Představte si, že by se někdo mohl vplížit do vašeho e-mailu, online bankovnictví nebo účtů na sociálních sítích, aniž byste si toho všimli, číst vaše zprávy, prohlížet si vaše fotografie nebo dokonce nakupovat vaším jménem. Nemusíte ani ztratit telefon ani nechat přihlášený pracovní počítač: stačí, aby se váš e-mail a heslo objevily při jednom z mnoha úniků dat, ke kterým dochází každý rok.
Skutečně znepokojivé je, že mnoho z těchto úniků dat si uživatel zcela nevšimne : postižené společnosti někdy trvá dlouho, než vás upozorní, nebo vás neupozorní vůbec, a vaše data kolují v databázích, které se nakonec dostanou na fóra temného webu. Naštěstí dnes máme k dispozici řadu bezpečnostních nástrojů a osvědčených postupů, které vám umožňují zkontrolovat, zda vaše účty nebyly napadeny, a především zasáhnout dříve, než se škody zhorší.
Co je to únik dat a proč by vás to mělo zajímat?
K úniku dat dochází, když se soukromé informace uložené v databázi dostanou do rukou neoprávněných třetích stran . Obvykle se jedná o důsledek kybernetického útoku na webové stránky, online služby, společnosti nebo instituce, které uchovávají data milionů uživatelů: e-maily, hesla, telefonní čísla, adresy a dokonce i bankovní údaje.
Tyto úniky mohou být způsobeny jak bezpečnostními chybami, tak lidskou chybou : špatně nakonfigurovaným serverem, neopravenou zranitelností, příliš slabým administrátorským heslem nebo dokonce zaměstnancem, který unikne informacím. V mnoha případech si útočníci stáhnou celou databázi a prodávají ji na černém trhu nebo ji zdarma zveřejní, aby upoutali pozornost.
Ne všechny úniky dat jsou stejně závažné, ale všechny představují riziko . Není to totéž jako mít odhalené telefonní číslo oproti ohrožení kompletní sady osobních údajů spolu s přihlašovacími údaji do banky. Podobně je důležité, zda jsou soubory uložené v cloudu šifrované nebo v prostém textu; pokud někdo přistupuje k šifrovaným kopiím bez klíče, dopad bude mnohem menší.
Z praktického hlediska spočívá nebezpečí v kombinaci několika faktorů : odhalení vaší e-mailové adresy, opětovné použití přidruženého hesla na více webech a zahrnutí dalších osobních údajů (jméno, adresa, číslo občanského průkazu, číslo kreditní karty atd.). To otevírá dveře krádeži účtu, krádeži identity, podvodným nákupům nebo vydírání.
Kyberzločinci zneužívají tyto databáze mnoha různými způsoby : mohou otestovat vaše přihlašovací údaje v jiných službách (bankovnictví, sítě, obchody), zapojit vás do cílených hromadných spamových a phishingových kampaní, prodat vaše data nejvyšší nabídce na dark webu nebo je použít k nastavení sofistikovanějších podvodů, kde se vydávají za vaši banku, vašeho operátora nebo daňový úřad.
Nedávné případy: proč teď tolik slyšíte o hromadných únicích informací
V posledních letech jsme byli svědky masivních úniků dat historických rozměrů . V roce 2013 došlo k obrovskému narušení bezpečnosti společnosti Adobe, které spustilo vytvoření rozsáhlých veřejných databází ukradených přihlašovacích údajů. V poslední době služby jako LinkedIn, Dropbox a fóra založená na vBulletinu odhalily stovky milionů účtů.
V lednu 2024 se mluvilo o „matce všech úniků “, masivním úniku dat spojeném s Security Discovery, který odhalil přibližně 26.000 miliard uživatelských záznamů. V srpnu 2024 další únik související s National Public Data odhalil informace o více než 2.700 miliardách lidí, které jsou nyní obchodovány na dark webu.
Nejvíce znepokojivé je, že mnoho uniklých přihlašovacích údajů je v oběhu již léta , ale zůstávají platné, protože uživatelé nadále používají stejná stará hesla. I když se data mohou zdát „stará“, pokud jste tato hesla nezměnili, riziko je velmi reálné.
