Pašalintas el. Paštas ar slaptažodis? Jame yra „Firefox“ monitorius
"Mozilla Saugumas „Firefox“ Herojus / / March 19, 2020
Paskutinį kartą atnaujinta
„Firefox Monitor“ yra nemokama paslauga, kuri praneša jums, kai jūsų el. Paštas ar slaptažodis buvo pažeistas dėl duomenų pažeidimo ar įsilaužimo.
Šiandien aš pradėjau naudoti „Firefox Monitor“. Ir labai džiaugiuosi, kad tai padariau. Per penkias sekundes nuo prisijungimo sužinojau, kad mano asmeninė informacija, įskaitant mano el. Pašto adresą ir slaptažodžius, buvo 20 duomenų pažeidimų dalis. O, ir paslauga yra visiškai nemokama. Leisk man papasakoti apie tai.
Kodėl svarbu kibernetinio saugumo stebėsena
Šiomis dienomis duomenų pažeidimai yra tarsi stichinės nelaimės. Dėl nuolatinio grėsmingų naujienų būklės nesunku atsekti kiekvieno asmeninės informacijos nutekėjimo, nulaužtos slaptažodžių duomenų bazės ir kibernetinio saugumo kompromiso. Dar sunkiau visiškai suvokti kiekvieno informacijos saugumo įvykio apimtį ir poveikį. Kiek sąskaitų buvo paveiktos? Kas padarė įsilaužimą? Ar buvo pavogta mano informacija? Ar tai tas pats įsilaužimas, apie kurį girdėjome praėjusią savaitę, ar tai kažkas naujo?
Jums bus atleista, jei atsidūrėte nuolatiniame kibernetinio saugumo grasinime ir pranešime, kad esate paralyžiuotas, o gal net šiek tiek atsistatydinęs ir apatiškas. Bet jūs neturėtumėte nuleisti savo sargybinio.
Jei buvote prisijungę per pastaruosius penkerius metus, beveik neišvengiama, kad jūsų asmeninei informacijai ar vartotojo vardui ir slaptažodžiui buvo pakenkta daugiau nei vieną kartą. Gali atrodyti, kad tai viena sąskaita iš 2 milijonų nulaužtų paskyrų tam tikroje svetainėje, kurios nebenaudojate, dar nėra didelė problema. Tačiau įsilaužėliai gali sistemingai kaupti informaciją apie įvairius pažeidimus, kad būtų galima atlikti didesnių žuvų, pvz., Jūsų internetinės banko sąskaitos ar el. Pašto ar debesies saugyklos sąskaitos, trikampį.
Kiekvieną kartą, kai įvyksta pažeidimas, turėtumėte imtis veiksmų. „Firefox Monitor“ padeda nuspręsti, kokius veiksmus ir kur atlikti.
Kas yra „Firefox Monitor“ ir kaip jis veikia?
Kai įsilaužėliai gauna dideles vartotojų el. Pašto adresų ir slaptažodžių duomenų bazes, jie dažniausiai patenka į juodąją rinką ir šešėlines interneto dalis. Ar aš buvau supykus? (HIBP), nemokamą svetainę, kurią sukūrė „Microsoft“ regioninis direktorius Troy Hunt, kaupia šias duomenų bazes ir pateikia anonimiškai, paieškai tinkama forma.
„Firefox Monitor“ naudoja jūsų el. Pašto adresą, susietą su „Firefox Sync“ abonementu, ir palygina jį su HIBP duomenų baze, kad pateiktų glaustą ataskaitą apie visus jūsų duomenų pažeidimo atvejus. Ne tik tai, kad „Firefox Monitor“ praneš jums el. Paštu, jei jūsų sąskaitos kredencialai bus atskleisti ateityje.
Naudodami „Firefox Monitor“ galite pamatyti, kada buvo paviešintas jūsų el. Paštas ir slaptažodis, iš kurios svetainės ar paslaugos buvo nutekinti ar pavogti duomenys.
Kiekvieną pažeidimą galite perskaityti daugiau informacijos apie pažeidimą, tik jei suprantate, kad neišsaugojote informacijos, kai pirmą kartą pasirodė naujienos.
Gerai skamba? Galite pradėti apsilankę monitor.firefox.com. Čia galite prisijungti naudodami savo „Firefox“ sinchronizavimas sąskaitą, kad galėtumėte stebėti savo el. pašto adresą. Arba galite tiesiog įvesti savo el. Pašto adresą neprisijungdami.
Jei kada nors norite atsisakyti paslaugos, eikite į monitor.firefox.com ir spustelėkite Tvarkykite el. Pašto adresus. Slinkite žemyn ir claižymas Pašalinkite „Firefox Monitor“.
Pastaba: jūs turėtumėte žinoti, kad nei „Firefox Monitor“, nei aš dar nesu įsitraukęs? Saugokite savo slaptažodžius bet kokia tinkama forma. „Firefox Monitor“ anoniminuoja duomenis. Jie tik žino, kad jūsų slaptažodis buvo paviešintas, ir iš tikrųjų neturi slaptažodžio. Panašiai, ar aš buvau nusiteikęs? niekada nesudaro slaptažodžių ir el. pašto adresų - jie įkeliami į visiškai atskirą duomenų bazę ir niekada negali būti susieti. Norėdami gauti daugiau informacijos, perskaitykite tai ir tai.
Gerai, kad aš įsilaužęs; Kas dabar?
Kai gausite „Firefox Monitor“ ataskaitą, peržiūrėkite ir apžiūrėkite svetaines bei tai, kas buvo paveikta. Jei sakoma, kad jūsų slaptažodis buvo pažeistas, pirmiausia eikite į tą svetainę ir ištrinkite savo sąskaitą arba iš naujo nustatykite slaptažodį. Tada, jei tą slaptažodį naudojote kitoje svetainėje, eikite ir pakeiskite jį ir kitur. Kai jūsų slaptažodis bus aptiktas pažeidžiant duomenis, jis bus miręs - nenaudokite jo niekur kitur.
Jei nutekėjo tik jūsų el. Pašto adresas, telefono numeris ar kita identifikavimo informacija, deja, jūsų nėra tiek daug. Tai yra ne taip, kad negalite pakeisti savo el. Pašto ar telefono numerio. Turėtumėte būti atsargūs dėl bet kokių naujų paskyrų, sukurtų naudojant jūsų informaciją. Du svarbūs dalykai apie tai:
- Jei gausite pranešimą, kad sukūrėte paskyrą (o to nepadarėte), atlikite reikiamus veiksmus pranešdami apie svetainę. Tai gali reikšti el. Laiško ignoravimą arba el. Laiškų persiuntimą jų piktnaudžiavimo tarnybai.
- ATSARGIAI ŽVYNĖJIMO ŽVEJYBOS ATLIEKOMIS. Nauji paskyros registracijos el. Laiškai dažnai turi aktyvavimo saitus arba pranešimus apie piktnaudžiavimą. Aš atsargiai vengiu jų naudoti. El. Paštas gali būti suklastotas, o nuorodos gali būti kenkėjiškos. Jei reikia kam nors pranešti apie sąskaitą, atidarytą jūsų vardu, aš rankiniu būdu pereikiu į tą svetainę ir ieškau puslapio Susisiekite su mumis.
Kai baigsite išvalyti tą netvarką, pagalvokite įgalinantis dviejų faktorių autentifikavimą kur tik galite.