Lumabas ang email sa breach? Exposure signal ito, hindi patunay ng hack

Para malaman kung kasama ang email mo sa isang kilalang data breach, ilagay ang address sa email checker ng Have I Been Pwned at basahin ang Email Breach History. Ang match ay tala na kasama ang address sa data na naitala ng serbisyo; hindi iyon awtomatikong patunay na may ibang taong nakakapasok sa email account mo ngayon.

Ayon sa gabay sa Mozilla Monitor, ginagamit din nito ang database ng Have I Been Pwned at ipinapakita sa dashboard ang natukoy na mga breach. Sa alinmang paraan, tingnan muna kung anong data ang nakalista bago magpasya kung aling password, recovery option o proteksiyon sa pag-login ang dapat unahin.

Paano ligtas na mag-check

Sa Have I Been Pwned, email address ang inilalagay sa search field bago pindutin ang “Check.” Basahin ang nakalistang mga insidente sa Email Breach History; hindi kailangan ang password ng email account para sa paghahanap na ito. Iwasang ilagay ang password sa pahinang nagpapanggap na breach checker o sa link na dumating sa hindi inaasahang mensahe.

Sa Mozilla Monitor, maaaring hingin ang pag-sign in sa Mozilla account upang makita ang dashboard. Kung magdaragdag ka ng isa pang email address na kontrolado mo, magpapadala ang serbisyo ng verification link sa address na iyon. Ang pag-verify ay paraan upang maikabit ang address sa monitoring; hiwalay ito sa paghahanap sa Have I Been Pwned.

Kung may personal, pangtrabaho at lumang email address ka, suriin ang bawat address na ginagamit mo pa sa mga account. Ang resulta para sa isang address ay hindi resulta para sa lahat ng email o alias mo. Maaari ka ring magpaabot ng abiso para sa mga susunod na breach record, ngunit ang ganitong alert ay tungkol sa bagong natukoy na exposure, hindi sa bawat pag-login sa inbox.

Ano ang ibig sabihin ng breach record

Hanapin ang pangalan ng serbisyong nakalista at ang mga uri ng data na nauugnay sa insidente. Iba ang prayoridad kung email address lamang ang nakatala kaysa kung kasama sa mga nalantad na uri ng data ang password. Hindi ipinapakita ng email search ang mismong password mo, kaya huwag ipagpalagay mula sa record lamang na iyon pa rin ang ginagamit mong password ngayon.

Ang petsa at pangalan ng serbisyong sangkot ay tumutulong tukuyin kung aling account ang kailangan mong balikan. Kung matagal mo nang napalitan ang password pagkatapos ng insidente, mananatili pa ring tala ng dating exposure ang breach match. Kung hindi pamilyar ang pangalan, suriin ang lumang sign-up o posibleng pagbabago ng pangalan ng serbisyo bago magpasya na may account na ginawa nang wala kang pahintulot.

Kapag walang nahanap na match, ang tiyak lamang ay walang tugma para sa address na inilagay mo sa mga record na saklaw ng paghahanap. Hindi nito sinusuri ang lakas ng password, ang kasalukuyang sign-in activity o ang mga insidenteng wala sa database. Para sa tanong kung may nakapasok na sa account, mas mahalaga ang mga security alert at tala ng pag-login mula sa mismong email provider.

May praktikal ding pagkakaiba ang nalantad na contact details at nalantad na credentials. Maaaring gamitin ang pangalan, email address o numero ng telepono upang gawing kapani-paniwala ang mapanlinlang na mensahe. Ang password na ginamit din sa ibang account ay may dagdag na panganib dahil maaari itong subukan sa mga serbisyong hindi kasama sa orihinal na insidente.

Kung password ang kasama, unahin ang mga ginamit muli

Palitan muna ang password ng serbisyong sangkot kung ginagamit mo pa ang account at hindi mo pa ito napapalitan mula nang mangyari ang breach. Sunod na hanapin ang ibang account na ginamitan ng kapareho o halos kaparehong password. Maaaring subukan ng umaatake ang nalantad na kombinasyon ng email at password sa ibang site, kaya mas mahalaga ang pagputol sa password reuse kaysa sabay-sabay na pagpapalit ng lahat ng password.

