Hampir 668 juta akun pengguna disusupi dalam pelanggaran data yang terjadi pada tahun 2018, dan secara mengejutkan 1,578 miliar akun telah disusupi pada tahun 2017. Salah satu pelanggaran terbaru adalah BlankMediaGames , pencipta judul Town of Salem yang populer . Lebih dari 7,6 juta akun dikompromikan dalam pelanggaran itu saja.

Saat situs web tempat Anda mendaftar diretas, informasi Anda dapat—dan kemungkinan besar akan—disimpan, dijual, atau bocor. Jika Anda menggunakan alamat email dan kata sandi yang sama di situs web itu seperti yang lain, peretas dapat dengan mudah mendapatkan akses ke informasi Anda. Itu sebabnya begitu banyak pakar keamanan menyarankan Anda menggunakan kata sandi yang berbeda untuk setiap situs web yang Anda ikuti.

Kunci perlindungan adalah kesadaran. Jika Anda mengetahui saat suatu akun telah disusupi, Anda dapat mengambil langkah-langkah untuk melindungi akun lain. Begini caranya.

Manfaatkan^(Take) HaveIBeenPwned.com _^{(HaveIBeenPwned.com)}

Ada artikel lain seperti ini di web, tetapi banyak yang sudah ketinggalan zaman. Forbes khususnya memiliki satu yang mencantumkan beberapa situs web, tetapi dalam pengujian kami menemukan sertifikat keamanan mereka telah kedaluwarsa atau mereka membuat kesalahan 403 Forbidden . Bahkan jika Anda bisa membuatnya bekerja, apakah itu sepadan dengan risikonya?

Satu situs telah membuktikan dirinya berkali-kali: HaveIBeenPwned.com . Situs web memeriksa alamat email terhadap basis data pelanggaran dan memberi tahu Anda apakah alamat email Anda telah tersebar di salah satu dari banyak pelanggaran yang terjadi. HaveIBeenPwned juga mencantumkan pelanggaran terbaru dan pelanggaran terbesar.

Cara Menggunakan HaveIBeenPwned.com^{(How to Use HaveIBeenPwned.com)}

Perhatikan gambar di atas. Ada satu langkah untuk mengetahui apakah akun telah disusupi: cukup masuk ke kotak pencarian dan tekan tombol “pwned?” tombol. (Jika Anda penasaran, pwned adalah kesalahan ejaan "dimiliki", sebuah penghinaan yang lahir di Internet pada akhir 1990-an/awal 2000-an.)

Inilah yang terjadi saat kami menguji sebuah alamat:

Saya tahu akun tersebut telah disusupi beberapa waktu lalu karena pelanggaran WordPress yang besar , dan langkah-langkah telah diambil untuk melindunginya. Jika alamat email Anda telah disusupi karena beberapa pelanggaran (seperti di bawah), Anda dapat melihat daftar dan mencari tahu mana yang paling berbahaya.

Jika Anda menggunakan alamat email yang sama di beberapa situs web, pastikan untuk memiliki kata sandi yang berbeda untuk masing-masing situs web.

Di bawah pemberitahuan, Anda akan melihat penjelasan tentang kapan dan di mana akun disusupi, serta langkah-langkah tentang cara meningkatkan keamanan akun Anda. Ini juga akan memberi tahu Anda apakah pelanggaran tersebut melibatkan email, kata sandi, nama, lokasi, dll.

Pantau Domain dan Alamat^{(Monitor Domains and Addresses)}

Jika Anda memiliki domain web tertentu, Anda dapat mengatur lansiran otomatis jika akun di domain tersebut pernah disusupi. HaveIBeenPwned memerlukan verifikasi kepemilikan dan beberapa lapisan keamanan lainnya sebelum Anda dapat menerima pemberitahuan ini, yang mengurangi risiko seseorang dapat mengumpulkan informasi yang tidak seharusnya mereka miliki.

Anda juga dapat memasukkan alamat email dan diberi tahu saat terjadi pelanggaran penting.

Membuat Kata Sandi yang Kuat^{(Creating a Strong Password)}

Menggunakan kata sandi yang berbeda untuk setiap situs web memang merepotkan, tetapi tidak ada artinya jika dibandingkan dengan sakit kepala yang akan Anda alami jika identitas Anda dicuri atau informasi penting lainnya bocor. Kata sandi yang kuat harus memiliki elemen kunci berikut:

• Kata sandi setidaknya 12 karakter, tetapi lebih disukai.
• Kata sandi harus merupakan campuran huruf besar dan kecil, angka, dan simbol.
• Kata sandi seharusnya tidak memiliki kemiripan dengan alamat email Anda.
• Kata sandi tidak boleh berupa kata atau frasa umum.

