เช็กอีเมลรั่วด้วย Have I Been Pwned: ผลลัพธ์ครอบคลุมเฉพาะเหตุที่รู้แล้ว

เปิด หน้าค้นหาอีเมลของ Have I Been Pwned กรอกที่อยู่อีเมลแล้วกด Check เพื่อดูว่าที่อยู่นั้นปรากฏในเหตุข้อมูลรั่วที่บริการบันทึกไว้หรือไม่ หากพบ ให้ดูรายการเหตุและรายละเอียดข้อมูลที่เกี่ยวข้อง การค้นหานี้ใช้ที่อยู่อีเมล ไม่ต้องกรอกรหัสผ่านของอีเมลหรือบัญชีอื่น

ถ้าผลพบอีเมล ให้แยกก่อนว่าเป็นเหตุข้อมูลรั่วหรือรายการข้อมูลจากแหล่งเผยแพร่ แล้วดูว่าข้อมูลชนิดใดเกี่ยวข้อง หากไม่พบ ความหมายคือไม่มีรายการที่ค้นได้ในขอบเขตของบริการขณะนั้น ไม่ใช่คำรับรองว่าทุกบัญชีที่ใช้อีเมลนี้ปลอดภัย ผลทั้งสองแบบจึงช่วยเลือกว่าจะตรวจและจัดการบัญชีใดต่อ

ค้นอีเมลใด และดูส่วนใดของผล

ใช้ที่อยู่อีเมลที่เคยสมัครบริการจริง ถ้ามีอีเมลส่วนตัว อีเมลงาน หรืออีเมลเก่าที่เคยใช้สมัครบัญชี ให้ค้นทีละที่อยู่ เพราะผลของอีเมลหนึ่งอธิบายเฉพาะข้อมูลที่ผูกกับที่อยู่นั้น ตรวจตัวสะกดก่อนกดค้นหา โดยเฉพาะชื่อที่มีตัวเลข จุด หรือส่วนต่อท้ายหลังเครื่องหมายบวก หากเคยใช้ที่อยู่ลักษณะนั้นสมัครบริการ ควรค้นด้วยที่อยู่ที่ใช้สมัครด้วย

1. พิมพ์ที่อยู่เว็บไซต์ทางการในเบราว์เซอร์ เปิดช่อง Email address แล้วใส่อีเมลที่ต้องการตรวจ ขั้นตอนนี้ไม่ต้องเข้าสู่ระบบอีเมล และไม่ต้องส่งรหัสผ่านหรือรหัสยืนยันให้เว็บไซต์อื่นที่อ้างว่าจะช่วยตรวจแทน
2. กด Check แล้วอ่านข้อความผลลัพธ์ ถ้าพบเหตุ ให้เปิดรายละเอียดของแต่ละเหตุและดูชนิดข้อมูลที่ระบุไว้ ชื่อเหตุช่วยให้ระบุบัญชีที่อาจเกี่ยวข้อง ส่วนชนิดข้อมูลช่วยตัดสินว่าควรจัดการอะไร
3. สังเกตหัวข้อ Data Breaches และ Paste Records แยกกัน อย่านำจำนวนจากสองส่วนมาบวกเป็นจำนวนบัญชีที่ถูกเข้าถึง เพราะหัวข้อแรกแสดงเหตุข้อมูลรั่วที่บันทึก ส่วนหัวข้อหลังแสดงรายการที่พบข้อมูลในแหล่งเผยแพร่

การค้นด้วยอีเมลบอกว่าที่อยู่นั้นปรากฏในชุดข้อมูลที่บริการเชื่อมกับเหตุใด ข้อมูลบนหน้าผลไม่ใช่ประวัติการเข้าสู่ระบบ และไม่ได้แสดงรหัสผ่านที่เคยรั่วออกมาคู่กับอีเมล แม้ชื่อบริการจะคุ้นเคย คุณยังต้องเทียบกับบัญชีที่ใช้จริงและดูว่าข้อมูลที่ระบุเกี่ยวข้องกับบัญชีนั้นอย่างไร

เหตุข้อมูลรั่วกับ Paste Records บอกอะไรต่างกัน

คำอธิบายของ Have I Been Pwned แยก breach ซึ่งเป็นเหตุที่ข้อมูลถูกเปิดเผยออกจาก paste ซึ่งเป็นข้อมูลที่เผยแพร่บนเว็บไซต์แชร์เนื้อหา การพบอีเมลใน paste เพียงอย่างเดียวจึงยังไม่พอจะสรุปว่าอีเมลมาจากเหตุรั่วของบริการใด บริการยังระบุว่าเหตุที่ละเอียดอ่อนบางประเภทไม่เปิดให้ค้นหาสาธารณะ และเจ้าของอีเมลต้องยืนยันสิทธิ์ก่อนดูผลส่วนนั้น

