Čo sa naozaj stane s vaším e-mailom pri úniku údajov
Únik údajov môže z vašej e-mailovej adresy urobiť terč. Keď je stránka napadnutá, vaša adresa môže skončiť na spamových zoznamoch, byť predaná a umožniť útočníkom skúšať vaše staré heslá. Tento sprievodca ukazuje, ako to všetko prebieha, ako zistiť, či ste boli zasiahnutí, a ako jednorazová adresa udrží škody na minime.
Keď je stránka napadnutá, váš e-mail unikne a skončí na spamových zoznamoch a zoznamoch na skúšanie hesiel. Skontrolujte, či ste boli zasiahnutí, zmeňte opakovane používané heslá a používajte dočasný e-mail pri rizikových registráciách, aby ste obmedzili dôsledky.
Vaša adresa 20-minútového e-mailu:
Začnite posielať anonymné e-maily za sekundy - nie je potrebná registrácia!
Vaša dočasná e-mailová adresa:
Čakám na prichádzajúce e-maily...
Ako naozaj prebieha únik údajov
Únik údajov si viete jednoducho predstaviť. Firma si vedie zoznam svojich používateľov a ten obsahuje váš e-mail a heslo. Útočník nájde slabé miesto, nabúra sa dovnútra a skopíruje celý zoznam. Vaša adresa sa tam ocitne len preto, že ste sa tam raz zaregistrovali. Neurobili ste nič zlé, a napriek tomu sú teraz vaše údaje verejné.
Niektoré úniky pochádzajú z prepracovaných hackerských útokov. Oveľa viac ich pochádza z malých chýb, ako je slabé heslo na účte zamestnanca alebo server náhodou ponechaný otvorený. Rozsah môže byť obrovský. Jeden únik môže naraz odhaliť milióny adries. Pre širší pohľad na to, ako zostať v bezpečí, si pozrite náš bezpečnostné tipy.
Bežné spôsoby úniku vašich údajov
Úniky majú niekoľko bežných podôb. Tu sú tie, s ktorými sa stretnete najčastejšie:
- Ukradnuté alebo uhádnuté heslo zamestnanca otvorí dvere
- Nesprávne nakonfigurovaný server necháva databázu verejne dostupnú
- Chyba v softvéri umožní útočníkovi čítať záznamy používateľov
- Zamestnanec zvnútra skopíruje a predá zoznam používateľov
Ako sa vaša adresa dostane na spamové zoznamy
Keď váš e-mail raz unikne, len zriedka zostáva bez pohybu. Útočníci zbierajú uniknuté zoznamy a zlučujú ich do obrovských súborov. Tieto súbory sa obchodujú a predávajú na skrytých trhoch. Vaša adresa sa stane jedným riadkom v hromade miliónov, pripravená na opakované použitie.
Spammeri kupujú tieto zoznamy, aby rozposlali nevyžiadanú poštu a podvody. Preto sa aj nová schránka môže zrazu naplniť poštou, o ktorú ste nikdy nežiadali. Ešte horšie je, že uniknuté páry e-mailu a hesla živia trik nazývaný skúšanie uniknutých prihlasovacích údajov. Aby sa nové registrácie na tieto zoznamy vôbec nedostali, dočasnej e-mailovej adresy je silnou prvou líniou obrany.
Čo útočníci robia s vaším e-mailom
Uniknutá adresa je pre nesprávnych ľudí užitočná. Tu je to, o čo sa pokúšajú:
- Pridajú ju do spamových a podvodných zoznamov.
- Vyskúšajú vaše uniknuté heslo na iných stránkach.
- Pošlú phishingový e-mail, ktorý napodobňuje značku, ktorú používate.
Ako zistiť, či ste boli zasiahnutí
Nemusíte hádať, či únik zachytil vašu adresu. Bezplatné nástroje sledujú známe úniky a umožňujú vám ich prehľadávať. Najznámejší je Have I Been Pwned. Zadáte svoj e-mail a nástroj zobrazí každý verejný únik, v ktorom sa nachádza.
Ak sa vaša adresa objaví, nepanikárte. Znamená to, že jedna zo stránok, ktoré ste používali, bola napadnutá, nie že ste stratili svoj hlavný účet. Zmeňte heslo na danej stránke a všade, kde ste ho opakovane použili, a potom zapnite dvojfaktorové prihlásenie. Pre ďalšie spôsoby zabezpečenia si prečítajte, ako chrániť svoje súkromie.
