Безопасно ли использовать сервис have i been pwned (hibp)?

Data

To give you an idea of the data you can see from this API, here are some example JSON outputs.

>> req = HIBP.get_breach("adobe")
>> req.execute()
>> print(json.dumps(req.response, indent=4, sort_keys=True))
{
    "AddedDate": "2013-12-04T00:00:00Z",
    "BreachDate": "2013-10-04",
    "DataClasses": ,
    "Description": "In October 2013, 153 million Adobe accounts were breached with each containing an internal ID, username, email, <em>encrypted</em> password and a password hint in plain text. The password cryptography was poorly done and <a href=\"http://stricture-group.com/files/adobe-top100.txt\" target=\"_blank\">many were quickly resolved back to plain text</a>. The unencrypted hints also <a href=\"http://www.troyhunt.com/2013/11/adobe-credentials-and-serious.html\" target=\"_blank\">disclosed much about the passwords</a> adding further to the risk that hundreds of millions of Adobe customers already faced.",
    "Domain": "adobe.com",
    "IsActive": true,
    "IsRetired": false,
    "IsSensitive": false,
    "IsVerified": true,
    "LogoType": "svg",
    "Name": "Adobe",
    "PwnCount": 152445165,
    "Title": "Adobe"
}

>> req = HIBP.get_domain_breaches("linkedin.com")
>> req.execute()
>> print(json.dumps(req.response, indent=4, sort_keys=True))
    {
        "AddedDate": "2016-05-21T21:35:40Z",
        "BreachDate": "2012-05-05",
        "DataClasses": ,
        "Description": "In May 2016, <a href=\"https://www.troyhunt.com/observations-and-thoughts-on-the-linkedin-data-breach\" target=\"_blank\">LinkedIn had 164 million email addresses and passwords exposed</a>. Originally hacked in 2012, the data remained out of sight until being offered for sale on a dark market site 4 years later. The passwords in the breach were stored as SHA1 hashes without salt, the vast majority of which were quickly cracked in the days following the release of the data.",
        "Domain": "linkedin.com",
        "IsActive": true,
        "IsRetired": false,
        "IsSensitive": false,
        "IsVerified": true,
        "LogoType": "svg",
        "Name": "LinkedIn",
        "PwnCount": 164611595,
        "Title": "LinkedIn"
    }

Notes

• HaveIBeenPwned breach data is downloaded every time the check is run as the data file is small.
• Cloudbleed data is only downloaded once and then cached here: (Windows) or (Linux) as this is currently a ~70MB download. If you wish to refresh the cache, simply delete this file.
• As KeePass doesn’t have a native method for determining when an entry’s password was last changed, keepass2-haveibeenpwned will use the history entries if any exist and compare their passwords.
• Username/password checking could take a while to complete as HIBP applies a rate limit on requests, which means we can only check one username/password every 1.6s
• Common usernames (such as admin & root) are not removed from the check and will likely result in false positives in your results, however these should be immediately obvious.

Features[edit]

In September 2014, Hunt added functionality that enabled new data breaches to be automatically added to HIBP’s database. The new feature used Dump Monitor, a bot which detects and broadcasts likely password dumps found on pastebin pastes, to automatically add new potential breaches in real-time. Data breaches often show up on pastebins before they are widely reported on; thus, monitoring this source allows consumers to be notified sooner if they’ve been compromised.

Pwned passwordsedit

In August 2017, Hunt made public 306 million passwords which could be accessed via a web search or downloadable in bulk.

In February 2018, British computer scientist Junade Ali created a communication protocol (using k-anonymity and cryptographic hashing) to anonymously verify if a password was leaked without fully disclosing the searched password. This protocol was implemented as a public API in Hunt’s service and is now consumed by multiple websites and services including password managers and browser extensions. This approach was later replicated by ‘s Password Checkup feature. Ali worked with academics at Cornell University to formally analyse the protocol to identify limitations and develop two new versions of this protocol known as Frequency Size Bucketization and Identifier Based Bucketization. In March 2020, cryptographic padding was added to this protocol.