Meskipun tidak ada jaminan 100% untuk keamanan akun, tidak peduli berapa banyak perlindungan yang Anda terapkan, Anda dapat mengurangi risiko peretas mendapatkan akses dengan menggunakan kata sandi yang kuat dan berbeda di setiap situs web yang Anda jelajahi dan memantau pelanggaran data yang mungkin relevan. kepadamu.

Find Out If Your Email Has Been Compromised in a Data Breach

Neаrly 668 million user accounts were compromised in data breaches that took place in 2018, and an astоunding 1.578 billion accounts were compromised in 2017. One оf the most recent breaches was BlankMediaGames, creators of the popular Tоwn of Salem title. Over 7.6 million accounts were compromised in that breach alone.

When a website you’ve registered on is hacked, your information can—and likely will—be stored, sold, or leaked. If you use the same email address and password on that website as others, hackers can easily gain access to your information. It’s why so many security experts recommend you use a different password for every website you join.

The key to protection is awareness. If you know when an account has been compromised, you can take steps to safeguard other accounts. Here’s how.

Take Advantage of HaveIBeenPwned.com

There are other articles like this one on the web, but many are outdated. Forbes in particular has one that lists several websites, but in testing we discovered their security certificates have expired or they threw a 403 Forbidden error. Even if you could get these to work, is it worth the risk?

One site has proven itself time and time again: HaveIBeenPwned.com. The website checks email addresses against a database of breaches and tells you whether your email address has been spread in one of the many breaches that take place. HaveIBeenPwned also lists both the most recent breaches and the largest breaches.

How to Use HaveIBeenPwned.com

Take a look at the image above. There is a single step involved in finding out whether an account has been compromised: just enter into the search box and pressed the “pwned?” button. (If you’re curious, pwned is a misspelling of “owned,” an Internet-born insult of the late 1990s/early 2000s.)

Here’s what happens when we test an address:

I knew the account had been compromised a while back due to the large WordPress breach, and measures have been taken to safeguard it. If your email address has been compromised because of multiple breaches (like the one below), you can look through the lists and find out which ones are the most dangerous.

If you use the same email address across multiple websites, make sure to have a different password for each.

Beneath the notification, you’ll see an explanation of when and where the account was compromised, as well as steps on how to improve your account security. It will also tell you whether the breach involved emails, passwords, names, locations, etc.

Monitor Domains and Addresses

If you own a given web domain, you can set up automatic alerts should the accounts on the domain ever become compromised. HaveIBeenPwned requires verification of ownership and several other security layers before you are able to receive these notifications, which reduces the risk that someone can gather information they aren’t meant to have.

You can also enter an email address and be notified when noteworthy breaches take place.

Creating a Strong Password

It’s a hassle to use different passwords for each website, but it pales in comparison to the headache you’ll experience if your identity is stolen or other important information is leaked. A strong password should have these key elements:

• The password is at least 12 characters, but more is preferred.
• The password should be a mix of upper and lower case letters, numbers, and symbols.
• The password should have no resemblance to your email address.
• The password should not be a common word or phrase.

While there is no 100% guarantee of account security no matter how many safeguards you put in place, you can reduce the risk that a hacker will gain access by using strong, distinct passwords on each website you browse and monitoring data breaches that may be relevant to you.

Related posts

• Cara Mengetahui Jika Data Anda Telah Disusupi Dalam Pelanggaran Data

• Cara Mengimpor Data Ke Google Sheets Dari Sheet Lain

• Cara Memindahkan Profil & Email Thunderbird Anda Ke Komputer Windows Baru

• Salin Data dari Laptop atau Hard Drive Desktop yang Tidak Dapat Di-boot

• Cara Mengirim File Terlalu Besar untuk Email

• Cara Mentransfer Data Ke Ponsel Android Baru

• Cara Memperbarui Raspberry Pi

• Cara Mengunduh Data Pribadi Anda Dari Google

• Cara Menggunakan Chromebook Anda sebagai Monitor Kedua

• Ambil Data Excel Dari Halaman Web Secara Langsung

• Cara Menyetel Ulang Pabrik Xbox One atau Xbox Series X

• Cara Mentransfer Data WhatsApp Dari Android ke iPhone

• Ekspor Data SQL ke Excel dengan Tajuk Kolom

• Cara Mengunduh Pemasang Google Chrome Offline (Mandiri)

• Cara Membuka File DDS di Windows 10

• 7 Tips Optimasi SEO Teknis untuk Situs Web Apa Pun

• Cara Menyinkronkan Bookmark & ​​Data Browser di Firefox & Opera

• Resensi Buku - Panduan How-To Geek untuk Windows 8

• Cara Mengatur Server Email Anda Sendiri

• Cara Membuat Laptop Sendiri