Vi phạm bảo mật và rò rỉ mật khẩu xảy ra liên tục trên Internet ngày nay. LinkedIn, Yahoo, Last.fm, eHarmony - danh sách các trang web bị xâm nhập còn dài. Nếu bạn muốn biết liệu thông tin tài khoản của mình có bị rò rỉ hay không, bạn có thể sử dụng một số công cụ.
Những rò rỉ này thường dẫn đến nhiều tài khoản bị xâm nhập trên các trang web khác. Tuy nhiên, bạn có thể tự bảo vệ mình bằng cách sử dụng mật khẩu duy nhất ở mọi nơi - nếu bạn làm vậy, việc rò rỉ mật khẩu sẽ không phải là mối đe dọa đối với bạn.
Tín dụng hình ảnh: Johan Larsson trên Flickr
Tại sao rò rỉ mật khẩu lại nguy hiểm
Rò rỉ mật khẩu rất nguy hiểm vì nhiều người sử dụng cùng một mật khẩu cho nhiều trang web. Nếu bạn đăng ký một trang web bằng địa chỉ email của mình và cung cấp cùng một mật khẩu bạn sử dụng cho tài khoản email của mình, thì tổ hợp email / mật khẩu đó có thể xuất hiện trên danh sách ở đâu đó.
Crackers sau đó có thể sử dụng kết hợp email / mật khẩu này để có quyền truy cập vào tài khoản email của bạn. Ngay cả khi bạn sử dụng mật khẩu khác cho tài khoản email của mình, họ có thể thử kết hợp email hoặc tên tài khoản và mật khẩu trên các trang web khác để có quyền truy cập vào các tài khoản khác của bạn.
Ví dụ, những kẻ bẻ khóa gần đây đã xâm phạm hơn 11.000 tài khoản Guild Wars 2. Họ không sử dụng keylogger hoặc xâm phạm máy chủ của trò chơi - họ chỉ thử đăng nhập bằng cách sử dụng kết hợp địa chỉ email và mật khẩu có trong danh sách mật khẩu bị rò rỉ. Những người chơi sử dụng lại mật khẩu đã bị lộ đã bị xâm phạm. Điều tương tự cũng sẽ xảy ra đối với các dịch vụ khác mà cracker muốn có quyền truy cập.
Cách bảo vệ bản thân
Để bảo vệ bản thân khỏi những rò rỉ trong tương lai, hãy đảm bảo bạn sử dụng các mật khẩu khác nhau trên mỗi trang web - và đảm bảo chúng là mật khẩu dài và mạnh. Nếu không, sự xâm phạm tại một trang web có thể dẫn đến việc tài khoản của bạn ở nơi khác bị xâm phạm. Mặc dù các trang web bị xâm nhập thường sẽ thông báo cho bạn về sự rò rỉ và yêu cầu bạn thay đổi mật khẩu ngay lập tức, nhưng điều này sẽ không giúp ích nhiều nếu bạn đang sử dụng cùng một mật khẩu trên nhiều trang web khác.
Việc ghi nhớ mật khẩu duy nhất cho tất cả các trang web khác nhau mà chúng tôi sử dụng có thể khó khăn, đó là lý do tại sao trình quản lý mật khẩu có thể hữu ích như vậy. Chúng tôi thích LastPass , nhưng nhiều người thề KeePass , giúp bạn kiểm soát dữ liệu của mình.
Đọc thêm:
Kiểm tra xem mật khẩu của bạn có bị rò rỉ không
Nếu bạn tò mò liệu địa chỉ email của mình có xuất hiện trên một trong những danh sách mật khẩu bị rò rỉ này hay không, bạn không cần phải tìm một trang web tải xuống mờ ám và tự tải danh sách xuống. Thay vào đó, bạn có thể sử dụng một công cụ kiểm tra nhanh chóng cho bạn.
PwnedList là một trong những tốt. LastPass hiện sử dụng PwnedList để theo dõi xem các địa chỉ email của tài khoản LastPass có bị xâm phạm hay không. Ví dụ: nếu địa chỉ email tài khoản LastPass của bạn là [email protected], bạn sẽ nhận được thông báo nếu [email protected] xuất hiện trên bất kỳ danh sách địa chỉ email và mật khẩu bị rò rỉ nào. Điều này chỉ áp dụng cho địa chỉ email duy nhất mà bạn sử dụng cho tài khoản LastPass của mình, không phải mọi địa chỉ bạn có trong kho LastPass của mình.
Nếu bạn muốn kiểm tra địa chỉ email theo cách thủ công, bạn có thể sử dụng Trang web của PwnedList . Cắm một địa chỉ email và PwnedList sẽ cho bạn biết liệu nó có xuất hiện trong bất kỳ danh sách bị rò rỉ nào hay không. (Lưu ý rằng bạn cũng có thể nhập hàm băm SHA-512 cho địa chỉ email của mình nếu bạn không tin tưởng PwnedList với địa chỉ email của mình - bạn có thể sử dụng một công cụ chẳng hạn như cái này để tạo hàm băm SHA-512.)
Nếu địa chỉ email của bạn xuất hiện trên danh sách, đừng lo lắng - điều này chỉ có nghĩa là bạn nên đảm bảo rằng bạn không sử dụng lại cùng một mật khẩu trên nhiều trang web. Nếu bạn sử dụng cùng một mật khẩu ở mọi nơi và địa chỉ email của bạn xuất hiện trên một (hoặc nhiều) trong số các danh sách này, bạn có vấn đề - bạn nên thay đổi mật khẩu của mình ngay lập tức.
LastPass cũng lưu trữ một số công cụ cho phép bạn xem liệu một mật khẩu cụ thể có xuất hiện trong danh sách bị rò rỉ của LinkedIn hoặc là Last.fm mật khẩu. Bạn thực sự có thể cắm mật khẩu vào và xem liệu ai đó có đang sử dụng chúng hay không. Kết quả cho thấy có bao nhiêu mật khẩu yếu - hãy cắm “password123” và bạn có thể thấy rằng ít nhất một người đã sử dụng nó làm mật khẩu LinkedIn của họ.
Tài khoản email của bạn là trung tâm bảo mật trực tuyến của bạn - các trang web thường cho phép bạn thay đổi mật khẩu của mình miễn là bạn có thể nhấp vào liên kết trong email. Nếu ai đó có quyền truy cập vào tài khoản email của bạn, thì tài khoản khác của bạn có thể bị lật tẩy. Đọc Cách khôi phục sau khi mật khẩu email của bạn bị xâm phạm để biết thêm mẹo bảo vệ bản thân.
