Подтвердите, что вы не робот
Получить демо-доступ
Получить демо-доступ

6 сервисов для проверки аккаунтов на утечки и взломы

#Информационная безопасность
Пока существуют киберпреступники, ни один пользователь не может быть на 100% уверен в собственной безопасности. Аккаунты подвергаются взломам, а пароли беспрепятственно утекают в сеть. Убедиться в том, что вы не стали жертвой мошенников, помогут специальные сервисы.

Have I Been Pwned?

Этот сайт появился после одной из самых масштабных утечек аккаунтов, когда в октябре 2013 года киберпреступники украли персональные данные 153 млн учетных записей Adobe. Сервис Have I Been Pwned? — это реверсивная поисковая система. С ее помощью пользователь может узнать, нет ли его электронной почты или пароля в базе украденных данных. Достаточно ввести свой email-адрес, чтобы выяснить, имеет ли он отношение к известным утечкам информации.

Firefox Monitor

В 2018 году компания Mozilla представила сервис для проверки учетных записей на утечки. Firefox Monitor можно использовать по-разному. Во-первых, сервис позволяет проводить поиск по базе украденных паролей.

Во-вторых, можно зарегистрироваться и получать уведомления о новых утечках. Нарушением конфиденциальности данных считается раскрытие, перехват или копирование личной информации без разрешения пользователя. Такие инциденты безопасности происходят при кибератаках на сайты, сервисы и приложения.

Сервисы для проверки аккаунтов на взломы

DeHashed

Этот сервис предназначен для поиска взломанных и похищенных данных. DeHashed используют эксперты по безопасности, журналисты, сотрудники IT-компаний, а также обычные люди, которым важно защищать свою конфиденциальность и своевременно узнавать об утечках информации. Сервис позволяет выполнять поиск по IP- и email-адресам, логинам, паролям, номерам телефонов и т. д.

GhostProject

База взломанных учетных записей GhostProject регулярно обновляется. Разработчики сервиса рекомендуют не использовать один и тот же пароль для разных аккаунтов, а придумать сложную комбинацию для каждого сайта или приложения. В этом могут помочь специализированные приложения, например, KeePass. Кроме того, будет полезно использовать двухфакторную аутентификацию.

Password Checkup

Это расширение от Google, которое компания выпустила в феврале 2019 года. Благодаря ему пользователи могли узнавать, фигурируют ли их данные в инцидентах с утечками или взломами. Проверка логинов и паролей проводилась по базе, которая содержала 4 млн учетных записей. Позже компания представила расширение «Проверка паролей для аккаунтов Google». После выхода версии браузера Chrome 79 инструмент стал встроенным.

Проверка безопасности аккаунтов

Как это работает:

  1. Пользователь открывает свою учетную запись на сайте.
  2. Браузер отправляет хешированную копию учетных данных в Google.
  3. Информация шифруется с помощью секретного ключа, благодаря чему даже Google не может просматривать логины и пароли. Для усиления безопасности компания использует технологию Private Set Intersection. Данные проходят несколько уровней шифрования.
  4. Google сравнивает логин и пароль с украденными данными, которые также хранятся в зашифрованном виде.
  5. При обнаружении совпадений Chrome предлагает изменить пароль.

Чтобы включить или отключить Password Checkup, нужно зайти в настройки браузера и выбрать раздел «Конфиденциальность и безопасность». Затем следует перейти во вкладку «Безопасность». Там нужно воспользоваться переключателем «Сообщать, если пароли были раскрыты в результате утечки данных».

Sucuri Security Scanner

С помощью этого сервиса можно сканировать целые сайты. Sucuri Security Scanner позволяет обнаруживать уязвимости, присутствие в черных списках, хакерские атаки. Этот инструмент отлично подходит для блогеров и владельцев онлайн-бизнеса. Рекомендуется использовать Sucuri Security Scanner совместно с другими инструментами для проверки аккаунтов.

Как работают сервисы для обнаружения утечек

Как правило, источником информации служат площадки, где мошенники обмениваются украденными данными. Это форумы хакеров, ресурсы в даркнете и другие популярные среди киберпреступников места. Сервисы для проверки на утечки используют собранные данные, чтобы обезопасить посетителей разных сайтов.

Предотвратить хищение конфиденциальной информации проще, чем бороться с последствиями мошеннических действий. Защита данных особенно актуальна для компаний. Многие владельцы бизнеса используют систему мониторинга ИНСАЙДЕР. Одна из важных функций этой программы — защита корпоративных данных от утечек.

Кроме того, ИНСАЙДЕР помогает выявлять неэффективных сотрудников, контролировать использование рабочего времени и оптимизировать управление компанией на основании полученной информации. Чтобы получить доступ к бесплатной демо-версии — заполните форму и ИНСАЙДЕР станет доступен на 14 дней.