E-adresa je u curenju podataka: nalaz nije dokaz da je račun hakiran

Za provjeru e-adrese upišite monitor.mozilla.org u preglednik, prijavite se Mozilla računom ako se to zatraži i pregledajte pronađena curenja. Upute za Mozilla Monitor navode da servis koristi bazu Have I Been Pwned, automatski prikazuje nalaze i besplatno može pratiti do 20 e-adresa.

Ako se vaša adresa pojavi, otvorite nalaz i pogledajte kojoj se usluzi odnosi te koje su vrste podataka izložene. Prema odgovorima Have I Been Pwned, zapis o izloženoj adresi ostaje i nakon promjene lozinke, a zasebni Pwned Passwords čuva SHA-1 sažetke lozinki bez povezivanja s osobnim identifikacijskim podacima. Pronađena adresa zato sama po sebi ne dokazuje da je netko upotrijebio lozinku ili pristupio računu.

Kako sigurno provjeriti adresu

Službeni servis otvorite sami, osobito ako vas je na provjeru potaknula neočekivana poruka. Za pretraživanje poznatih curenja unesite e-adresu; lozinku računa čije curenje provjeravate nemojte upisivati u obrazac koji ste otvorili iz takve poruke. Ako vas obavijest poziva da unesete i jednokratni kod kako biste vidjeli nalaz, prekinite postupak i otvorite službenu stranicu upisivanjem njezine adrese u preglednik.

1. Provjerite adresu kojom ste se prijavljivali na pojedinu uslugu. Ako koristite više adresa, uključujući staru ili poslovnu, provjerite svaku koja vas zanima zasebno.
2. Za svaki nalaz pročitajte naziv usluge, opis izloženih podataka i vrijeme na koje se zapis odnosi. Zatim utvrdite imate li ondje još aktivan račun i jeste li nakon tog događaja mijenjali lozinku.
3. Ako u Mozilla Monitor dodajete druge adrese za praćenje, potvrdite pristup poveznicom poslanom na svaku od njih. Osjetljiva curenja u Have I Been Pwned također mogu zahtijevati potvrdu da ste vlasnik adrese prije prikaza.

Adresu možete pretražiti i izravno na službenoj stranici Have I Been Pwned. Ako vam je naziv pogođene usluge nepoznat, nemojte pokušavati prijavu preko poveznice iz primljene poruke. Naziv se mogao promijeniti ili je adresa mogla dospjeti u skup podataka preko druge usluge.

Što zapravo znači vrsta zapisa

Najvažnija je razlika između izložene adrese i izložene lozinke. Neka curenja sadrže kontaktne ili druge osobne podatke, ali ne i podatke za prijavu. Ako opis nalaza navodi lozinke, to je razlog da zaštitite račun na pogođenoj usluzi; prikaz vrste podataka ipak ne otkriva vašu konkretnu lozinku niti pokazuje je li ona još aktivna.

Pwned Passwords odgovara na drugo pitanje: je li se određena lozinka pojavila među poznatim izloženim lozinkama. Pozitivan rezultat ne otkriva čija je bila niti s kojom je e-adresom korištena. Ako je još upotrebljavate, zamijenite je na svim računima na kojima je aktivna. Ne premještajte je na novi račun i ne računajte na sitnu izmjenu iste lozinke kao na zaštitu.

Oznaka zapisa kradljivca podataka upućuje na zlonamjerni softver koji može prikupiti adresu, lozinku i web-mjesto na kojem su unesene. Takav nalaz traži pozornost i prema uređaju s kojega se korisnik prijavljivao. Oznaka „neprovjereno” znači da podaci mogu biti stvarni, ali podrijetlo navodnog curenja nije pouzdano utvrđeno; „izmišljeno” može označavati skup stvarnih adresa lažno pripisan određenoj usluzi.

Koji korak odabrati prema izloženom podatku

Postupak prilagodite sadržaju nalaza i stanju računa:

• E-adresa ili kontaktni podaci bez lozinke: budite oprezni s porukama koje se pozivaju na pogođenu uslugu i traže prijavu, uplatu ili dodatne podatke. Sama izložena adresa nije razlog da mijenjate lozinke na svim računima. Ako opis uključuje druge osjetljive podatke, provjerite obavijest pogođene usluge i radnje koje ona preporučuje.
• Lozinke navedene među izloženim podacima: na službenoj stranici pogođene usluge postavite novu, jedinstvenu lozinku ako onu iz vremena curenja niste već zamijenili. Istu staru lozinku promijenite i na drugim računima na kojima ste je ponovili, osobito na e-pošti koja služi za oporavak pristupa.
• Lozinka pronađena u Pwned Passwords: prestanite je koristiti svugdje gdje je još aktivna, čak i ako ne znate iz kojeg je curenja potekla. Zasebna lozinka za svaki račun ograničava štetu ako jedan skup podataka ponovno dospije u tuđe ruke.
• Zapis kradljivca podataka: promijenite zahvaćene lozinke s uređaja kojem vjerujete. Uređaj na kojem su podaci mogli biti prikupljeni ažurirajte i pregledajte sigurnosnim alatom prije novih prijava, jer promjena lozinke na moguće zaraženom uređaju ne uklanja uzrok izlaganja.

Što znači prazan ili neobičan rezultat

Prazan rezultat znači da adresa nije pronađena među zapisima dostupnima u toj bazi. Dio curenja nikada ne postane javan, neka ostanu neotkrivena, a osjetljivi zapisi ne prikazuju se svakome tko pretraži adresu. Prazan rezultat stoga nije potvrda da adresa nikada nije bila izložena.

Neobičan naziv usluge također zaslužuje provjeru prije zaključka da je račun ondje otvoren bez vašeg znanja. Podaci su mogli biti preneseni između usluga ili je usluga promijenila ime. Ako je povod za provjeru bila poruka o navodnom curenju, potražite obavijest na službenoj stranici pogođene usluge; odsutnost zapisa u bazi sama ne potvrđuje niti opovrgava tu poruku.

Kada provjeriti je li račun preuzet

Za mogući upad važniji su događaji na samom računu nego povijesni nalaz o curenju. Savjeti američke Savezne trgovinske komisije među znakovima navode obavijest o nepoznatoj prijavi, promjenu lozinke ili kontaktnih podataka koju niste zatražili te gubitak pristupa računu.

Ako se još možete prijaviti, promijenite lozinku, odjavite druge sesije, uključite dvofaktorsku autentifikaciju i provjerite podatke za oporavak. Na računu e-pošte pregledajte i pravila automatskog prosljeđivanja: nepoznato pravilo može slati poruke drugoj adresi i nakon promjene lozinke. Ako više nemate pristup, upotrijebite postupak oporavka koji nudi sam pružatelj usluge.

Pročitajte i:

• Kako testirati AI agenta prije produkcije: izlaz nije isto što i ishod
• AI pismenost je obveza, ali jedan tečaj nije dokaz za sve zaposlenike
• PitchBook ili Crunchbase: dubina podataka košta višestruko više