Project Svalbard

Five years into Have I Been Pwned, Hunt could feel the burnout coming.

“I could see a point where I would be if I didn’t change something,” he told me. “It really felt like for the sustainability of the project, something had to change.”

He said he went from spending a fraction of his time on the project to well over half. Aside from juggling the day-to-day — collecting, organizing, deduplicating and uploading vast troves of breached data — Hunt was responsible for the entirety of the site’s back-office upkeep — its billing and taxes — on top of his own.

The plan to sell Have I Been Pwned was code-named Project Svalbard, named after the Norwegian seed vault that Hunt likened Have I Been Pwned to, a massive stockpile of “something valuable for the betterment of humanity,” he wrote announcing the sale in June 2019. It would be no easy task.

Hunt said the sale was to secure the future of the service. It was also a decision that would have to secure his own. “They’re not buying Have I Been Pwned, they’re buying me,” said Hunt. “Without me, there’s just no deal.” In his blog post, Hunt spoke of his wish to build out the service and reach a larger audience. But, he told me, it was not about the money.

As its sole custodian, Hunt said that as long as someone kept paying the bills, Have I Been Pwned would live on. “But there was no survivorship model to it,” he admitted. “I’m just one person doing this.”

By selling Have I Been Pwned, the goal was a more sustainable model that took the pressure off him, and, he joked, the site wouldn’t collapse if he got eaten by a shark, an occupational hazard for living in Australia.

But chief above all, the buyer had to be the perfect fit.

Hunt met with dozens of potential buyers, and many in Silicon Valley. He knew what the buyer would look like, but he didn’t yet have a name. Hunt wanted to ensure that whomever bought Have I Been Pwned upheld its reputation.

“Imagine a company that had no respect for personal data and was just going to abuse the crap out of it,” he said. “What does that do for me?” Some potential buyers were driven by profits. Hunt said any profits were “ancillary.” Buyers were only interested in a deal that would tie Hunt to their brand for years, buying the exclusivity to his own recognition and future work — that’s where the value in Have I Been Pwned is.

Hunt was looking for a buyer with whom he knew Have I Been Pwned would be safe if he were no longer involved. “It was always about a multiyear plan to try and transfer the confidence and trust people have in me to some other organizations,” he said.

Hunt testifies to the House Energy Subcommittee on Capitol Hill in Washington, Thursday, Nov. 30, 2017. (AP Photo/Carolyn Kaster)

The vetting process and due diligence was “insane,” said Hunt. “Things just drew out and drew out,” he said. The process went on for months. Hunt spoke candidly about the stress of the year. “I separated from my wife early last year around about the same time as the ,” he said. They later divorced. “You can imagine going through this at the same time as the separation,” he said. “It was enormously stressful.”

Then, almost a year later, Hunt announced the sale was off. Barred from discussing specifics thanks to non-disclosure agreements, Hunt wrote in a blog post that the buyer, whom he was set on signing with, made an unexpected change to their business model that “made the deal infeasible.”

“It came as a surprise to everyone when it didn’t go through,” he told me. It was the end of the road.

Looking back, Hunt maintains it was “the right thing” to walk away. But the process left him back at square one without a buyer and personally down hundreds of thousands in legal fees.

After a bruising year for his future and his personal life, Hunt took time to recoup, clambering for a normal schedule after an exhausting year. Then the coronavirus hit. Australia fared lightly in the pandemic by international standards, lifting its lockdown after a brief quarantine.

Hunt said he will keep running Have I Been Pwned. It wasn’t the outcome he wanted or expected, but Hunt said he has no immediate plans for another sale. For now it’s “business as usual,” he said.

In June alone, Hunt loaded over 102 million records into Have I Been Pwned’s database. Relatively speaking, it was a quiet month.