Předpisy, jako je GDPR v Evropě, vyžadují, aby společnosti tyto úniky hlásily , ale to neznamená, že se o nich vždy dozvíme včas, ani že společnosti jasně podrobně popisují skutečný rozsah incidentu. Proto je důležité si sami ověřit, zda váš e-mail nebo přihlašovací údaje patří mezi známé úniky dat.
Kombinace úniků informací a špatných uživatelských praktik (jako je opakování hesel všude) je ideální živnou půdou pro tiché útoky: dnes se možná nic nestane, ale za dva roky může útočník použít staré heslo, které stále používáte v jiné službě.
Jak fungují nástroje pro detekci úniků
Nástroje pro kontrolu, zda byl účet napaden, se spoléhají na databáze, které shromažďují veřejné úniky a ukradené soubory . Když je narušení zveřejněno nebo když se na fórech a tržištích dark webu objeví datový výpis, výzkumníci a odborníci na kybernetickou bezpečnost jej analyzují a přidávají tyto informace do velkých repozitářů.
Tyto databáze mohou dosáhnout velikosti terabajtů a obsahovat miliardy záznamů , kde každý řádek přiřazuje minimálně e-mailovou adresu s dalšími informacemi: uživatelské jméno, hash hesla, registrační IP adresa, datum narození, telefonní číslo atd., v závislosti na dotčené službě.
Když zadáte svou e-mailovou adresu do jednoho z těchto nástrojů, systém ji vyhledá v daných databázích . Pokud se objeví v nějakých známých únicích dat, systém vám ukáže, do kterých konkrétních úniků se zapojila, data a jaký typ dat byl ohrožen (pouze e-mail, e-mail a heslo, osobní údaje, finanční údaje atd.).
Aby ochránily vaše soukromí, renomované platformy neumožňují stahování celé databáze ani skenování všech e-mailů na vyžádání: povolují pouze specifické dotazy a často používají kryptografické techniky (například částečné hashovací dotazy), takže ani samotná služba při dotazu nevidí vaši adresu v prostém textu.
Přesto jsou tyto nástroje stále obklopeny určitými kontroverzemi . Někteří pokročilí uživatelé se obávají zadávání své e-mailové adresy na webových stránkách třetích stran, protože se obávají, že bude uložena nebo použita k jejich přidání do nových seznamů. Služby jako Have I Been Pwned reagovaly otevřením částí svého kódu, vysvětlením zdrojového kódu a ujištěním uživatelů, že vyhledávané e-mailové adresy neukládají.
Online nástroje, které vám pomohou zjistit, zda vaše účty unikly
V dnešní době si nemusíte nic instalovat, abyste zkontrolovali, zda nedošlo k úniku vašich e-mailů nebo hesel : existuje několik specializovaných webových stránek, bezplatných nebo částečně bezplatných, které můžete používat z libovolného prohlížeče.
Základní myšlenka je vždy stejná: zadáte informaci (e-mail, uživatelské jméno, telefonní číslo atd.) a nástroj ji porovná se svým seznamem známých úniků dat . Pokud existují shody, upozorní vás na to; pokud ne, ukáže, že se alespoň v jeho záznamech neobjevuje.
I když se nejběžněji zadává e-mailová adresa, některé z těchto platforem také umožňují vyhledávání podle hesla, IP adresy, uživatelského jména nebo telefonního čísla . To může být užitečné například pro kontrolu, zda již nebylo ohroženo heslo, které plánujete použít.
Je důležité si uvědomit, že jen proto, že nástroj nic neodhalí, neznamená to, že jste 100% v bezpečí . Mohou se vyskytnout nedávné úniky, které dosud nebyly indexovány, databáze, ke kterým ještě nikdo neměl přístup, nebo narušení bezpečnosti, která společnosti utajily. I tak je provádění této pravidelné kontroly vysoce doporučenou další vrstvou zabezpečení.
Pojďme se podívat na hlavní možnosti a jak se liší , abyste je mohli kombinovat a vytěžit z nich maximum, aniž byste se museli zbláznit a vyzkoušet všechno najednou.
