データ侵害でメールが侵害されているかどうかを調べる


2018年に発生したデータ侵害で約6億6800万人のユーザーアカウントが侵害され、2017年には驚異的な15億7800万のアカウントが侵害されました。最近の侵害の1つは、人気のあるTown of Salem侵害だけで760万を超えるアカウントが侵害されました。

登録したWebサイトがハッキングされると、情報が保存、販売、または漏洩される可能性があり、おそらくそうなります。そのWebサイトで他のユーザーと同じメールアドレスとパスワードを使用すると、ハッカーは簡単にあなたの情報にアクセスできます。そのため、多くのセキュリティ専門家が、参加するWebサイトごとに異なるパスワードを使用することを推奨しています。

保護の鍵は認識です。アカウントが侵害されたことを知っている場合は、他のアカウントを保護する手順を実行できます。方法は次のとおりです。

HaveIBeenPwned.comを活用する

ウェブ上にはこのような記事が他にもありますが、多くは古くなっています。特にフォーブスにはいくつかのウェブサイトがリストされていますが、テストの結果、セキュリティ証明書の有効期限が切れているか、403 Forbiddenエラーがスローされていることがわかりました。これらを機能させることができたとしても、リスクに見合う価値はありますか?

1つのサイトが何度も何度も証明されています:HaveIBeenPwned.com 。 Webサイトは、違反のデータベースに対して電子メールアドレスをチェックし、発生した多くの違反の1つで電子メールアドレスが広まったかどうかを示します。 HaveIBeenPwnedには、最新の違反と最大の違反の両方がリストされています。

HaveIBeenPwned.comの使用方法

上の画像をご覧ください。アカウントが危険にさらされているかどうかを調べるには、検索ボックスに入力して「pwned?」ボタンを押すだけの簡単な手順があります。 (好奇心が強いなら、pwnedは、1990年代後半/ 2000年代前半のインターネット生まれの「所有」のスペルミスです。)

<!-
In_content_1 all:[300x250] / dfp:[640x360 ]
->

アドレスをテストすると、次のようになります。

WordPressの大規模な侵害によりアカウントがしばらく侵害されたことを知っていましたが、それを保護するための対策が講じられました。複数の違反(下記のような)によりメールアドレスが侵害された場合、リストを調べて、最も危険なものを見つけることができます。

複数のWebサイトで同じメールアドレスを使用する場合は、それぞれに異なるパスワードを設定してください。

通知の下に、アカウントが侵害された時期と場所の説明、およびアカウントのセキュリティを改善する手順が表示されます。また、違反にメール、パスワード、名前、場所などが関係しているかどうかも通知します。

MonitorDomains and Addresses

特定のWebドメインを所有している場合、ドメインのアカウントが侵害された場合に自動アラートを設定できます。HaveIBeenPwnedは所有権といくつかのこれらの通知を受信できるようになる前に他のセキュリティレイヤーを使用すると、誰かが意図していない情報を収集するリスクを減らすことができます。

メールアドレスを入力して、注目に値する違反が発生したときに通知することもできます。

強力なパスワードの作成

各Webサイトに異なるパスワードを使用するのは面倒ですが、IDが盗まれたり、他の重要な情報が漏洩します。強力なパスワードには、次のキー要素が必要です。

  • パスワードは少なくとも12文字ですが、それ以上が推奨されます。
  • パスワードには、大文字、小文字、数字、記号を混在させる必要があります。
  • パスワードはあなたのメールアドレスに似てはいけません。
  • パスワードは一般的な単語やフレーズであってはなりません。
  • アカウントのセキュリティは100%保証されていません適切な保護策を講じると、閲覧する各Webサイトで強力で個別のパスワードを使用し、関連性のあるデータ侵害を監視することで、ハッカーがアクセスするリスクを減らすことができます。

    あなたの携帯ハッキングされているかも!?それを知る15の方法

    関連記事:


    14.02.2019