“We’ve lost control of our data as individuals,” he said. But not even Hunt is immune. At close to 10 billion records, Hunt has been “pwned” more than 20 times, he said.

He laughed. “It still surprises me the places that I turn up.”

Related stories:

• Have I Been Pwned is looking for a new owner
• 1Password nets partnership with ‘Have I Been Pwned’
• After account hacks, Twitch streamers take security into their own hands
• Oracle’s BlueKai tracks you across the web. That data spilled online
• We found a massive spam operation — and sunk its server

Интерфейс сайта Have I Been Pwned

После этого откроется главная страница сайта. Сервис «Have I Been Pwned?» работает на английском языке, для большего удобства переведите сайт на русский язык с помощью переводчика в браузере.

Из вкладок меню осуществляется переход на другие страницы сайта. Обычному пользователю будут полезны следующие разделы сайта:

• Во вкладке «Home» происходит проверка почтовых адресов.
• Во вкладке «Notify me» можно зарегистрироваться для получения уведомлений, если аккаунт будет взломан.
• Во вкладке «Domain search» можно получить информацию для поиска по домену.
• Во вкладке «Who’s been pwned» находится подробная информация о ресурсах, которые были подвергнуты взлому в разное время.
• Вкладка «Passwords» служит для проверки паролей.

What Is Have I Been Pwned (HIBP)?

Have I Been Pwned is a popular website that as of 2019 has over 2 million subscribers.

It’s smart to be wary about who you give your details to but this website is designed to help you avoid problems not cause them.

Have I Been Pwned was originally created in 2013 by a security researcher named Troy Hunt. According to Hunt, he created the website in response to the data breach at Adobe Systems which affected 32 million people.

He claims that at the time of the attack, it was easy for hackers to download large batches of stolen account details. But it was very difficult for the average person to find out if their details were included.

When the website launched, it only had the records of five security breaches. Have I Been Pwned now has hundreds of breaches on record and the average person can find out if they are included in seconds.

If you’re still concerned about the intentions of Have I Been Pwned, it’s also worth noting that plans were recently announced to make the entire system open source.

Where Does Have I Been Pwned Get Its Information?

When account details are stolen in bulk, they are often published online for anyone to download.

Due to the reputation of the website, there have also been numerous occasions when anonymous sources reached out to Hunt in order to contribute.

Keeping the website updated is therefore just a matter of adding the data dumps as they happen.

Arguably the most impressive feature of the website is the Dump Monitor. This is a Twitter bot which monitors Pastebin pastes for potential data dumps. When it finds one, all of the account details are added in real time.

Most data dumps aren’t immediately talked about. So if your details are ever stolen, it’s likely that they’ll be added to the database before you even hear that they’ve been stolen.

The website is likely to be even faster in the future as they recently announced that they were working with the FBI. Under the proposed agreement, it’s expected that the FBI will feed compromised passwords directly into the database as they are found.

The FBI is obviously responsible for investigating all sorts of criminals so they’re likely to have access to passwords that nobody else would.

Шаги

Часть 1 из 3: Проверка адреса электронной почты

Тип https://haveibeenpwned.com/ в вашем браузере и нажмите ↵ Enter.

Введите свой адрес электронной почты в поле Адрес электронной почты коробка.

Нажмите заложили?.Вы также можете нажать кнопку ↵ Enter ключ. Это выполнит поиск в базе данных, чтобы узнать, есть ли в ней ваш адрес электронной почты.

Просмотрите результаты. Если ваш адрес электронной почты был обнаружен в результате взлома, вы увидите красный экран с сообщением: «О, нет — Pwned!» Вы можете прокрутить вниз, чтобы увидеть список утечек данных и прошлое, в которых вы участвовали

Если ваш адрес электронной почты не был причастен к утечке данных, вы увидите зеленый экран с надписью «Хорошие новости — pwnage не найден!»
Если вы были причастны к взлому, вам следует изменить пароль для сайтов, на которых указано, что вы были взломаны, и изменить пароль в любом другом месте, где вы его использовали, если ваш пароль также был просочился в результате утечки.
Обратите внимание, что утечки конфиденциальных данных не отображаются в этом списке. Чувствительные нарушения — это нарушения, о которых вы, вероятно, не хотите, чтобы кто-либо узнал, если вы в них (например, нарушение Эшли Мэдисон)

Если вы хотите видеть конфиденциальные нарушения, вам нужно будет подписаться на уведомления и щелкнуть ссылку в полученном электронном письме с подтверждением.