Byl jsem napaden: referenční příručka pro kontrolu e-mailů a hesel
Have I Been Pwned (HIBP) je zdaleka nejznámější a nejuznávanější služba pro kontrolu narušení bezpečnosti účtů . Byla vytvořena bezpečnostním expertem Troyem Huntem po masivním úniku dat Adobe v roce 2013 a od té doby nashromáždila miliardy záznamů o napadených účtech.
Použití je extrémně snadné: přejdete na webové stránky, zadáte svou e-mailovou adresu do hlavního pole a kliknete na tlačítko „pwned?“ . Během několika sekund vám HIBP ukáže, zda se daný e-mail objevuje v nějakých zaznamenaných únicích, a pokud ano, v kterých, s podrobnostmi, jako je název dotčené služby, přibližné datum a typ úniku dat.
Stejný web má speciální sekci pro kontrolu hesel . Můžete zadat heslo a systém vám sdělí, kolikrát se toto heslo objevilo při známých únicích dat. To je velmi užitečné pro detekci slabých nebo často opakovaně používaných hesel, která by měla být co nejdříve odstraněna.
HIBP také nabízí systém upozornění s názvem „Upozornit mě “. Pokud jej aktivujete, zaregistrujete svou e-mailovou adresu a od té doby vás služba bude e-mailem upozorňovat pokaždé, když se tato adresa objeví v novém úniku dat přidaném do její databáze. Je to velmi praktický způsob, jak mít jakýsi „radaru“ v pozadí, aniž byste museli každý týden ručně kontrolovat.
Kromě individuálních dotazů HIBP uchovává veřejné seznamy závažných historických narušení a nedávných úniků , včetně přibližného počtu postižených účtů. Umožňuje také správcům podnikových domén provádět hromadné kontroly, aby zjistili, zda byly adresy jejich organizace ohroženy.
Další užitečné webové stránky pro detekci úniků dat
I když je Have I Been Pwned běžným nástrojem, není to jediný způsob, jak zkontrolovat, zda se vaše data šíří po internetu . Existují i další nástroje, které ho doplňují, rozšiřují vaše vyhledávací možnosti nebo poskytují další funkce.
Například Cybernews nabízí bezplatný nástroj pro kontrolu úniků dat, který je založen na velmi jednoduchém formuláři . Zadáte svou e-mailovou adresu, kliknete na „ZKONTROLOVAT NYNÍ“ a systém vám sdělí, zda se tato adresa objevila při nějakých únicích dat. Služba uživatele ujišťuje, že kontrolované e-maily neukládá, nezaznamenává ani neukládá, a pokud byl váš účet napaden, poskytne základní doporučení, jaké kroky podniknout.
DeHashed je další výkonná možnost, zaměřená jak na pokročilé uživatele, tak na bezpečnostní výzkumníky . Umožňuje vyhledávat podle IP adresy, e-mailu, uživatelského jména, telefonního čísla a dalších identifikátorů, zobrazuje počítadlo napadených účtů a několik informačních sekcí (FAQ, blog, podpora atd.). Některé z jeho funkcí jsou placené, ale i bezplatná verze vám může poskytnout obecnou představu o tom, zda vaše data kolují v určitých ukradených databázích.
Secureito nabízí jednoduchou stránku pro kontrolu, zda byl váš e-mail napaden . Stačí zadat svou e-mailovou adresu do vyhledávacího řádku a systém vrátí jasnou zprávu: buď nezjistí žádné kompromitace spojené s danou adresou, nebo vás upozorní, že se jedná o narušení bezpečnosti, a doporučí vám změnit heslo a zkontrolovat zabezpečení.
Kontrola úniku identity, ačkoli v angličtině, je také velmi zajímavá . Zadáte svou e-mailovou adresu do příslušného pole, odešlete dotaz a do své schránky obdržíte podrobnější zprávu s uvedením, zda byly vaše osobní údaje (telefonní číslo, datum narození, adresa atd.) zveřejněny a zda by mohly být použity k hacknutí vašeho účtu nebo k odcizení vaší identity.
Existují také komerční služby, jako je Surfshark Data Leak Checker , která umožňuje provést jednorázovou bezplatnou kontrolu, zda se e-mailová zpráva neúčastnila úniku dat, a poté za poplatek nabízí průběžné monitorování a další doplňky, jako je VPN nebo antivirus. Může to být alternativa, pokud hledáte komplexní řešení, které jde nad rámec jednorázových kontrol.
