Patikrinkite savo el. pašto adresą oficialiame „Have I Been Pwned“ puslapyje ir perskaitykite, kokie duomenys nurodyti rastuose incidentuose. Jei matote nutekėjimą, pakeiskite paveiktos paskyros slaptažodį ir tokį patį slaptažodį kitose paskyrose. Įjunkite dviejų veiksnių autentifikavimą. Net jei paieška nieko neranda, paskyrų saugumą verta patikrinti atskirai.
Nutekėjęs el. pašto adresas ir šiuo metu užvaldyta pašto dėžutė yra skirtingos situacijos. Pirmoji reiškia, kad adresas pateko į duomenų rinkinį; antroji – kad kažkas gali naudotis paskyra. Toliau pateikta eiga padės pasirinkti veiksmus nepasiduodant vien bauginančiai antraštei.
Kaip atlikti patikrą pagal savo el. paštą?
- Atverkite haveibeenpwned.com patys. Patikrinkite domeno rašybą; nesinaudokite netikėto laiško siūloma „skubaus patvirtinimo“ nuoroda.
- Į paieškos lauką įveskite savo naudojamą el. pašto adresą ir pasirinkite „Check“.
- Jei turite kelis adresus, kiekvieną patikrinkite atskirai. Naudokite tą adresą, kuriuo registravotės konkrečioje paslaugoje.
- Radę incidentą perskaitykite jo datą, aprašymą ir atskleistų duomenų kategorijas.
- Pasižymėkite susijusią paskyrą ir joje atlikite saugumo veiksmus.
El. pašto paieškos laukui reikia adreso, o ne pašto dėžutės slaptažodžio. Mūsų straipsnyje nėra formos šiems duomenims rinkti: tikrinimas vyksta išorinėje oficialioje paslaugoje. Savo adreso ar patikros rezultato viešai komentaruose skelbti nereikia.
Ką reiškia rezultatas?
| Ką matote | Ką tai pasako | Ką daryti |
|---|---|---|
| Rastas incidentas | Adresas yra paslaugai žinomame duomenų rinkinyje | Perskaityti kategorijas ir apsaugoti susijusią paskyrą |
| Nieko nerasta | Atitikmens šioje duomenų bazėje nerasta | Toliau naudoti unikalius slaptažodžius ir papildomą patvirtinimą |
| Nežinomas prisijungimas pačios paskyros istorijoje | Galimas dabartinis paskyros saugumo incidentas | Nedelsiant pradėti paslaugos atkūrimo ir apsaugos eigą |
„Have I Been Pwned“ neapima visų pasaulyje įvykusių nutekėjimų. Pakeitus slaptažodį senas istorinis įrašas taip pat savaime nedingsta. Vertinkite, kas konkrečiai atskleista: vien adreso paminėjimas nėra įrodymas, kad nutekėjo dabartinis slaptažodis ar kad nusikaltėlis jau prisijungė.
Veiksmų tvarka radus nutekėjimą
Pirmiausia apsaugokite pašto dėžutę, jei jos slaptažodis sutapo su nutekėjusios paslaugos slaptažodžiu arba matote įtartiną veiklą. Per el. paštą dažnai atkuriamos kitos paskyros, todėl praradus jo kontrolę vien parduotuvės slaptažodžio pakeitimo gali nepakakti.
- Atverkite paslaugą tiesiogiai. Prisijunkite per žinomą programėlę ar pačių įvestą svetainės adresą.
- Nustatykite naują unikalų slaptažodį. Nekartokite senojo su vienu pakeistu skaičiumi. Slaptažodžių tvarkyklė gali padėti sugeneruoti ir saugoti atskirą kiekvienos paskyros slaptažodį.
- Nutraukite svetimas sesijas. Saugumo nustatymuose peržiūrėkite įrenginius ir naudokite atsijungimo iš kitų įrenginių funkciją, jei ji pateikta.
- Patikrinkite atkūrimo kontaktus. El. pašto adresas ir telefono numeris turi priklausyti jums.
- Įjunkite papildomą prisijungimo patvirtinimą. Išsaugokite paslaugos suteiktus atkūrimo kodus saugioje vietoje.
Tikslius meniu pavadinimus nurodo konkrečios paslaugos pagalba. Darbo paskyros atveju informuokite organizacijos IT specialistą: jis gali tikrinti prisijungimus ir prieigas, kurių pats naudotojas nemato. Savavališkai netrinkite incidento įrodymų iš darbo sistemų.
Jei tą patį slaptažodį naudojote keliose vietose
Redakcijos pavyzdys: senoje parduotuvėje ir pagrindiniame el. pašte naudotas vienodas slaptažodis. Net jei pašto paslauga neįvardyta nutekėjime, šis pasikartojimas kelia riziką. Pakeiskite jį abiejose paskyrose ir kitose vietose, kur sutapo. Kiekvienai parinkite skirtingą variantą.
Sąraše žymėkite tik paskyrų pavadinimus ir atliktus veiksmus, pavyzdžiui, „pakeista, papildomas patvirtinimas įjungtas, įrenginiai peržiūrėti“. Nerašykite naujų slaptažodžių į bendrinamą darbų lentelę ar žinutę. Pabaigę vieną svarbią paskyrą, pereikite prie kitos, kad nepraleistumėte atkūrimo nustatymų.
Kada reikia tikrinti ir įrenginį?
Jei naudojote įtartiną programą, atvėrėte kenksmingą failą ar turite požymių, kad kompiuteris užkrėstas, vien slaptažodžio keitimas tame pačiame įrenginyje problemos gali neišspręsti. „Microsoft“ rekomenduoja atnaujinti apsaugos programą ir atlikti visą sistemos patikrą prieš keičiant pažeistos paskyros slaptažodį.
Prireikus paskyrą tvarkykite iš kito patikimo įrenginio ir naudokitės oficialia atkūrimo eiga. Nepirkite atsitiktinės „duomenų susigrąžinimo“ paslaugos vien dėl reklamos, žadančios ištrinti visus nutekėjimo pėdsakus. Istorinių kopijų kontrolės toks pažadas nesuteikia.
Ką patikrinti pašto dėžutėje?
Peržiūrėkite automatinio persiuntimo taisykles ir filtrus. Nepažįstama taisyklė gali persiųsti laiškus kitam adresui net ir tada, kai pradinis įsibrovimas liko nepastebėtas. Patikrinkite išsiųstus bei ištrintus laiškus ir prisijungimo istoriją, jei paslauga ją rodo.
Jei nebegalite prisijungti, eikite į oficialų teikėjo paskyros atkūrimo puslapį. Neduokite vienkartinių patvirtinimo kodų žmogui, prisistačiusiam konsultantu. NKSC aprašo atvejus, kai net iš pažįstamo adreso gauta nuoroda nuveda į netikrą prisijungimo formą. Todėl patikimas siuntėjo vardas dar negarantuoja patikimos nuorodos.
Šaltiniai ir patikra
- „Have I Been Pwned“ patikra
- „Have I Been Pwned“ DUK
- NKSC: duomenų viliojimo laiškai
- FTC: užvaldytos paskyros atkūrimas
- NCSC: užvaldytos paskyros
- „Microsoft“: pažeistos paskyros atkūrimas
Šaltiniai patikrinti 2026-10-27. Pavyzdys ir veiksmų prioritetai parengti redakcijos. Šiame puslapyje nerenkami el. pašto adresai ar slaptažodžiai.