Часть 2 из 3. Подписка на уведомления

1. Перейдите к haveibeenpwned.com.

2. Щелкните вкладку «Уведомить меня» в верхней части страницы.

3. Введите свой адрес электронной почты в поле с надписью «введите адрес электронной почты».

4. Заполните CAPTCHA.

5. Нажмите на уведомить меня о pwnage.

6. Зайдите в свой почтовый ящик. Have I Been Pwned отправит вам электронное письмо с подтверждением со ссылкой, которую вы должны нажать, чтобы подтвердить свой адрес электронной почты.

7. Откройте письмо от Have I Been Pwned.

8. Нажми на Подтвердите мою электронную почту кнопка. Возможно, вам придется прокрутить вниз, чтобы увидеть это.

9. Просмотрите результаты.

   Здесь вы также сможете узнать, были ли вы причастны к утечке конфиденциальных данных. Утечки конфиденциальных данных — это утечки данных с сайтов, о которых вы, вероятно, не хотите, чтобы кто-то знал. По соображениям конфиденциальности эти нарушения будут отображаться на этой странице только после того, как вы подтвердите свой адрес электронной почты, они не будут отображаться на странице общедоступного поиска.

   После нажатия на ссылку для подтверждения вы будете подписаны на получение электронных писем, если ваш адрес электронной почты когда-либо будет вовлечен в будущую утечку данных.

Часть 3 из 3: Использование введенных паролей

1. Перейдите к haveibeenpwned.com/Passwords.

   Вы также можете перейти на домашнюю страницу, а затем щелкнуть вкладку «Пароли» вверху страницы.

2. Введите пароль в пароль коробка.

3. Нажмите заложили?.

4. Просмотрите результаты. Если пароль появился в результате утечки данных, появится сообщение «О, нет — взломан!», И в нем будет указано, сколько раз он появлялся раньше. Если пароль не появился при утечке данных, то появится сообщение «Хорошие новости — pwnage не найден!».

   • Если пароль, который вы используете, был взломан, вам не следует больше его использовать и немедленно изменить в любом месте, где вы его используете.
   • Тот факт, что пароль не был найден в базе данных Pwned Passwords, не означает, что это хороший пароль.

Usage

• Install the plugin into KeePass, this will add an entry to the Tools menu for «Have I Been Pwned?»
• Clicking this entry will open a sub-menu with entries for the different breach types to check
• Clicking these entries will open a prompt asking which breach to check, or all, whether to check only entries that have not been modified since the breach date. You also have the option of auto-expiring any breached entries and including any deleted entries.
• Running the check will result in a dialog listing all the breached entries, and from which breach they originated (entries can appear multiple times if they appear in multiple breach lists). These can then be modified directly from the list.
• In the case of username breaches the dialog will also list accounts that have been breached but are not stored in the database
• Right clicking on entries, or groups in the KeePass interfaces will also show the «Have I Been Pwned?» menu items, to allow the checks to be run on more specific sets of entries.

Have I Been Pwned

Веб-сайт Троя Ханта поддерживает базу данных комбинаций имени пользователя и пароля от публичных утечек. Они взяты из баз, которые можно найти на различных сайтах в Интернете или в даркнете. Эта база данных просто упрощает самостоятельную проверку.

