Имејл је у цурењу: провера је лака, прави посао почиње после

Да бисте проверили да ли се ваша адреса е-поште појављује у познатом цурењу, отворите претрагу Have I Been Pwned, унесите адресу и погледајте резултат. За проверу адресе уносите адресу, а не лозинку. Ако за различите налоге користите више адреса, претражите сваку посебно.

Погодак показује да је адреса забележена међу изложеним подацима; сам по себи не показује да неко сада има приступ вашем сандучету. Погледајте назив и опис записа, потврдите инцидент преко званичног канала погођене организације, па прво заштитите налоге на којима сте поновили лозинку. Непознате пријаве и измене подешавања захтевају посебну проверу приступа налогу.

Шта вам резултат заиста говори

Назив сервиса и врсте изложених података важнији су од саме ознаке да је адреса пронађена. Објашњења сервиса Have I Been Pwned наводе да поједина цурења не садрже лозинке и да се лозинка не чува уз адресу у претрази изложених адреса. Ако је у запису наведена само адреса, из тог податка не можете закључити да је откривена и лозинка за пријаву.

Обратите пажњу и на врсту записа. Адреса пронађена у јавно објављеном тексту не значи нужно да је проваљен сервис на ком имате налог; текст може потицати из другог извора. Понекад је и порекло приписано наводном цурењу непотврђено. Зато запишите који је сервис наведен и које су категорије података описане, уместо да сваком поготку приписујете исти ризик.

Ни празан резултат није потврда да адреса никада није била изложена: претрага обухвата податке који су доступни том сервису, а не сваки инцидент. Ранији погодак, с друге стране, може остати видљив и пошто промените лозинку, јер бележи историјску изложеност адресе. Стање налога утврђујете прегледом његових пријава и подешавања.

Потврдите инцидент на званичном каналу

Ако резултат именује организацију код које имате налог, сами отворите њен званични сајт или апликацију и потражите обавештење или подршку. Смернице британског Националног центра за сајбер безбедност саветују да код организације утврдите да ли се инцидент догодио, како сте погођени и шта још треба да предузмете. Исте смернице траже да лозинку коју и даље користите промените што пре, укључујући друге налоге на којима сте је поновили.

До странице за пријаву немојте долазити преко линка из поруке која тврди да је налог угрожен. Порука може да помиње стварно цурење, а да вас ипак води на лажну страницу за унос података. Ако још нема појединости о инциденту, то није разлог да одложите промену лозинке за коју већ знате да је користите на више места.

Мењајте поновљене лозинке по ризику

Најпре обезбедите сандуче ако његову лозинку дели налог повезан с цурењем. Преко е-поште често стижу поруке за опоравак других налога, па би приступ сандучету могао да прошири штету. Поставите му нову, јединствену лозинку, а затим промените исту стару лозинку свуда где је још користите. Предност дајте налозима преко којих управљате новцем, куповинама или приступом другим сервисима.

Промените и лозинку на сервису наведеном у резултату ако налог још постоји. За сваки налог употребите различиту нову лозинку; мала измена старе лозинке оставља препознатљив образац. Менаџер лозинки може да направи и сачува засебне лозинке, тако да не морате сваку да памтите. Ако нисте сигурни где сте стару лозинку понављали, преглед сачуваних лозинки може помоћи да пронађете преостале налоге.

Лозинку мењајте у подешавањима налога до којих сте дошли преко званичног сајта или апликације. Ако више не можете да се пријавите, покрените поступак опоравка који нуди тај сервис. Немојте слати стару или нову лозинку подршци у поруци: потврда инцидента и промена лозинке су одвојени кораци.

Прегледајте пријаве и опоравак налога

После промене лозинки проверите недавне безбедносне догађаје и уређаје који имају приступ налогу. Google упутство за угрожен налог описује преглед непознатих уређаја, исправљање измењених података за опоравак и уклањање правила за прослеђивање поште која корисник није поставио. Кораци у менију разликују се међу сервисима, али провера треба да обухвати и приступ и измене које би га могле поново омогућити.

Ако видите сесију или уређај који не препознајете, искористите опцију сервиса за одјаву тог приступа и пратите његов поступак за обезбеђивање налога. Проверите да ли су адреса за опоравак и број телефона ваши, као и да ли су повезане непознате апликације. У сандучету погледајте аутоматско прослеђивање и филтере: неовлашћено правило може да преусмерава поруке и после промене лозинке.

Послате поруке које нисте написали, непознате измене безбедносних подешавања или губитак могућности пријаве јачи су знаци могућег приступа него сам погодак у бази цурења. У том случају одмах користите званичан поступак за обезбеђивање или опоравак налога. Ако су на погођеном налогу сачувани подаци за плаћање, проверите и активности повезане с њима.

Укључите додатну заштиту

Када сте проверили приступ и податке за опоравак, укључите потврду пријаве у два корака тамо где је доступна. Google смернице за заштиту налога препоручују јединствене лозинке и додатну потврду пријаве, а међу могућностима наводе приступне и физичке безбедносне кључеве. Додатни корак смањује ризик да сама откривена лозинка буде довољна за пријаву.

Изаберите метод који можете поуздано да користите и проверите које резервне начине опоравка сервис нуди. Ако је у резултату била наведена само адреса, и даље будите опрезни према порукама које се позивају на цурење. Ако сте поновили лозинку, довршите њену замену на свим тим налозима: додатна потврда пријаве допуњује тај корак.

Прочитајте и:

• YouTube чланства у Србији: дугме Join стиже тек после провере
• OneByZero добио 20 милиона долара — раст прихода још није независно проверен
• Infostud или LinkedIn Jobs: струка одређује где се у Србији тражи посао