Monitor Firefoxu, správci hesel a upozornění prohlížeče
Před několika lety spustila Mozilla Firefox Monitor, službu, která využívá databázi Have I Been Pwned , ale přidává přímou integraci s prohlížečem Firefox. To vám umožňuje ručně kontrolovat e-maily a samotný prohlížeč vás může upozornit, pokud navštívíte webové stránky, které byly napadeny, nebo pokud byl napaden některý z vašich účtů.
Dalším klíčovým prvkem v této rovnici jsou správci hesel , a to jak ti integrovaní do vašeho mobilního zařízení (jako je Google Passwords v systému Android nebo Keychain v systému iOS), tak i externí aplikace, jako jsou KeePass, Bitwarden, Dashlane, LastPass nebo Passwarden. Mnohé z nich zahrnují auditovací funkce, které kontrolují vaše uložená hesla a označují ta, která byla zjištěna při známých únicích dat.
V systému Android umožňuje Správce hesel od Googlu spustit „kontrolu hesla“ , která identifikuje slabá, opakovaně používaná nebo ohrožená hesla. Poté je můžete postupně měnit, čímž posílíte své zabezpečení, aniž byste si museli ručně pamatovat každé heslo pro každou službu.
V systému iOS se v sekci Hesla v Nastavení zobrazuje upozornění, když je některé z vašich uložených hesel považováno za nezabezpečené nebo bylo ohroženo . Systém navrhne posílení hesla a pomůže vám vytvořit nové, silné a jedinečné heslo.
A konečně, prohlížeče jako Chrome, Edge a Firefox mají vestavěné systémy upozornění , které anonymně porovnávají vaše uložené přihlašovací údaje s databázemi úniků dat. Když zjistí, že byl jeden z vašich přihlašovacích údajů odhalen, zobrazí varování, abyste jej mohli co nejdříve změnit.
Zkontrolujte, zda nebylo ohroženo konkrétní heslo
Kromě e-mailu má velký smysl přímo zkontrolovat, zda se heslo, které používáte (nebo plánujete používat), neobjevilo v nějakých únicích dat . Pokud je heslo již ve veřejné databázi ukradených hesel, je špatný nápad ho znovu použít, i když si myslíte, že je velmi originální.
Kromě funkce kontroly hesla v nástroji Have I Been Pwned existují správci hesel, jako je KeePassXC, kteří tuto kontrolu integrují . Tento nástroj s otevřeným zdrojovým kódem, dostupný na GitHubu, používá databázi HIBP k ověření, zda hesla uložená ve vašem souboru KeePass byla spatřena při nějakých známých únicích dat.
Výhodou použití správce hesel pro tento úkol je, že automatizuje velkou část kontroly : nemusíte klíč po klíči vkládat na webovou stránku, ale samotná aplikace dokáže označit, která hesla byla kompromitována nebo jsou příliš slabá, abyste je mohli obnovit.
Některé služby jako Surfshark, 1Password a Dashlane také zahrnují podobné bezpečnostní kontroly , které vyhledávají opakovaná, stará nebo uniklá hesla a navrhují aktualizace. To v kombinaci s automatickým generováním dlouhých, náhodných hesel minimalizuje riziko, že vás staré, uniklé heslo bude pronásledovat i po letech.
Pokud chcete ověřovat konkrétní heslo na externí webové stránce, ujistěte se, že je služba důvěryhodná a používá bezpečné metody (například odesláním pouze částečného hashe klíče, jak to dělá HIBP), abyste své heslo nesdělili v prostém textu jen tak komukoli.
Credential stuffing: proč je opakování stejného hesla digitální sebevraždou
Jeden z nejčastějších útoků, které zneužívají úniky dat, se nazývá „credential stuffing “. Myšlenka je jednoduchá: pokud útočníci získají kombinaci vaší e-mailové adresy a hesla z jedné služby, automaticky ji vyzkouší na desítkách nebo dokonce stovkách různých webových stránek, aby zjistili, na kolika z nich to funguje.
