Uniklo vám heslo? Ako to zistiť a čo hneď urobiť

Úniky hesiel nie sú vzácnosť, veľké služby prídu o databázy prihlasovacích údajov pravidelne a vaše heslo sa tak môže ocitnúť na internete bez toho, aby ste čokoľvek pokazili. Dobrá správa je, že sa to dá jednoducho zistiť a ešte jednoduchšie sa proti tomu brániť. Ukážeme ako.

Ako zistíte, či vám heslo uniklo

• Overovacia služba. Zadajte svoj e-mail na stránku typu haveibeenpwned.com a zistíte, v ktorých známych únikoch sa objavil. Heslo pritom nezadávate, overuje sa len e-mail.
• Prehliadač a správca hesiel. Moderné prehliadače aj správcovia hesiel porovnávajú vaše uložené heslá so známymi únikmi a sami vás upozornia, ak niektoré uniklo alebo sa opakuje.
• Oznámenie od služby. Niekedy vás upozorní samotná služba, z ktorej dáta unikli. Pozor ale na podvodné napodobeniny, overte si to cez oficiálnu stránku.

Čo únik znamená

Keď útočník získa vaše meno a heslo z jednej služby, automaticky ich skúša aj inde, na e-maile, v banke, na sociálnych sieťach. Odborne sa to volá credential stuffing. Ak rovnaké heslo používate na viacerých miestach, jeden únik ohrozí všetky naraz. Práve preto je opakované heslo taký problém.

Čo hneď urobiť

1. Zmeňte heslo v danej službe a všade, kde ste ho použili tiež, na nové a jedinečné.
2. Zapnite dvojfaktorové overenie, aby samotné heslo útočníkovi nestačilo.
3. Skontrolujte aktívne prihlásenia a neznáme relácie odhláste.
4. Sledujte účet, a ak šlo o platobnú službu, aj pohyby na účte.

Ak máte podozrenie, že útočník už niečo stihol, postupujte podľa článku čo robiť, keď vám hacknú účet.

Ako predísť ďalšiemu úniku

Úniku u poskytovateľa nezabránite, ale môžete zariadiť, aby vám neuškodil:

• Pre každý účet iné silné heslo. Ako na to, píšeme v článku ako vytvoriť silné heslo.
• Správca hesiel, ktorý si ich pamätá za vás, viac v článku správca hesiel a dvojfaktorové overenie.
• Dvojfaktorové overenie všade, kde sa dá.
• Prihlasovanie bez hesla (passkey) tam, kde to služba ponúka.

A ak máte pocit, že problém nie je len v hesle, prejdite si znaky v článku ako zistiť, či máte hacknuté zariadenie.

Záver

Únik hesla nie je vaša chyba a nedá sa mu úplne predísť, ale dá sa ľahko zistiť a zneškodniť. Overte si e-mail v službe na kontrolu únikov, zmeňte opakované heslá za jedinečné, zapnite dvojfaktorové overenie a nechajte si heslá pamätať správcom. Vtedy je únik u niektorej služby len drobnosť, nie pohroma.

Tento článok je súčasťou prehľadu Kybernetická bezpečnosť.