Jak zkontrolovat, zda jsou vaše data na dark webu

Většina lidí předpokládá, že jejich osobní údaje jsou v bezpečí, dokud nedostanou oznámení o úniku. Jenže v tu dobu vaše emaily, hesla a telefonní čísla mohly na dark webu kolovat týdny nebo měsíce.

Dobrá zpráva: nemusíte čekat. Několik bezplatných nástrojů vám umožní proaktivně zkontrolovat, zda vaše informace byly kompromitovány. Tento průvodce vás provede každým z nich krok za krokem.

Co je dark web a proč tam mohou být vaše data

Dark web je část internetu, která není indexována vyhledávači. K přístupu potřebujete speciální software jako Tor. I když má legitimní využití, je to také místo, kde se kupují a prodávají ukradené databáze.

Když je firma hacknuta, ukradená data často skončí na tržištích dark webu. To zahrnuje:

• Emailové adresy a hesla z napadených služeb
• Telefonní čísla spojená s účty na sociálních sítích nebo v bankách
• Čísla kreditních karet a finanční informace
• Občanské průkazy a rodná čísla

I když jste dark web nikdy nenavštívili, vaše data tam mohou být, protože firma, u které jste se registrovali, byla napadena.

Bezplatné nástroje pro kontrolu vašich dat

Zde jsou nejspolehlivější nástroje, všechny zdarma:

Nástroj	Co kontroluje	Cena
Have I Been Pwned	Email, telefon, hesla	Zdarma
Google Dark Web Report	Email, jméno, telefon, adresa, rodné číslo	Zdarma (vyžaduje Google účet)
Firefox Monitor	Emailové adresy	Zdarma
Apple Password Monitoring	Uložená hesla v iCloud Keychain	Zdarma (Apple zařízení)

Krok za krokem: Jak používat každý nástroj

1. Have I Been Pwned (haveibeenpwned.com)

Toto je zlatý standard. Vytvořený bezpečnostním výzkumníkem Troy Huntem sleduje přes 800 úniků a 14 miliard kompromitovaných účtů.

Kontrola emailu:

1. Přejděte na haveibeenpwned.com
2. Zadejte svou emailovou adresu do vyhledávacího pole
3. Klikněte na "pwned?"
4. Prohlédněte si seznam úniků, které zahrnují váš email

Kontrola hesla:

1. Přejděte na haveibeenpwned.com/Passwords
2. Zadejte heslo, které používáte (stránka používá bezpečný model k-anonymity, takže vaše celé heslo nikdy není odesláno na server)
3. Pokud řekne "This password has been seen X times before," okamžitě ho přestaňte používat

Nastavení budoucích upozornění:

1. Klikněte na "Notify me" v horní části stránky
2. Zadejte svou emailovou adresu
3. Obdržíte email ve chvíli, kdy se vaše adresa objeví v novém úniku

2. Google Dark Web Report

Google nyní nabízí monitoring dark webu pro všechny držitele Google účtu.

Jak k němu přistoupit:

1. Přejděte na myaccount.google.com
2. Navigujte na "Security" v levém menu
3. Sjeďte na "Dark web report" a klikněte na "Get started"
4. Zvolte, jaké informace monitorovat (email, telefon, jméno, adresa)
5. Prohlédněte si výsledky

Google skenuje fóra a tržiště dark webu a upozorní vás, pokud se vaše monitorované informace objeví. Kontroluje více typů dat než většina bezplatných nástrojů.

3. Firefox Monitor (monitor.mozilla.org)

Nástroj od Mozilly čerpá data z Have I Been Pwned, ale prezentuje je s praktickými doporučeními.

Jak ho použít:

1. Přejděte na monitor.mozilla.org
2. Zadejte svou emailovou adresu
3. Klikněte na "Check for Breaches"
4. Prohlédněte si úniky a postupujte podle navrhovaných akcí

Bonus: Zaregistrujte se pro monitorování více emailových adres a automatická upozornění.