V praxi tento typ útoku funguje, protože mnoho lidí opakovaně používá stejná dvě nebo tři hesla všude : v bankách, na sociálních sítích, fórech, v internetových obchodech… Jediný únik hesla na menší platformě tak může útočníkům otevřít dveře k vašim nejcitlivějším službám.
Nástroje pro vkládání přihlašovacích údajů používají boty a skripty k rychlému testování přihlašovacích údajů , často z napadených sítí, což ztěžuje jejich blokování pomocí IP adresy. Pokud jedna z těchto kombinací funguje, útočníci mohou získat přístup, změnit data, provádět nákupy, vybírat peníze nebo dokonce tento přístup dále prodat jiným zločincům.
Nejúčinnějším způsobem, jak tomuto typu útoku zabránit, je používat pro každou službu jedinečná hesla . Tímto způsobem, i když je narušením zabezpečenia postižena jedna webová stránka, ukradená hesla budou fungovat pouze na ní a zbytek vašich účtů zůstane v bezpečí.
Doplnění silných a jedinečných hesel dvoufázovým ověřováním (2FA) přidává klíčovou vrstvu zabezpečení . I když útočník uhádne vaše uživatelské jméno a heslo, bude k dokončení přihlášení potřebovat dočasný kód (odeslaný prostřednictvím aplikace, SMS nebo vygenerovaný na fyzickém zařízení).
Co můžou dělat s vašimi daty, pokud uniknou?
Skutečný dopad úniku dat závisí na typu odhalených informací . Není totéž, když někdo má vaši e-mailovou adresu a alias, jako když má kompletní balíček obsahující vaše jméno, příjmení, adresu, číslo občanského průkazu, číslo kreditní karty a datum platnosti.
Pokud dojde k úniku vašeho hesla, nejpřímějším rizikem je neoprávněný přístup k účtům, kde ho používáte . Někdo by se mohl dostat k vašim účtům na sociálních sítích, aby se vydával za vás, k vašemu e-mailu, aby si obnovil jiná hesla, nebo k internetovým obchodům, aby mohl nakupovat. Pokud se stejné heslo používá i pro bankovnictví, problém se může velmi rychle vyhrotit.
Když jsou odhaleny e-mailové adresy a telefonní čísla, typickým scénářem je dramatický nárůst spamu a phishingu . Začnete dostávat více podvodných e-mailů a textových zpráv, které se vydávají za vaši banku, daňový úřad, vašeho mobilního operátora nebo kurýrní společnosti a často zahrnují vaše skutečné informace, aby získaly důvěryhodnost.
Pokud únik informací obsahuje citlivé údaje, jako je vaše celé jméno, fyzická adresa nebo čísla občanského průkazu , vzniká riziko krádeže identity. S těmito informacemi se kyberzločinec může pokusit zaregistrovat se vaším jménem k odběru služeb (energie, pojištění, půjčky), sjednat si telefonní linky nebo si otevřít podvodné účty.
V případech úniku bankovních údajů nebo údajů o kreditní kartě je nebezpečí zřejmé . Jakákoli třetí strana s těmito informacemi se může pokusit provádět online nákupy, přihlásit se k odběru služeb nebo převádět peníze. Proto je nezbytné kontrolovat všechny transakce a při sebemenším podezření informovat svou banku.
Některé úniky informací jsou obzvláště citlivé, například ty ze seznamovacích platforem nebo služeb s obsahem pro dospělé , kde největší škoda může být na pověsti nebo emocionální, a to i bez finančních ztrát. Tyto informace lze použít k vydírání, pomlouvání nebo pomlouvačným kampaním.
Kontroverze a omezení ověřovacích nástrojů
I když jsou nástroje, které jsme viděli, velmi užitečné, jejich existence je kontroverzní . Na jedné straně pomáhají uživatelům odhalovat úniky a chránit se; na druhé straně soustřeďují informace o tom, které účty jsou napadeny, na jednom místě, což by mohlo lákat další škodlivé aktéry.