ในส่วน Data Breaches ให้อ่านชื่อเหตุ คำอธิบาย และประเภทข้อมูลที่ระบุ อีเมลอาจอยู่ในชุดข้อมูลเดียวกับชื่อจริง เบอร์โทรศัพท์ หรือข้อมูลส่วนตัวอื่น โดยไม่มีรหัสผ่านอยู่ในเหตุนั้น หากรายการระบุว่ามีรหัสผ่าน ให้ตรวจบัญชีที่เกี่ยวข้องและรหัสที่เคยใช้ในช่วงเกิดเหตุ แม้หน้าค้นหาจะไม่แสดงตัวรหัสผ่านให้เห็น

ในส่วน Paste Records สิ่งที่รู้จากผลคือข้อมูลที่มีอีเมลนั้นเคยปรากฏในแหล่งแชร์ข้อความหรือชุดข้อมูลสาธารณะ รายการอาจเป็นข้อมูลที่เผยแพร่ต่อกัน และการพบอีเมลไม่ได้ระบุต้นทางของข้อมูลโดยตัวมันเอง ดูบริบทของรายการเท่าที่มี แล้วเทียบกับคำแจ้งจากผู้ให้บริการบัญชี อย่าคิดว่าชื่อเว็บไซต์แชร์ข้อความคือชื่อบริษัทที่ทำข้อมูลรั่ว

ถ้าชื่อเหตุไม่คุ้นเคย อย่าเพิ่งสรุปว่ามีคนสมัครบัญชีแทนคุณ บริการอาจเปลี่ยนชื่อ ข้อมูลอาจมาจากผู้รวบรวมข้อมูล หรือคุณอาจเคยใช้บัญชีนั้นนานแล้ว ตรวจคำอธิบายของเหตุและประวัติการใช้บัญชีของตนเพื่อหาความเชื่อมโยง หากยังระบุต้นทางไม่ได้ ให้เริ่มจากป้องกันบัญชีที่คุณควบคุมได้

ถ้าพบอีเมล ให้จัดการตามข้อมูลที่เปิดเผย

แนวทางของ Mozilla Monitor ให้ดูว่าข้อมูลชนิดใดถูกเปิดเผยก่อนเลือกวิธีรับมือ และแนะนำให้เปลี่ยนรหัสผ่านที่เกี่ยวข้อง เปลี่ยนรหัสที่ใช้ซ้ำ เปิดการยืนยันสองขั้นตอน ระวังข้อความหลอกขอข้อมูล และตรวจรายการการเงินเมื่อข้อมูลเกี่ยวข้องกับบัญชีหรือบัตร การตัดสินใจจึงเริ่มที่ข้อมูลในแต่ละเหตุ ไม่ใช่จำนวนผลค้นหาทั้งหมด

• พบรหัสผ่าน: เข้าเว็บไซต์หรือแอปทางการของบริการที่เกี่ยวข้องโดยตรง แล้วตั้งรหัสใหม่ที่ไม่ซ้ำกับบัญชีอื่น หากบัญชีอื่นเคยใช้รหัสเดียวกัน ให้เปลี่ยนที่บัญชีเหล่านั้นด้วย โดยเฉพาะอีเมลหลักและบริการการเงิน การเปลี่ยนเฉพาะบัญชีที่อยู่ในผลค้นหายังเหลือความเสี่ยง หากรหัสเดิมใช้เข้าสู่บัญชีอื่นได้
• พบอีเมล ชื่อ หรือเบอร์โทรศัพท์: ระวังข้อความที่ใช้รายละเอียดจริงมาสร้างความน่าเชื่อถือ ผู้ส่งอาจอ้างชื่อบริการที่อยู่ในรายการแล้วชวนกดลิงก์หรือขอรหัสยืนยัน เปิดบริการจากแอปหรือที่อยู่ที่พิมพ์เองก่อนตรวจว่ามีคำแจ้งจริงหรือไม่ การเปลี่ยนรหัสผ่านไม่ทำให้ข้อมูลติดต่อที่เผยแพร่ไปแล้วหายจากชุดข้อมูล
• พบข้อมูลบัตรหรือการชำระเงิน: ตรวจรายการล่าสุดของบัญชีที่อาจเกี่ยวข้อง หากเห็นรายการที่ไม่รู้จัก ให้ติดต่อธนาคารหรือผู้ออกบัตรผ่านช่องทางทางการเพื่อให้ตรวจและจัดการตามกรณี อย่าใช้เบอร์โทรหรือช่องทางที่ส่งมากับข้อความน่าสงสัย
• พบข้อมูลประจำตัวหรือรายละเอียดส่วนบุคคล: อ่านคำแจ้งขององค์กรที่เกิดเหตุว่าข้อมูลส่วนใดได้รับผลกระทบ และมีช่องทางช่วยเหลือใดสำหรับผู้ใช้ในไทย ข้อมูลประเภทนี้อาจนำไปใช้แอบอ้างหรือติดต่อหลอกลวงได้ การตั้งรหัสใหม่ช่วยป้องกันบัญชี แต่ไม่ได้ทำให้ข้อมูลที่ออกไปกลับเป็นความลับ

