORE – polskiemu dystrybutorowi antywirusów AVAST i AVG. Poznaj AVAST Business Antivirus antywirus dla biznesu. Wysoko oceniany i nagradzany program do pełnej ochrony firmy.