E-mailul apare într-o breșă? Verifică expunerea înainte să schimbi tot

Introdu adresa în căutarea Have I Been Pwned, fără să introduci parola căsuței poștale. Dacă adresa apare într-o breșă, rezultatul arată o expunere asociată unui incident cunoscut; singur, nu dovedește că cineva are acum acces la e-mailul tău. Serviciul nu afișează parole asociate adreselor căutate.

Înainte să schimbi parolele tuturor conturilor, identifică serviciul afectat și categoriile de date divulgate. Dacă incidentul include parole și ai reutilizat parola acelui serviciu, protejează cu prioritate e-mailul principal și celelalte conturi care folosesc aceeași combinație. Un rezultat fără potriviri arată doar că adresa nu a fost găsită în datele disponibile la căutare.

1. Verifică adresa fără să oferi parola

Scrie manual haveibeenpwned.com în browser și caută adresa de e-mail. Căutarea unei adrese nu cere parola ei, un cod de autentificare primit prin mesaj sau datele cardului. Dacă primești un mesaj care te grăbește să „confirmi” o breșă, deschide separat site-ul de verificare; un buton din mesaj poate duce la un formular care imită un serviciu cunoscut.

O altă opțiune este Mozilla Monitor, care folosește baza Have I Been Pwned, scanează adresele adăugate și afișează incidentele identificate. Pentru folosirea panoului poate fi necesară autentificarea într-un cont Mozilla. Când adaugi o altă adresă la monitorizare, serviciul trimite un link de verificare la acea adresă: confirmarea accesului la ea este diferită de introducerea parolei căsuței într-un formular de căutare.

Dacă ai folosit mai multe adrese pentru înscrieri online, caută-le pe cele pe care încă le controlezi, inclusiv adresele vechi. O adresă secundară poate apărea într-un incident relevant pentru conturile tale principale dacă ai repetat aceeași parolă. Pentru alertele trimise ulterior este necesar să poți primi mesajele la adresa monitorizată.

2. Identifică serviciul și datele expuse

La un rezultat pozitiv, uită-te mai întâi la numele serviciului, la descrierea incidentului și la categoriile de date enumerate. O adresă de e-mail sau un număr de telefon divulgat poate fi folosit pentru mesaje înșelătoare adaptate acelui serviciu. Dacă printre date apar parole, verifică imediat unde ai mai folosit parola contului afectat.

Mențiunea că un incident a inclus parole nu îți arată parola concretă asociată adresei tale. Nu încerca să afli acea valoare introducând parola actuală într-un site găsit printr-un mesaj sau într-un formular necunoscut. Pentru decizia practică sunt suficiente tipul datelor expuse, istoricul propriilor parole și eventualele instrucțiuni publicate în contul serviciului afectat.

Un serviciu pe care nu îl recunoști poate avea alt nume astăzi sau poate să fi obținut datele printr-o altă companie. Verifică această legătură înainte să presupui că un străin a creat un cont în numele tău. La fel, un rezultat negativ nu este o garanție generală: unele incidente nu sunt făcute publice, iar anumite rezultate sensibile sunt vizibile numai după verificarea titularului adresei.

Breșa unui magazin la care te-ai înregistrat cu adresa ta nu înseamnă automat că a fost accesată și căsuța de e-mail. Conectările pe care nu le recunoști, mesajele trimise fără știrea ta sau schimbările neașteptate ale datelor de recuperare sunt însă motive distincte să folosești procedura de securizare oferită de furnizorul de e-mail. Verifică aceste semne în contul furnizorului, nu printr-un link primit în alerta despre breșă.

3. Schimbă parolele în ordinea riscului

Dacă incidentul a inclus parole, schimbă parola contului afectat și apoi pe cea a fiecărui cont unde ai folosit-o din nou. Recomandările FTC explică mecanismul: datele de conectare furate într-o breșă pot fi încercate și la alte servicii când aceeași parolă a fost reutilizată. Alege parole noi, distincte pentru fiecare cont; un manager de parole te poate ajuta să le păstrezi fără să revii la aceeași combinație.

Începe cu adresa principală de e-mail dacă parola ei coincide cu una posibil expusă. Prin această adresă se pot primi mesaje de resetare pentru alte conturi, așa că protejarea ei face mai sigure schimbările următoare. Continuă cu serviciile financiare și cu cele care păstrează informații personale importante, apoi cu restul conturilor unde ai reutilizat parola.

Dacă incidentul a divulgat doar adresa și foloseai o parolă unică pentru serviciul respectiv, rezultatul nu cere schimbarea tuturor parolelor tale. Verifică totuși comunicările din contul acelui serviciu și urmărește mesajele care îți solicită parola ori coduri de conectare în numele lui. În asemenea mesaje, verificarea expeditorului și a destinației contează mai mult decât felul în care este scris textul.

4. Adaugă un factor de autentificare

Activează autentificarea multifactor în setările conturilor care o oferă, începând cu e-mailul principal, serviciile financiare și conturile prin care poți recupera accesul la altele. Al doilea factor adaugă o verificare după parolă și îngreunează folosirea unei parole furate. Schimbarea unei parole reutilizate rămâne necesară: activarea unui factor suplimentar nu face sigură păstrarea aceleiași parole în mai multe locuri.

Dacă serviciul permite alegerea metodei, o aplicație de autentificare sau o cheie fizică de securitate oferă protecție mai bună decât un cod trimis prin SMS ori e-mail. Păstrează accesul la opțiunile de recuperare oferite de cont, pentru situația în care pierzi dispozitivul folosit la autentificare. Nu comunica un cod de conectare pe care nu l-ai solicitat, chiar dacă mesajul pretinde că vine de la cineva care investighează incidentul.

5. Urmărește alertele pentru adresele tale

După securizarea conturilor vizate, poți activa notificări pentru adresele la care ai acces. O alertă despre un incident nou este un semnal să identifici serviciul și datele implicate; nu înseamnă, prin ea însăși, că fiecare parolă a ta a devenit nesigură. Dacă primești o alertă, intră direct în contul serviciului sau în instrumentul de monitorizare ales, în loc să introduci date de conectare într-un formular deschis din mesaj.

Unele informații despre o breșă apar treptat. Dacă serviciul afectat publică ulterior detalii despre datele divulgate, revizuiește doar conturile la care acele detalii schimbă riscul: de exemplu, cele unde ai repetat o parolă inclusă în incident. Dacă observi activitate neobișnuită într-un cont, folosește și opțiunile acelui serviciu pentru verificarea sesiunilor și recuperarea accesului.

Citește și:

• Mesajul fără greșeli poate fi phishing: verifică expeditorul, nu stilul
• Muzica „gratuită” poate bloca monetizarea: verificarea înainte de upload
• Mozilla Monitor verifică gratuit până la 20 de adrese în breșe