ถ้ารายการเป็นเหตุเก่า ให้เทียบช่วงเวลาของเหตุกับการเปลี่ยนรหัสผ่านของบัญชีนั้น หากคุณเปลี่ยนเป็นรหัสใหม่ที่ไม่เคยใช้ซ้ำแล้ว ให้ตรวจต่อว่าบัญชีอื่นไม่ได้ใช้รหัสเดิม และเปิดการยืนยันสองขั้นตอนเมื่อบริการรองรับ ผลค้นหายังคงบอกประวัติว่าอีเมลเคยอยู่ในเหตุ แม้เจ้าของบัญชีจะจัดการรหัสผ่านเสร็จแล้ว

ถ้าเข้าสู่บัญชีที่เกี่ยวข้องไม่ได้ ให้ใช้ขั้นตอนกู้คืนจากบริการนั้นโดยตรง แล้วตรวจข้อมูลกู้คืนหรือช่องทางติดต่อที่ตั้งไว้ เมื่อบัญชีดังกล่าวใช้รหัสเดียวกับอีเมลหลัก ให้จัดการอีเมลหลักด้วย เพราะอีเมลมักเป็นช่องทางรับลิงก์รีเซ็ตรหัสของบริการอื่น อย่าส่งรหัสยืนยันให้ผู้ที่ติดต่อมาโดยอ้างว่าจะช่วยลบชื่อคุณจากรายการรั่ว

ถ้าไม่พบ ให้ตีความผลในขอบเขตของฐานข้อมูล

ผลไม่พบหมายความว่าอีเมลที่ค้นไม่อยู่ในเหตุที่ระบบเปิดให้ค้นและบันทึกไว้ในเวลาที่ตรวจ บางเหตุยังไม่ถูกค้นพบ บางเหตุไม่มีข้อมูลให้บริการนำเข้า และเหตุที่ละเอียดอ่อนบางประเภทต้องยืนยันความเป็นเจ้าของอีเมลก่อนจึงจะเห็นรายละเอียด การไม่มีผลในหน้าค้นหาสาธารณะจึงไม่ใช่หลักฐานว่าทุกบริษัทที่คุณสมัครบัญชีไม่มีเหตุรั่ว

หากผู้ให้บริการที่คุณใช้อยู่ส่งคำแจ้งเหตุโดยตรง ให้อ่านคำแจ้งนั้น แม้การค้นอีเมลยังไม่พบชื่อบริษัทเดียวกัน คำแจ้งจากบริษัทอาจระบุช่วงเวลาที่ได้รับผลกระทบ ประเภทข้อมูล และขั้นตอนเฉพาะของบัญชีคุณได้ชัดกว่า เหตุที่เพิ่งเกิดอาจยังไม่ได้ถูกรวมในฐานค้นหา

ผลไม่พบเพียงอย่างเดียวไม่ใช่เหตุให้เปลี่ยนรหัสผ่านทุกบัญชีทันที แต่ยังควรใช้รหัสที่ไม่ซ้ำกันและเปิดการยืนยันสองขั้นตอนในบัญชีที่รองรับ โดยเฉพาะอีเมลหลักซึ่งใช้กู้บัญชีอื่น ตรวจการแจ้งเตือนเข้าสู่ระบบที่มาจากบริการจริง และทบทวนบัญชีที่ไม่ได้ใช้นานเมื่อมีเหตุให้สงสัย วิธีนี้จัดการความเสี่ยงตามข้อมูลที่มีโดยไม่อ่านผลค้นหาเกินขอบเขต

ติดตามเหตุใหม่โดยไม่สับสนกับผลเดิม

หากต้องการทราบเมื่อที่อยู่อีเมลปรากฏในเหตุที่บริการเพิ่มภายหลัง คุณสมัครการแจ้งเตือนและยืนยันว่าเข้าถึงอีเมลนั้นได้ การแจ้งเตือนมีประโยชน์กับอีเมลที่ยังใช้งานและตรวจกล่องจดหมายอยู่ เพราะผู้ใช้จะเห็นเหตุใหม่หลังบริการบันทึกเหตุเข้าระบบ ไม่ใช่การเฝ้าดูทุกบริษัทหรือทุกเหตุการณ์บนอินเทอร์เน็ตแบบทันที

เมื่อได้รับการแจ้งเตือนใหม่ ให้อ่านชนิดข้อมูลก่อนเลือกการตอบสนอง หากมีประกาศจากบริการที่เกี่ยวข้อง ให้อ่านประกาศควบคู่กับผลค้นหาเพื่อระบุบัญชีและช่วงเวลาที่ควรจัดการ ระเบียนเก่าที่เคยแก้ไขแล้วอาจยังปรากฏในประวัติ จึงควรดูว่าเป็นเหตุใหม่หรือเหตุเดิมที่ยังแสดงอยู่