6 сервисов для проверки аккаунтов на утечки и взломы
Have I Been Pwned?
Этот сайт появился после одной из самых масштабных утечек аккаунтов, когда в октябре 2013 года киберпреступники украли персональные данные 153 млн учетных записей Adobe. Сервис Have I Been Pwned? — это реверсивная поисковая система. С ее помощью пользователь может узнать, нет ли его электронной почты или пароля в базе украденных данных. Достаточно ввести свой email-адрес, чтобы выяснить, имеет ли он отношение к известным утечкам информации.
Firefox Monitor
В 2018 году компания Mozilla представила сервис для проверки учетных записей на утечки. Firefox Monitor можно использовать по-разному. Во-первых, сервис позволяет проводить поиск по базе украденных паролей.
Во-вторых, можно зарегистрироваться и получать уведомления о новых утечках. Нарушением конфиденциальности данных считается раскрытие, перехват или копирование личной информации без разрешения пользователя. Такие инциденты безопасности происходят при кибератаках на сайты, сервисы и приложения.
DeHashed
Этот сервис предназначен для поиска взломанных и похищенных данных. DeHashed используют эксперты по безопасности, журналисты, сотрудники IT-компаний, а также обычные люди, которым важно защищать свою конфиденциальность и своевременно узнавать об утечках информации. Сервис позволяет выполнять поиск по IP- и email-адресам, логинам, паролям, номерам телефонов и т. д.
GhostProject
База взломанных учетных записей GhostProject регулярно обновляется. Разработчики сервиса рекомендуют не использовать один и тот же пароль для разных аккаунтов, а придумать сложную комбинацию для каждого сайта или приложения. В этом могут помочь специализированные приложения, например, KeePass. Кроме того, будет полезно использовать двухфакторную аутентификацию.
Password Checkup
Это расширение от Google, которое компания выпустила в феврале 2019 года. Благодаря ему пользователи могли узнавать, фигурируют ли их данные в инцидентах с утечками или взломами. Проверка логинов и паролей проводилась по базе, которая содержала 4 млн учетных записей. Позже компания представила расширение «Проверка паролей для аккаунтов Google». После выхода версии браузера Chrome 79 инструмент стал встроенным.
Как это работает:
- Пользователь открывает свою учетную запись на сайте.
- Браузер отправляет хешированную копию учетных данных в Google.
- Информация шифруется с помощью секретного ключа, благодаря чему даже Google не может просматривать логины и пароли. Для усиления безопасности компания использует технологию Private Set Intersection. Данные проходят несколько уровней шифрования.
- Google сравнивает логин и пароль с украденными данными, которые также хранятся в зашифрованном виде.
- При обнаружении совпадений Chrome предлагает изменить пароль.
Чтобы включить или отключить Password Checkup, нужно зайти в настройки браузера и выбрать раздел «Конфиденциальность и безопасность». Затем следует перейти во вкладку «Безопасность». Там нужно воспользоваться переключателем «Сообщать, если пароли были раскрыты в результате утечки данных».
Sucuri Security Scanner
С помощью этого сервиса можно сканировать целые сайты. Sucuri Security Scanner позволяет обнаруживать уязвимости, присутствие в черных списках, хакерские атаки. Этот инструмент отлично подходит для блогеров и владельцев онлайн-бизнеса. Рекомендуется использовать Sucuri Security Scanner совместно с другими инструментами для проверки аккаунтов.
Как работают сервисы для обнаружения утечек
Как правило, источником информации служат площадки, где мошенники обмениваются украденными данными. Это форумы хакеров, ресурсы в даркнете и другие популярные среди киберпреступников места. Сервисы для проверки на утечки используют собранные данные, чтобы обезопасить посетителей разных сайтов.
Кроме того, ИНСАЙДЕР помогает выявлять неэффективных сотрудников, контролировать использование рабочего времени и оптимизировать управление компанией на основании полученной информации. Чтобы получить доступ к бесплатной демо-версии — заполните форму и ИНСАЙДЕР станет доступен на 14 дней.