Phát hành trên: Ngày 16 tháng năm năm 2019
BỞI GENADY VISHNEVETSKY
Không có ngày nào trôi qua mà không nghe tin tức về vi phạm bảo mật hoặc sự cố liên quan đến các công ty lớn như Equifax và Marriot; nhưng còn những sự cố hiếm khi được công bố nhưng gây thiệt hại như vậy thì sao? Bạn có muốn biết liệu một nhà cung cấp không đủ năng lực có làm mất email hoặc thông tin cá nhân khác của bạn không? Tôi sẽ và tôi sẽ dạy bạn cách có thể.
Một số bạn có thể nhớ tôi đang nói về trang web haveibeenpwned.com. Nó được tạo ra nhiều năm trước và được duy trì bởi một nhóm các nhà nghiên cứu bảo mật đáng tin cậy, những người khai thác dữ liệu từ các vi phạm trước đây, tổng hợp dữ liệu và cung cấp cho thế giới. Họ không bán nó, nhưng họ cho phép bất kỳ ai kiểm tra các email bị rò rỉ theo cách thủ công (mỗi lần một email) hoặc theo chương trình (nhiều email cùng một lúc).
Lợi ích lớn nhất của dịch vụ này là cho bạn biết những thông tin nào khác đã bị rò rỉ như một phần của cùng sự cố (ví dụ: SSN, DL, DOB và Địa chỉ). Thử rất đơn giản – chỉ cần nhập địa chỉ email của bạn và nhấn "pwned". Trong khi sử dụng dịch vụ, email của bạn không được thu thập hoặc bán lại.
Quý vị có thể đang nghĩ: Ai có thời gian để kiểm tra trang web này một cách thường xuyên? Ồ, bạn không cần phải làm vậy. Nếu bạn nhấp vào "Thông báo cho tôi" và nhập địa chỉ email của mình, bạn sẽ nhận được thông báo ngay khi email của bạn bị xâm phạm bảo mật. Bạn có thể nhập nhiều email để được theo dõi.
Quý vị cũng có thể nghĩ: Điều này có lợi cho bạn như thế nào và bạn có thể làm gì với thông tin bị vi phạm? Trước tiên, bạn sẽ được thông báo về vi phạm dữ liệu ngay cả khi không đến quầy báo. Thứ hai, nó sẽ cho bạn cơ hội ngay lập tức để thay đổi mật khẩu của mình và có thể lôi kéo bạn tạo thêm bảo mật cho tài khoản của mình với nhà cung cấp đó.
Đôi khi, bạn không thể làm gì với thông tin bị xâm phạm, nhưng việc sử dụng dịch vụ này sẽ mang lại cho bạn lợi thế là phát hiện một cuộc tấn công tiềm ẩn trước khi nó xảy ra.
Đừng trì hoãn. Hãy là nhà tiên tri của riêng bạn.