Paano I-check Kung Nasa Dark Web ang Data Mo

Inaakala ng karamihan na ligtas ang personal data nila hangga't hindi sila nakakatanggap ng breach notification. Pero sa oras na iyon, maaring ilang linggo o buwan nang kumakalat sa dark web ang email, passwords, at phone number mo.

Ang magandang balita: hindi mo kailangang maghintay. May ilang libreng tools na nagbibigay-daan sa iyo na proactively i-check kung nakompromiso ang impormasyon mo. Iga-guide ka ng gabay na ito sa bawat isa, step by step.

Ano ang Dark Web at Bakit Posibleng Nandoon ang Data Mo

Ang dark web ay bahagi ng internet na hindi naka-index sa mga search engine. Kailangan ng espesyal na software tulad ng Tor para ma-access ito. Kahit may mga lehitimong gamit ito, dito rin binebenta at binibili ang mga ninakaw na database.

Kapag na-hack ang isang kumpanya, madalas napupunta sa mga dark web marketplace ang ninakaw na data. Kabilang dito ang:

• Email addresses at passwords mula sa mga breached na serbisyo
• Phone numbers na nakakonekta sa social media o banking accounts
• Credit card numbers at financial na impormasyon
• Government IDs at iba pang personal na dokumento

Kahit hindi ka pa pumunta sa dark web, posibleng nandoon ang data mo dahil na-breach ang isang kumpanyang pinagsign-up-an mo.

Libreng Tools para I-check ang Data Mo

Narito ang mga pinaka-reliable na tools, lahat libre:

Tool	Ano ang Chine-check	Halaga
Have I Been Pwned	Email, phone, passwords	Libre
Google Dark Web Report	Email, pangalan, phone, address	Libre (kailangan ng Google account)
Firefox Monitor	Email addresses	Libre
Apple Password Monitoring	Naka-save na passwords sa iCloud Keychain	Libre (Apple devices)

Step by Step: Paano Gamitin ang Bawat Tool

1. Have I Been Pwned (haveibeenpwned.com)

Ito ang gold standard. Ginawa ni security researcher Troy Hunt, tina-track nito ang mahigit 800 breaches at 14 bilyon na nakompromisong accounts.

Para i-check ang email mo:

1. Pumunta sa haveibeenpwned.com
2. I-enter ang email address mo sa search box
3. I-click ang "pwned?"
4. I-review ang listahan ng mga breach na kasama ang email mo

Para i-check ang password mo:

1. Pumunta sa haveibeenpwned.com/Passwords
2. I-enter ang password na ginagamit mo (gumagamit ang site ng secure k-anonymity model, kaya hindi naipapadala sa server ang buong password mo)
3. Kung sinabi nitong "This password has been seen X times before," ihinto agad ang paggamit nito

Para makatanggap ng future alerts:

1. I-click ang "Notify me" sa itaas ng page
2. I-enter ang email address mo
3. Makakatanggap ka ng email sa sandaling lumitaw ang address mo sa bagong breach

2. Google Dark Web Report

Nag-aalok na ngayon ang Google ng dark web monitoring para sa lahat ng Google account holders.

Paano i-access:

1. Pumunta sa myaccount.google.com
2. I-navigate sa "Security" sa kaliwang menu
3. I-scroll pababa sa "Dark web report" at i-click ang "Get started"
4. Piliin kung anong impormasyon ang mo-monitor (email, phone, pangalan, address)
5. I-review ang mga resulta

3. Firefox Monitor (monitor.mozilla.org)

Ang tool ng Mozilla ay kumukuha ng data mula sa Have I Been Pwned pero nagpapakita ng mga actionable recommendations.

Paano gamitin:

1. Pumunta sa monitor.mozilla.org
2. I-enter ang email address mo
3. I-click ang "Check for Breaches"
4. I-review ang mga breaches at sundin ang mga suggested actions

4. Apple Password Monitoring

Kung gumagamit ka ng iPhone, iPad, o Mac, awtomatikong chine-check ng Apple ang mga naka-save mong passwords laban sa mga kilalang breach databases.