Чтобы использовать этот инструмент, перейдите на главную страницу Have I Been Pwned и выполните поиск по имени пользователя или адресу электронной почты. По результатам Вы узнаете, появлялось ли когда-либо Ваше имя пользователя или адрес электронной почты в базе данных. Повторите этот процесс, чтобы проверить несколько адресов электронной почты или имен пользователей. Вы увидите, в каких дампах утечки паролей отображается Ваш адрес электронной почты или имя пользователя, что, в свою очередь, дает Вам информацию о паролях, которые могли быть взломаны.

Если Вы хотите получать уведомление по электронной почте, если Ваш адрес электронной почты или имя пользователя появятся в будущей утечке, нажмите ссылку «Notify me» вверху страницы и введите свой адрес электронной почты.

Вы также можете выполнить поиск пароля, чтобы узнать, появлялся ли он когда-либо в утечке. Перейдите на страницу Pwned Passwords на веб-сайте Have I Beened, введите пароль в поле и нажмите «pwned?» кнопка. Вы увидите, есть ли пароль в одной из этих баз данных. Повторите это столько раз, сколько хотите, чтобы проверить дополнительные пароли.

Предупреждение: Мы настоятельно не рекомендуем вводить пароль на сторонних веб-сайтах, которые запрашивают его. Они могут украсть Ваш пароль. Мы рекомендуем Вам использовать только сайт Have I Been Pwned, который пользуется большим доверием и . Фактически, популярный менеджер паролей 1Password теперь имеет кнопку, которая использует тот же API, что и веб-сайт, поэтому они также будут отправлять хешированные копии Ваших паролей в эту службу. Если Вы хотите проверить, не произошла ли утечка Вашего пароля, Вам следует сделать это с помощью этого сайта.

Если произошла утечка важного пароля, который Вы используете, мы рекомендуем немедленно его изменить. Вам следует использовать менеджер паролей, чтобы можно было легко установить надежные уникальные пароли для каждого важного сайта, который Вы используете

Двухфакторная аутентификация также может помочь защитить Ваши критически важные учетные записи, поскольку она предотвратит вход без дополнительного кода безопасности, даже если они знают пароль.

подсказки

• Вы можете отказаться от использования Have I Been Pwned, перейдя на страницу отказа и следуя инструкциям на экране.
• Вы можете просмотреть все утечки данных в Have I Been pwned, посетив страницу Who’s pwned.
• Вы можете не узнать, какой пароль использовался для какого адреса электронной почты и наоборот. Это сделано из соображений безопасности, а адреса электронной почты и пароли даже не хранятся вместе, поэтому в любом случае это будет невозможно.
• Если вы используете 1Password, то все ваши учетные записи и пароли уже проверены с помощью программы «Был ли я введен в Watchtower».
• Рассмотрите возможность использования диспетчера паролей. Доступно множество менеджеров паролей, таких как 1Password, LastPass и KeePass. Менеджер паролей может генерировать очень надежные случайные и уникальные пароли для всей вашей учетной записи и надежно хранить их для вас.

Как уменьшить опасность и обезопасить данные от взлома

Пользователь может сделать более безопасным использование своих данных от учетных записей в интернете. Для этого, постарайтесь выполнить следующие требования:

• Не используйте старые пароли от своих учетных записей для новых аккаунтов.
• Не используйте одинаковые логины и пароли при регистрации на разных сайтах.
• Используйте надежные и сложные пароли.
• Для хранения паролей используйте специализированные программы — менеджеры паролей.
• По возможности используйте двухфакторную аутентификацию.
• Если есть возможность, используйте функцию «безопасные платежи», имеющуюся в некоторых антивирусах.

Не рекомендуется использовать снова старые пароли из-за того, что они могли быть ранее скомпрометированы. Новый пароль к учетной записи повысит общую безопасность. Вы, наверное, замечали, что многие сервисы запоминают старый пароль и не разрешают снова его использовать, при проведении изменений в настройках аккаунта пользователя.

Наиболее часто, при регистрациях в интернете, в качестве логина используется адрес электронной почты, потому что он нужен для обратной связи с пользователем. Из-за своей беспечности многие пользователи используют одинаковые пары логин — пароль на разных сайтах.