4. Apple Password Monitoring

Pokud používáte iPhone, iPad nebo Mac, Apple automaticky kontroluje vaše uložená hesla oproti známým databázím úniků.

Na iPhone nebo iPad:

1. Otevřete Nastavení
2. Klepněte na "Hesla"
3. Klepněte na "Bezpečnostní doporučení"
4. Prohlédněte si hesla označená jako "kompromitovaná" nebo "opakovaně použitá"

Na Mac:

1. Otevřete Nastavení systému
2. Klikněte na "Hesla"
3. Hledejte sekci "Bezpečnostní doporučení"

Apple kontroluje vaše uložená hesla oproti průběžně aktualizovanému seznamu uniklých přihlašovacích údajů pomocí kryptografických technik, které udržují vaše skutečná hesla v soukromí.

Co dělat, pokud jsou vaše data nalezena

Pokud některý z těchto nástrojů označí vaše informace, okamžitě podnikněte tyto kroky:

Pokud byl váš email v úniku:

1. Změňte heslo na napadené službě
2. Změňte heslo na jakékoli jiné službě, kde jste použili stejné
3. Aktivujte dvoufaktorové ověřování (2FA)
4. Dávejte pozor na phishingové emaily využívající vaše uniklé informace

Pokud bylo vaše heslo odhaleno:

1. Přestaňte toto heslo používat všude
2. Použijte správce hesel ke generování unikátních hesel pro každý účet
3. Prioritně měňte hesla pro email, bankovnictví a sociální sítě

Pokud uniklo vaše telefonní číslo:

1. Buďte zvlášť opatrní ohledně neočekávaných hovorů a zpráv
2. Neklikejte na odkazy v SMS od neznámých odesílatelů
3. Kontaktujte svého operátora ohledně ochrany před SIM swap
4. Zvažte použití samostatného čísla pro citlivé účty

Pokud byly odhaleny finanční informace:

1. Okamžitě kontaktujte svou banku nebo vydavatele karty
2. Nastavte upozornění na transakce pro všechny účty
3. Zvažte zmrazení úvěru
4. Pravidelně sledujte svůj úvěrový záznam

Prevence: Zastavte úniky dat v zárodku

Kontrola úniků je reaktivní. Zde je návod, jak být proaktivní:

Používejte silná, unikátní hesla. Správce hesel to zvládne za vás. Jeden únik by nikdy neměl kompromitovat vaše další účty.

Aktivujte 2FA všude. I když vaše heslo unikne, 2FA udrží váš účet v bezpečí.

Minimalizujte svou digitální stopu. Čím méně míst má vaše data, tím méně jich může uniknout. Odhlaste se ze služeb, které již nepoužíváte, a smažte staré účty.

Sdílejte citlivé informace šifrovanými kanály. Když potřebujete někomu poslat heslo, číslo účtu nebo osobní dokument, nevhazujte to do WhatsApp nebo emailu, kde to zůstane navždy. Použijte službu jako LOCK.PUB k vytvoření šifrované, heslem chráněné poznámky, která automaticky expiruje. Tím pádem, i když je účet příjemce později napaden, vaše citlivá data jsou již pryč.

Udělejte z toho pravidelný zvyk

Nekontrolujte jednou a nezapomínejte na to. Nastavte si čtvrtletní připomínku:

• Zkontrolujte svůj email přes Have I Been Pwned
• Prohlédněte Google Dark Web Report
• Zkontrolujte bezpečnostní doporučení Apple pro označená hesla
• Aktualizujte hesla, která se objeví v nových únicích
• Zkontrolujte, které služby mají vaše osobní informace

K únikům dat dochází neustále. Rozdíl mezi tím být obětí a být o krok napřed je jednoduše vědět, kam se podívat. Začněte s výše uvedenými nástroji, reagujte na cokoli, co se objeví, a používejte LOCK.PUB kdykoli potřebujete bezpečně sdílet citlivé informace.

Vytvořit bezpečnou poznámku →