Як перевірити, чи не продаються ваші дані в даркнеті

Більшість людей дізнаються про витік своїх даних лише після офіційного повідомлення від компанії. Але на той момент ваша електронна пошта, паролі та номер телефону можуть уже тижнями або місяцями гуляти даркнетом.

Хороша новина: чекати на повідомлення не обов'язково. Існують безкоштовні інструменти, які дозволяють перевірити це прямо зараз.

Що таке даркне і чому ваші дані можуть там виявитися

Даркнет - це частина інтернету, яка не індексується звичайними пошуковими системами. Для доступу потрібне спеціальне програмне забезпечення на зразок Tor. Крім легальних застосувань, даркнет відомий як майданчик для торгівлі вкраденими базами даних.

Коли компанію зламують, викрадені дані часто виявляються на маркетплейс даркнету:

• Адреси електронної пошти та паролі від зламаних сервісів
• Номери телефонів, прив'язані до соцмереж або банківських облікових записів
• Дані банківських карт та фінансова інформація
• Паспортні дані та номери документів

Навіть якщо ви ніколи не заходили в даркнет, ваші дані можуть опинитися там через злом компанії, в якій ви колись реєструвалися.

Безкоштовні інструменти для перевірки

| Інструмент | Що перевіряє. Вартість | |------------|--------------|-----------| | Have I Been Pwned | Пошта, телефон, паролі Безкоштовно | | Звіт Google про даркнет | Пошта, ім'я, телефон, адреса | Безкоштовно (потрібний обліковий запис Google) | | Firefox Monitor Адреси електронної пошти Безкоштовно | | Моніторинг паролів Apple | Паролі зі Зв'язування ключів iCloud | Безкоштовно (пристрої Apple) |

Покрокова інструкція щодо кожного інструменту

1. Have I Been Pwned (haveibeenpwned.com)

Золотий стандарт. Створений дослідником безпеки Троєм Хантом, відстежує понад 800 витоків та 14 мільярдів скомпрометованих акаунтів.

Перевірка електронної пошти:

1. Перейдіть до haveibeenpwned.com
2. Введіть свою адресу електронної пошти у полі пошуку
3. Натисніть "pwned?"
4. Вивчіть список витоків, у які потрапила ваша пошта

Перевірка пароля:

1. Перейдіть на haveibeenpwned.com/Passwords
2. Введіть пароль, який ви використовуєте (сайт використовує безпечну модель k-anonymity: повний пароль ніколи не надсилається на сервер)
3. Якщо відображається "This password has been seen X times before", негайно припиніть його використовувати

Налаштування повідомлень:

1. Натисніть "Notify me" у верхній частині сторінки
2. Введіть свою адресу електронної пошти
3. Ви отримаєте листа, як тільки ваша адреса з'явиться в новому витоку

2. Звіт Google про даркнет

Google надає моніторинг даркнета всім власникам облікових записів Google.

Як отримати доступ:

1. Перейдіть на myaccount.google.com
2. Виберіть «Безпека» у лівому меню
3. Знайдіть «Звіт про даркнете» та натисніть «Почати»
4. Виберіть, яку інформацію слідкувати (пошта, телефон, ім'я, адреса)
5. Вивчіть результати

Google сканує форуми та маркетплейси даркнета та повідомляє вас, якщо ваша інформація буде знайдена.

3. Firefox Monitor (monitor.mozilla.org)

Інструмент Mozilla використовує дані Have I Been Pwned та пропонує конкретні рекомендації щодо дій.

Як користуватися:

1. Перейдіть до monitor.mozilla.org
2. Введіть адресу електронної пошти
3. Натисніть "Check for Breaches"
4. Вивчіть витоку та дотримуйтесь запропонованих дій

Зареєструйте обліковий запис, щоб відстежувати кілька адрес та отримувати автоматичні повідомлення.

4. Моніторинг паролів Apple

Якщо ви використовуєте iPhone, iPad або Mac, Apple автоматично перевіряє збережені паролі по базах відомих витоків.

На iPhone/iPad:

1. Відкрийте «Параметри»
2. Натисніть "Паролі"
3. Натисніть «Рекомендації з безпеки»
4. Перевірте паролі, позначені як «скомпрометовані» або «повторні»

На Mac:

1. Відкрийте «Системні налаштування»
2. Натисніть "Паролі"
3. Знайдіть розділ «Рекомендації з безпеки»

Apple використовує криптографічні методи, які не розкривають ваші реальні паролі під час перевірки.

Що робити, якщо ваші дані знайдені

Якщо пошта була у витоку:

1. Негайно змініть пароль на скомпрометованому сервісі
2. Змініть пароль на всіх сервісах, де використовували той самий
3. Увімкніть двофакторну аутентифікацію (2FA)
4. Будьте уважні до фішингових листів, що використовують ваші дані.

Якщо пароль було розкрито:

1. Перестаньте використовувати цей пароль скрізь
2. Використовуйте менеджер паролів для створення унікального пароля для кожного облікового запису
3. Насамперед змініть паролі для пошти, банку та соцмереж

Якщо номер телефону потік:

1. Будьте особливо обережні з несподіваними дзвінками та SMS
2. Не переходьте за посиланнями у SMS від невідомих відправників
3. Зверніться до оператора мережі щодо захисту від заміни SIM-картки
4. Подумайте про окремий номер для важливих облікових записів

Якщо вибігли фінансові дані:

1. Негайно зв'яжіться з банком або емітентом картки
2. Налаштуйте повідомлення про транзакції на всіх рахунках
3. Перевірте виписки щодо невідомих операцій
4. За потреби заблокуйте карту

Профілактика: не допускайте витоків із самого початку

Перевірка витоків — це реакція на те, що сталося. Ось як діяти на випередження:

Використовуйте надійні унікальні паролі. Менеджер паролів візьме це на себе. Один витік не повинен ставити під загрозу інші облікові записи.

Увімкніть 2FA скрізь. Навіть якщо пароль втече, 2FA захистить ваш обліковий запис.

Скорочуйте цифровий слід. Чим менше сервісів зберігають ваші дані, тим менше може витекти. Видаляйте облікові записи в сервісах, якими більше не користуєтеся.

Передавайте конфіденційну інформацію через зашифровані канали. Коли потрібно надіслати комусь пароль, номер рахунку або особистий документ, не надсилайте це через Telegram або електронну пошту, де інформація зберігається назавжди. Використовуйте LOCK.PUB, щоб створити зашифровану записку із захистом паролем та автоматичним терміном дії. Тоді, навіть якщо обліковий запис одержувача зламають згодом, ваші конфіденційні дані вже будуть видалені.

Зробіть перевірку регулярною звичкою

Не перевіряйте один раз і не забувайте. Встановіть щоквартальне нагадування:

• Перевірити пошту на Have I Been Pwned
• Переглянути звіт Google про даркнет
• Перевірити рекомендації Apple щодо зазначених паролів
• Оновити паролі, що потрапили до нових витоків
• Переглянути, які послуги зберігають вашу особисту інформацію

Витоку даних відбуваються постійно. Різниця між тим, щоб стати жертвою і тим, щоб бути на крок попереду, полягає у знанні, де перевіряти. Почніть з інструментів вище, вживіть заходів для виявлення проблем і використовуйте LOCK.PUB, коли потрібно безпечно передати конфіденційну інформацію.

Створити захищену записку →