Sa iPhone o iPad:

1. Buksan ang Settings
2. I-tap ang "Passwords"
3. I-tap ang "Security Recommendations"
4. I-review ang mga password na naka-flag bilang "compromised" o "reused"

Sa Mac:

1. Buksan ang System Settings
2. I-click ang "Passwords"
3. Hanapin ang "Security Recommendations" section

Ano ang Gagawin Kung Nahanap ang Data Mo

Kung na-flag ng alinman sa mga tool na ito ang impormasyon mo, gawin agad ang mga sumusunod na hakbang:

Kung nasa breach ang email mo:

1. Palitan ang password sa breached na serbisyo
2. Palitan ang password sa lahat ng iba pang serbisyo kung saan ginamit mo ang parehong password
3. I-enable ang two-factor authentication (2FA)
4. Mag-ingat sa mga phishing email na gumagamit ng na-leak mong impormasyon

Kung na-expose ang password mo:

1. Ihinto ang paggamit ng password na iyon kahit saan
2. Gumamit ng password manager para mag-generate ng unique passwords para sa bawat account
3. Unahin ang pagpapalit ng passwords para sa email, banking, at social media accounts

Kung na-leak ang phone number mo:

1. Mag-ingat sa mga hindi inaasahang tawag at text
2. Huwag mag-click ng mga link sa SMS mula sa hindi kilalang senders
3. Kontakin ang carrier mo (Globe, Smart, DITO) tungkol sa SIM swap protection
4. Pag-isipang gumamit ng hiwalay na number para sa mga sensitibong account

Kung na-expose ang financial information:

1. Kontakin agad ang bangko mo (BDO, BPI, Metrobank, atbp.)
2. Mag-set up ng transaction alerts para sa lahat ng accounts
3. I-monitor ang mga bank statement mo nang regular

Pag-iwas: Pigilan ang Pag-leak ng Data Mula sa Simula

Ang pag-check ng breaches ay reactive. Narito kung paano maging proactive:

Gumamit ng malalakas at unique na passwords. Makakatulong ang password manager dito. Isang breach lang ay hindi dapat makompromiso ang iba mong accounts.

I-enable ang 2FA sa lahat ng dako. Kahit ma-leak ang password mo, pinapanatiling ligtas ng 2FA ang account mo.

Bawasan ang digital footprint mo. Kung mas kaunti ang mga lugar na may data mo, mas kaunti ang puwedeng ma-leak. Mag-unsubscribe sa mga serbisyong hindi mo na ginagamit at burahin ang mga lumang accounts.

Ibahagi ang sensitibong impormasyon sa encrypted channels. Kapag kailangan mong magpadala sa isang tao ng password, account number, o personal na dokumento, huwag itong i-drop sa Messenger o email kung saan permanenteng mananatili. Gamitin ang serbisyo tulad ng LOCK.PUB para gumawa ng encrypted, password-protected memo na awtomatikong mag-e-expire. Sa ganitong paraan, kahit ma-breach ang account ng recipient sa hinaharap, wala na ang sensitibong data mo.

Gawing Regular na Ugali Ito

Huwag mag-check nang isang beses at kalimutan na. Mag-set ng quarterly na reminder para:

• I-run ang email mo sa Have I Been Pwned
• I-review ang Google Dark Web Report
• I-check ang Apple Security Recommendations para sa flagged passwords
• I-update ang anumang passwords na lumalabas sa bagong breaches
• I-review kung anong mga serbisyo ang may personal na impormasyon mo

Patuloy na nangyayari ang data breaches. Ang pagkakaiba sa pagka-biktima at sa pag-una sa banta ay simpleng pag-alam kung saan titingnan. Magsimula sa mga tools sa itaas, kumilos sa anumang lumabas, at gamitin ang LOCK.PUB tuwing kailangan mong secure na ibahagi ang sensitibong impormasyon.

Gumawa ng Secure Memo →