Lidé stojící za službami jako Have I Been Pwned trvají na tom, že fungují s přísnými kritérii transparentnosti a bezpečnosti : vysvětlují, odkud získávají svá data, co filtrují, co zobrazují a jak zpracovávají dotazy. V případě HIBP jeho zakladatel dokonce spolupracuje s organizacemi, jako je FBI, na úkolech v oblasti kybernetické bezpečnosti.
Dalším sporným bodem je původ některých databází používaných těmito nástroji . Mnohé z nich pocházejí z úniků informací kolujících na dark webu, což nutí výzkumníky operovat v prostředích, kde si informace sdílejí i sami kyberzločinci.
V každém případě zadání vaší e-mailové adresy do služby třetí strany implikuje určitou míru důvěry . Proto je důležité držet se známých platforem, vyhýbat se podezřelým webům, které slibují „zjištění, zda jste byli napadeni hackery“, aniž by poskytly podrobnosti, a nikdy neposílat hesla v prostém textu systémům, jejichž fungování není dobře zdokumentováno.
I když ověříte, že se vaše účty neobjevují v žádných veřejných databázích, neměli byste na problém klidně zapomenout . Dodržování dobrých bezpečnostních postupů (pravidelná změna hesel, používání 2FA, kontrola přihlášení) je stále vhodné, ať už byly zjištěny nějaké úniky, nebo ne.
Co dělat krok za krokem, když zjistíte, že vaše účty unikly
Pokud nástroj potvrdí, že se váš e-mail nebo přihlašovací údaje objevily při úniku dat, musíte jednat rychle, ale opatrně . Svá data z ukradených databází nemůžete smazat, ale můžete zabránit jejich zneužití k útoku na vás.
Prvním krokem je okamžitá změna hesla pro dotčenou službu . Přihlaste se ke svému účtu oficiálními kanály (ne přes odkazy přijaté v e-mailech), přejděte do sekce zabezpečení a nastavte si nové, silné, dlouhé a jedinečné heslo. Pokud vám služba umožňuje ukončit aktivní relace na jiných zařízeních, udělejte to také, abyste zabránili potenciálním vetřelcům.
Pokud používáte stejné heslo (nebo velmi podobné) na jiných webech, budete ho muset změnit i tam . Přesně to útočníci hledají při zahlcování přihlašovacími údaji, takže si v duchu projděte (nebo použijte správce hesel) všechny služby, kde byste danou kombinaci mohli znovu použít, a aktualizujte ji.
Dále zkontrolujte historii přihlášení a připojená zařízení , pokud platforma tuto možnost nabízí. Mnoho webových stránek zobrazuje, ze kterých míst, prohlížečů nebo zařízení se uživatel naposledy přihlásil. Pokud uvidíte něco, co nepoznáváte, odhlaste se z těchto relací a pro jistotu si znovu změňte heslo.
Povolte dvoufázové ověřování (2FA) ve všech kritických službách, kde je k dispozici . V ideálním případě používejte ověřovací aplikace (jako je Google Authenticator, Authy nebo vlastní aplikaci služby) místo SMS, které mohou být zranitelnější, ale jakékoli 2FA je vždy lepší než nic.
V následujících týdnech buďte extrémně opatrní vůči všem neočekávaným e-mailům, zprávám a hovorům . Pokud došlo k ohrožení vašich dat, je velmi pravděpodobné, že se stanete cílem personalizovanějších phishingových kampaní, které budou používat vaše jméno nebo odkazy na weby, kde jste skutečně registrováni, aby vypadaly legitimně.
Pokud jsou k uniklému účtu přiřazeny platební metody (karty, PayPal nebo jiné), pečlivě zkontrolujte své transakce . Zkontrolujte malé i velké poplatky a v případě jakýchkoli pochybností kontaktujte svou banku nebo poskytovatele platebních služeb, aby kartu zablokoval, změnil vaše přihlašovací údaje a zahájil vyšetřování.
V případě obzvláště závažných úniků dat, které se týkají vysoce citlivých finančních nebo osobních údajů , může být užitečné obrátit se na vaši banku, právního poradce nebo dokonce na úřad pro ochranu osobních údajů ve vaší zemi. Například ve Španělsku můžete podat stížnost u Španělského úřadu pro ochranu osobních údajů (AEPD), pokud se domníváte, že společnost dostatečně nechránila vaše údaje.
