Hur du kontrollerar om dina personuppgifter har äventyrats online

Apple och Googles lösenordshanterare erbjuder möjligheten att kontrollera om dina konton har/har listats i kända läckor då och då, mot inloggningar och lösenord som har sparats i iOS/Safari respektive Android/Chrome .

Trots detta utnyttjar inte alla användare den här funktionen, ignorerar den helt enkelt eller lagrar helt enkelt kontoinformationen i molnet. Det är där Have I Been Pwned kommer in.

Webbplatsen jämför offentligt läckta databaser – med över 11 miljarder konton vid publiceringstillfället, med en e-postadress eller ett telefonnummer som tillhandahålls av användaren.

• Smartphones och integritet: Varför Apple leder vägen

Hoppa till:

• Så här kontrollerar du om du finns på några läckta listor
• Vad du ska göra om din data har läckt
• Hur man kan minska skadorna i framtiden
• Facebook-intrång exponerade data från 500 miljoner konton

Hur du kontrollerar om dina personuppgifter har läckt

1. Gå till haveibeenpwned.com.
2. Ange en e-postadress eller ett telefonnummer enligt det internationella formatet (med landskod och landskod) i textfältet.
3. Klicka pnwed? knapp.

Om din data inte har äventyrats på något sätt kommer sajten att visa meddelandet ”Goda nyheter – ingen pwnage hittades!”.

Å andra sidan, om din inloggningsinformation hittades i en läckt databas, kommer meddelandet som visas vara ”Åh nej – pwned!” följt av en lista över kända läckor i form av ”Pwned in [number of] dataintrång och hittade [number of] pasta.

Listan över läckta databaser anger vilken typ av information som ingår – e-post, lösenord, fysisk adress, IP-adresser, födelsedatum och telefonnummer till exempel – och en kort sammanfattning av hur uppgifterna har erhållits och läckt.

• Smishing: Lär dig hur du skyddar dig från sms-nätfiske

Vad du ska göra om du är utsatt för ett dataintrång

Baserat på resultaten som visas i Have I Been Pwned är det första du ska göra att eliminera upprepade lösenord som har använts på många webbplatser. Även om nästan alla gör sig skyldiga till detta, rekommenderas det starkt att använda unika och svåra att gissa kombinationer.

När du har gjort det nödvändiga, kontrollera alltid om betalningsinformation har lagrats, inklusive dina betal- eller kreditkortsnummer. Fråga också ditt kreditkortsföretag eller utfärdande bank om det har skett några onormala transaktioner nyligen. Om det fanns, vilka är då de rekommenderade korrigerande åtgärderna som kan vidtas?

• 9 saker som alla Android-användare borde göra

Bortsett från det finns det väldigt lite annat du kan göra eftersom din data redan är offentligt tillgänglig. En annan säkerhetsåtgärd som du kan vidta är att ändra svaren i dina lösenordsåterställningssystem som förlitar sig på dina läckta data, till exempel ”I vilken stad föddes du?”, vilket är en mödosam process men ett nödvändigt ont.

Hur man undviker att falla för nya lösenordsläckor

Det enda sättet att garantera att ditt lösenord inte läcker ut är att inte skapa några användarkonton eller registreringar i första hand. Inte ens att ta bort så mycket personlig information som möjligt från nuvarande tjänster garanterar ingenting, eftersom vissa läckor innehåller data som borde ha tagits bort av företag i första hand.

• Hur du använder flera enheter med ditt Google-konto

För att minimera eventuella nedfall från framtida läckor fortsätter vi att upprepa de ofta upprepade råden om att använda unika och svåra att gissa lösenord. Lösenordsförslagsverktyg som är inbyggda i Chrome och Safari (även Edge och Firefox) hjälper dig att undvika enkla kombinationer som ”123456” samt synkronisera lösenord på flera anslutna enheter.

Åh, och vänligen aktivera tvåfaktorsautentisering när det är möjligt.

Data om 500 miljoner Facebook-konton läckte

I april 2021 började information om över en halv miljard Facebook-inloggningar cirkulera på Internet. Enligt själva sociala nätverketdenna data erhölls inte från dess system som hackades, utan snarare av ett verktyg som genomsökte plattformen och utnyttjade eventuella lösa ändar och kryphål.

Företaget säger att det stängde åtkomsten till funktionen som användes i september 2019, och rekommenderar att du använder Verktyg för verifiering av sekretess som är lättillgänglig på det sociala nätverket.

Läckt information inkluderar namn, kön, födelsedatum, plats, relationer och arbetsstatus, som normalt kopplas till telefonnummer och i vissa fall e-postadresser.

Som om läckan inte var tillräckligt förödande, en ny skurverktyget släpptes två veckor senare, avslöjar hur man kan få e-postmeddelanden kopplade till användarkonton. Parallellt med detta såg den belgiska webbplatsen DataNews ett internt Facebook-e-postmeddelande som riktade sina PR-team att tillskriva detta dataintrång till en ”bred branschfråga”, i ett dåligt försök att tona ned den tidigare smutsen.

Trots försöket att manipulera den allmänna opinionen kvarstår faktum att andra tjänster upplevde stora dataläckor under samma månad, inklusive LinkedIn och Clubhouse. Tyvärr är detta inte sista gången som vi kommer att se personlig information cirkulera fritt, även med nödvändiga säkerhetsmekanismer på plats eller ditt lands personliga dataintegritet.

Källa:
DataNews