В этом случае, получив доступ к данным от одного аккаунта, злоумышленник сможет войти в другие учетные записи пользователя. Для большей безопасности имеет смысл пользоваться несколькими электронными почтовыми ящиками: для личных целей, для работы, для регистраций и т. п. Можно создать временную почту для регистраций.

При регистрации на сайтах следует пользоваться надежным паролем. Чем сложнее пароль, тем труднее его подобрать для взлома учетной записи. Онлайн сервисы генераторы паролей или программы менеджеры паролей помогут создать сложный, надежный пароль.

Если создано много разных паролей, их нереально все запомнить. Поэтому для хранения паролей подойдут программы — менеджеры паролей, например, бесплатная программа KeePass, или онлайн сервис LastPass. Для входа в приложение или на сервис хранения паролей, нужно будет создать и запомнить лишь один мастер-пароль, который должен быть надежным.

Вам также может быть интересно:

• Проверка сайта на мошенничество онлайн — 10 способов
• Проверка на вирусы онлайн — 5 сервисов

При двухфакторной аутентификации, для подтверждения входа в аккаунт, помимо ввода логина и пароля, на телефон пользователя придет SMS сообщение с дополнительным кодом, который необходимо ввести для входа в учетную запись или личный кабинет. Если вход совершается с другого устройства, а не с того, которое обычно используется, многие сервисы присылают предупреждения о попытке входа в аккаунт по электронной почте.

При проведении транзакций в интернете воспользуйтесь функцией «Безопасные платежи», которая встроена в некоторые антивирусы. Операция по переводу денег в интернете произойдет в изолированном окне браузера под защитой антивируса. Антивирус заблокирует кейлоггеры и возможность создания снимков экрана, будет следить за буфером обмена.

А можно ли проверить, не произошла ли утечка наших персональных данных со смартфона Samsung?

Менеджер паролей действительно предлагает возможность проверки, были ли ваши учётные записи время от времени перечислены в известных «утечках», делая это по логинам и паролям, которые были сохранены в браузере Chrome. Для этого в настройках Chrome в разделе «Пароли» нужно нажать на пункт «Проверить пароли».

Несмотря на это, не все пользователи пользуются этой функцией, просто игнорируя её, или просто хранят информацию своих учётных записей в «облаке»! «Мне нечего скрывать», — вот уже много лет является  недальновидным аргументом для тех, кто несерьёзно относится к сохранности своих данных.

Для проверки утечки наших данных можно воспользоваться специальными сервисами. Может быть ваш сложный и уникальный пароль уже стал «достоянием общественности»?

Вот некоторые специализированные службы: Have I been pwned?, BreachAlarm, Firefox Monitor, DeHashed, GhostProject, Sucuri Security Scanner.

А как проверить свои данные на предмет утечки на сайте «Have I Been Pwned?» со смартфона Samsung Galaxy?

Далее мы опишем порядок проверки вашего электронного адреса или номера вашего телефона на сайте «Have I Been Pwned?» на примере редакционного смартфона Samsung Galaxy A50 c ОС Android 11.

Одним из самых известных сервисов для проверки аккаунтов на утечки является «Have I Been Pwned?» («Меня обманули?»). Сайт был создан после одной из крупнейших утечек клиентских аккаунтов в истории – в октябре 2013 года были украдены данные 153 миллионов учётных записей Adobe.
«Have I been pwned?» представляет собой реверсивную поисковую систему, которая проверяет наличие вашей электронной почты или ваших паролей в огромной базе данных взломанных паролей.

Инструкция по проверке сохранности информации учётных данных со смартфона Samsung

1. Перейдите на сайт «Have I Been Pwned?», нажав на следующую ссылку.

Процесс проверки очень простой: нужно ввести адрес электронной почты или номер телефона с кодом страны в текстовое поле и нажать на кнопку «pwned?.