- Vyhľadajte svoju adresu na dôveryhodnej stránke na kontrolu únikov
- Zmeňte akékoľvek heslo, ktoré ste opakovane použili inde
- Zapnite dvojfaktorové prihlásenie na kľúčových účtoch
- Dávajte si pozor na phishing, ktorý spomína postihnutú značku
Ako dočasný e-mail obmedzuje škody
Nemôžete zabrániť tomu, aby bola napadnutá každá stránka. Môžete ale ovplyvniť, čo unikne, keď sa to stane. Trik spočíva v tom, že rizikovým registráciám dáte jednorazovú adresu namiesto svojej skutočnej. Vtedy únik odhalí len mŕtvu schránku, ktorá nikam nevedie.
Predstavte si to ako zmenšenie dosahu škody. Váš skutočný e-mail zostáva súkromný, takže sa nedostane na spamové zoznamy ani do súborov na skúšanie uniknutých prihlasovacích údajov. Toto skvele funguje pri bezplatných skúšobných verziách, jednorazových sťahovaniach a akejkoľvek stránke, ktorú možno už nikdy nenavštívite. Dobre sa to dopĺňa s naším sprievodcom, ako zastaviť spam z registrácií.
Skutočný e-mail vs. jednorazová adresa
Tu je rýchle porovnanie toho, čo únik odhalí pri každej z možností:
| Čo záleží | Jednorazový email | Vaša skutočná schránka |
|---|---|---|
| Ak dôjde k úniku na stránke | Unikne len mŕtva adresa | Unikne vaša skutočná adresa |
| Spam po úniku | Skončí v schránke, ktorú ste zahodili | Hromadí sa vo vašej bežnej pošte |
| Skúšanie hesiel | Žiadne prepojenie na vaše kľúčové účty | Priamo prepojené s vašimi prihláseniami |
Vytvorenie je rýchle. Náhodná adresa je pripravená hneď po otvorení stránky, bez účtu a bez osobných údajov. Použite ju na registráciu, získajte svoj kód a nechajte ju vypršať. Stránka dostane funkčnú adresu a vy si udržíte svoju skutočnú v čistote.
Často kladené otázky
Ako sa môj e-mail dostane do úniku údajov?
K úniku dôjde, keď sa niekto nabúra do stránky alebo aplikácie, ktorá uchováva vaše údaje. Skopíruje databázu používateľov, ktorá často obsahuje váš e-mail a heslo. Vaša adresa sa dostane do úniku jednoducho preto, že ste sa tam raz zaregistrovali.
Čo robia útočníci s uniknutou e-mailovou adresou?
Predávajú ju, pridávajú ju do spamových zoznamov a skúšajú uniknuté heslo na iných stránkach. Tento posledný trik sa nazýva skúšanie uniknutých prihlasovacích údajov. Vašu adresu tiež využívajú na cielený phishing, keďže môžu vedieť, ktorú službu ste používali.
Ako zistím, či môj e-mail unikol?
Použite dôveryhodný nástroj na kontrolu únikov, ako je Have I Been Pwned. Zadajte svoju adresu a nástroj vám povie, v ktorých známych únikoch sa nachádza. Ak sa tam objavíte, zmeňte dané heslo všade, kde ste ho opakovane použili, a zapnite dvojfaktorové prihlásenie.
Môže ma dočasný e-mail chrániť pred únikmi údajov?
Nezabráni tomu, aby bola stránka napadnutá, ale obmedzí škody. Ak sa zaregistrujete jednorazovou adresou, pri úniku unikne len táto mŕtva schránka, nie váš skutočný e-mail. Útočníci nezískajú nič, čo by sa dostalo až k vám.
Čo mám urobiť hneď po úniku údajov?
Zmeňte heslo na postihnutej stránke a všade, kde ste ho opakovane použili. Zapnite dvojfaktorové prihlásenie. Dávajte si pozor na phishingové e-maily, ktoré sa vydávajú za danú službu. Odteraz používajte dočasný e-mail na akúkoľvek registráciu, ktorej úplne nedôverujete.