Jak snížit dopad v závislosti na typu filtrovaných dat
Ne všechny úniky informací vyžadují stejná opatření; nejlepší je přizpůsobit svou reakci tomu, co bylo ohroženo . Přesná znalost toho, co bylo odhaleno, vám pomůže stanovit priority.
Pokud došlo k úniku hesel, klíčovým krokem je jejich změna všude, kde se opakují . Změňte také otázky a odpovědi pro obnovení, pokud je lze snadno uhodnout, a využijte příležitosti k aktivaci 2FA, pokud jste tak ještě neučinili.
Když zveřejníte své e-maily a telefonní čísla, největším rizikem jsou útoky sociálního inženýrství . Dobrým nápadem je používat alternativní e-maily nebo dočasná čísla pro méně důležité registrace, kdykoli je to možné, a rezervovat si primární e-mail a mobilní číslo pro služby, kterým nejvíce důvěřujete.
Pokud uniklý balíček obsahuje vaše jméno, příjmení, poštovní adresu nebo doklady totožnosti , vyplatí se čas od času procvičit egosurfing: vyhledejte si sami sebe na Googlu a dalších sítích a najděte falešné profily, podezřelé aktivity nebo příspěvky, které nepoznáváte jako své.
V případě úniku bankovních dat je nezbytným krokem kontaktovat vaši banku . Banka může posoudit riziko, zablokovat karty, vydat nové a pomoci vám sledovat neobvyklé transakce. Nečekejte s nahlášením prvního podivného poplatku.
Pokud únik informací ovlivní služby, které by mohly poškodit vaši osobní nebo profesní pověst (například seznamovací aplikace nebo platformy s citlivým obsahem), promyslete si možné scénáře a zvažte preventivní opatření: posílte soukromí v sítích, v případě potřeby varujte důvěryhodné osoby nebo zdokumentujte důkazy v případě vydírání.
Osvědčené postupy pro prevenci a minimalizaci budoucích škod
Žádný systém není spolehlivý, ale můžete udělat hodně pro to, aby se z úniku dat nestala osobní katastrofa . Klíčem je kombinace prevence, monitorování a rychlé reakce.
Používejte spolehlivého správce hesel a zapomeňte na pamatování desítek hesel . Tyto nástroje generují dlouhá, náhodná a jedinečná hesla pro každou službu, ukládají je zašifrovaná a pomáhají vám je automaticky vyplnit, když je potřebujete.
Pravidelně kontrolujte své účty pomocí služeb jako Have I Been Pwned nebo Firefox Monitor . Nemusíte to dělat každý den, ale dělejte to pravidelně nebo kdykoli se ve zprávách objeví závažný únik dat ze služby, u které máte účet.
Zvykněte si používat alternativní e-maily pro občasné registrace nebo webové stránky, kterým nedůvěřujete . Pokud máte jeden „primární“ e-mail a druhý pro sekundární registrace, snižuje se dopad, pokud se druhý z nich dostane do nesprávných rukou, a umožňuje vám lépe izolovat spam.
Nastavte si bezpečnostní upozornění z vašich hlavních služeb (Google, Apple, sociální média, bankovnictví) a věnujte jim pozornost. Pokud se vám zobrazí upozornění na přihlášení z neobvyklého zařízení, změnu hesla nebo podezřelý pokus o obnovení, neignorujte to s domněnkou, že se jedná o závadu.
A konečně, zaujměte na internetu zdravý přístup nedůvěry : buďte opatrní před e-maily s přehnanou naléhavostí, neklikejte na pochybné odkazy, nezadávejte své přihlašovací údaje do formulářů, které přicházejí prostřednictvím SMS nebo e-mailu, a nikdy nikomu nesdělujte svá hesla, bez ohledu na to, jak legitimní se zpráva může zdát.
Pocit, že vaše účty mohou být v ohrožení, je znepokojivý, ale vědět, jak to zkontrolovat a co dělat, vám vrátí kontrolu . K únikům dat bude stále docházet, ale pokud budete chránit svá hesla, monitorovat své účty pomocí správných nástrojů a rychle reagovat na jakékoli varovné signály, drasticky snížíte manévrovací prostor, který mají kyberzločinci.