Unahin sa mga account na may kaparehong password ang pangunahing email, mga serbisyong tumatanggap ng password-reset link, at mga account na may personal o pinansyal na impormasyon. Gumamit ng natatanging password sa bawat isa; makatutulong ang password manager sa paggawa at pag-iingat ng mga ito. Kung natatangi na ang password ng isang account na hindi sangkot sa breach, hindi sapat na dahilan ang email match lamang upang palitan din iyon.

Kung email address at contact details lamang ang nakalista, mag-ingat sa mensaheng gumagamit ng mga detalyeng iyon upang magmukhang galing sa isang lehitimong serbisyo. Huwag ibigay ang verification code at huwag sundan ang password-reset link na hindi mo hiniling. Buksan ang serbisyo sa sarili mong browser tab kung gusto mong alamin kung may tunay na abiso sa account.

Kung hindi mo na ginagamit ang serbisyong sangkot, alamin muna kung mayroon ka pang account doon at kung maaari mo pa itong ma-access. Ang lumang account na gumagamit pa rin ng naulit na password ay dapat pa ring asikasuhin dahil maaaring may koneksiyon ito sa kasalukuyan mong mga account. Kung hindi na makapasok, gamitin ang recovery o account-closure process ng mismong serbisyo.

Recovery options at MFA: protektahan ang daan pabalik

Ang gabay ng FTC sa account recovery ay nagpapayo na suriin ang recovery email at numero ng telepono, mag-sign out sa mga device kung nabawi ang account, at i-on ang two-factor authentication. Mahalaga ang mga recovery channel dahil dito dumarating ang mga paraan upang mag-reset ng password. Kung iba na ang may kontrol sa mga ito, maaaring maapektuhan ang kakayahan mong bawiin ang account kahit napalitan mo na ang password.

Sa pangunahing email account, tingnan kung iyo pa rin ang nakatalang recovery address at numero. Suriin din kung may hindi pamilyar na device o session at kung may email-forwarding rule na hindi mo itinakda. Ang ganoong pagbabago ay may mas direktang kaugnayan sa posibleng panghihimasok sa account kaysa sa isang lumang breach match.

I-on ang multifactor authentication o MFA kung available, lalo na sa email at mahahalagang account na maaaring ma-reset sa pamamagitan nito. Nagdaragdag ito ng isa pang kailangan sa pag-login kapag nalaman ng iba ang password. Piliin ang paraang suportado ng serbisyo at tiyaking may ligtas kang paraan upang makabalik sa account kung mawala ang karaniwang gamit mong pang-verify.

Ang prayoridad ay nakadepende sa nakitang data at sa kalagayan ng account: ayusin ang naulit na password kapag may panganib sa credentials, tiyakin ang recovery channels, at dagdagan ang proteksiyon sa pag-login. Kung may nakalistang contact details lamang, bantayan ang mga mensaheng humihingi ng code o nag-uutos ng agarang pag-sign in. Hindi kailangan ng malawakang pagpapalit ng natatanging mga password dahil lamang lumabas ang email address sa isang record.

Kapag may senyales ng aktuwal na pagpasok

Mas agarang usapin kung hindi ka na makapag-sign in, may abiso ng password o recovery change na hindi mo ginawa, may hindi kilalang login, o may naipadalang mensaheng hindi sa iyo. Suriin ang mga alert sa opisyal na app o site ng provider sa halip na umasa sa link sa natanggap na mensahe. Kung may access ka pa, palitan ang password, alisin ang hindi kilalang session at itama ang binagong recovery details.

Kung naka-lock out ka, sundin muna ang account recovery process ng provider upang mabawi ang access. Para sa Google Account, ang gabay sa pagbawi ng Google Account ay tumatalakay sa magkaibang hakbang kapag may access ka pa at kapag hindi ka na makapag-sign in. Pagkatapos mabawi ang account, saka suriin ang mga device, recovery setting at forwarding rule na maaaring naiwan.

Basahin din:

• Na-hack ang Google Account? Unahin ang recovery bago palitan ang lahat
• Posibleng EMB data breach: hindi pa kumpirmado kung tunay ang nakuhang records
• Customer data sa AI chatbot: limang DPA check bago ito gamitin