Скрин №1 – вид основной страницы сайта «Have I Been Pwned?».

2. Вначале проверим информацию по номеру нашего телефона. Для этого нужно набрать номер телефона в текстовом поле в соответствии с международным форматом, а после нажать на кнопку «pwned?».

Тут же, ниже вашего запроса появится сообщение:

1 вариант: Если ваши данные не были скомпрометированы, то на сайте появится сообщение: «news – no pwnage found!» — «Хорошие новости — утечка не найдена!».

2 вариант: Если ваша регистрационная информация была найдена в утечке базы данных, то появится сообщение «Oh no — pwned!«, за которым последует список известных утечек в виде «Pwned in data break and found pastes.

Скрин №2 – для проверки введите номер телефона и нажмите на кнопку «pwned?».

Наш номер телефона оказался в целости и сохранности.

3. Для проверки аккаунта введите адрес вашей электронной почты в текстовое поле. А после нажмите на кнопку «pwned?».

Скрин №3 – введите электронный адрес вашей почты и нажмите на кнопку «pwned?».

Хорошая новость – наш аккаунт Google оказался не взломан и в базе утечки данных наш почтовый ящик не значится.

4. К большому сожалению, при проверке другого почтового ящика на сайте MAIL.RU была обнаружена утечка:

«Oh no — pwned! Pwned in 8 data breaches and found 3 pastes (subscribe to search sensitive breaches)», что на русском языке «О нет — перехитрили! Обнаружено 8 утечек данных и обнаружено 3 вставки (подписаться на поиск конфиденциальных нарушений)».

Скрин №4 – вид сайта «Have I Been Pwned?» при проверке почтового адреса «***@mail.ru» — обнаружена утечка регистрационных данных почтового ящика

А что нужно сделать, если вы обнаружили утечку ваших данных?

По рекомендации сервиса «Have I Been Pwned?», первое, что нужно сделать, — это исключить повторяющиеся пароли, которые использовались на многочисленных сайтах. Мы почти всегда для удобства и простоты используем один и тот же короткий пароль, именно поэтому настоятельно рекомендуется использовать в паролях уникальные и трудно угадываемые комбинации символов и цифр. Смените пароли ваших аккаунтов!

Скрин №5 – 3 рекомендации сервиса «Have I Been Pwned?».

Во-вторых — включите двухфакторную аутентификацию, когда это возможно.

В третьих — измените ответы в системах восстановления паролей, на такие вопросы, как «В каком городе вы родились?». Это является трудоемким процессом, но это нужно сделать.

Protect Your Accounts Today

Data breaches are a frequent occurrence and can happen on any website, regardless of size. If you think that you might have been affected, Have I Been Pwned is the best, and perhaps only, resource for finding out.

Regardless of whether or not your details have already been stolen, the preferred way to protect against data breaches is to never use the same password on multiple accounts. This way, if your details are ever stolen, only one account will be affected.

5 Recent Data Breaches That May Have Put Your Data at Risk

It can be hard to keep up with all the latest online security hacks, so we’ve rounded up some of 2018’s most notable breaches.

Read Next

About The Author

Elliot Nesbo
(56 Articles Published)

Elliot is a freelance tech writer. He primarily writes about fintech and cybersecurity.

More
From Elliot Nesbo

Выводы статьи

С помощью сайта Have I Been Pwned пользователи могут проверить почтовые ящики и пароли на взлом, данные о которых есть в доступных базах данных хакеров. Если, получены данные о возможном взломе, пользователю необходимо незамедлительно поменять пароль от своего аккаунта, для обеспечения безопасности и сохранности личной информации.

Похожие публикации:

• Лучшие антивирусные сканеры, не требующие установки на компьютер
• Kaspersky Rescue Disk 18 — антивирусный загрузочный диск
• Лучшие бесплатные антивирусы
• Правила безопасности в Интернете и при работе с компьютером
• Нужно ли устанавливать антивирус на ПК с Windows