COMO DESCOBRIR SE MEU EMAIL FOI VAZADO?

  I HAVE BEEN PWNED? 

como saber se seus dados foram vazados, e a importância de ter diferentes senhas para cada site.

Voce ja se deparou com alguma noticia de vazamento de dados, muitas das vezes em sites conhecidos e que voce provavelmente tem uma conta e quis saber se seus dados associados a essa conta foram de fato vazados? saiba que isso é possivel de maneira extremamente simples.

Conheça “Have i been pwned” Criado por Troy Hunt (especialista em segurança e MVP da Microsoft), a plataforma é referência global e 100% confiável e utilizada e recomendada por especilista em Cibersegurança.
HIBP é um sistema que escaneia +14 BILHÕES de contas vazadas em vazamentos públicos.



Um dos vazamentos mais recente foi do conhecido site Archive Internet (o mesmo que abriga a ferramenta Way Back to Machine) os quais e-mail, usuário e senha, foram comprometidos e compartilhados publicamenteSão 31 milhões de linhas de dados. Facebook também foi vitima de um “Breach” tendo 509.5 milhões de dados vazados entre E-mail, Numero de telefone, Data de Nascimento.



COMO UTILIZAR? Have I Been Pwned


Vá no navegador e insira a URL www.haveibeenpwned.com , ou clique direto neste link.

Chegando lá você irá se deparar com o seguinte:



Você então deve inserir o e-mail que deseja verificar ( "Email adress") e depois clicar "Check"

Caso seu e-mail tenha sido comprometido esse será o retorno:


O número exibido ("1 DATA BREACH") refere-se a quantidade de vazamentos distintos (breaches) nos quais o e-mail foi encontrado. Um único vazamento (como o do Facebook) pode conter centenas de milhões de registros, mas conta como "1 breach" para aquele e-mail na lista. O HIBP detalha que tipos de dados foram vazados associados a sua conta de e-mail, por exemplo se você tinha uma conta no 'archive internet' seu usuário, e-mail e senha foram vazados e expostos publicamente. 

Caso seu e-mail não seja encontrado na mais de 14 bilhões de linhas, esse será o retorno:




SE MEU EMAIL FOI COMPROMETIDO O QUE DEVO FAZER?

O primeiro passo e mudar a senha associada ao vazamento que ela se encontra, isso é informado com detalhes pelo have i been pwned, logo depois, se possível, mudar o e-mail associado a essa conta comprometida.

Em seguida fazer o mesmo procedimento para outras contas associada a esse e-mail , AQUI ESTA A IMPORTANCIA DE SE TER DIFERENTES SENHAS PARA CADA SITE/REDE SOCIAL/BANCOS, pois se você utiliza a mesma senha que se encontra neste breach em outras plataforma, elas também serão comprometidas facilmente a ponto de você perder total controle sobre sua vida digital, e causar graves danos nos mais variados âmbitos.

A recomendação mais “Hardcore” a ser feita é abandonar completamente este e-mail vazado, é claro que isso não é tão simples para muitos, pois este e-mail vazado deve estar associado a varias outras coisas, por isso irei fazer, logo mais, um tutorial (para usuários outlook) de como ter um "alias de e-mail" e abandonar o e-mail principal sem perder oque está armazenado nele, como e-mail recebidos, contatos etc.


MEU EMAIL NÃO FOI COMPROTETIDO (segundo o HIBP)

Se seu e-mail não foi vazado, segundo o HIBP, isso não quer dizer, necessariamente, que você não deva se preocupar. Ainda sim deve manter cuidado e sempre que possível verificar. Entenda que Para a ferramenta verificar se seu e-mail foi vazado ela precisa que o vazamento (breach) tenha sido adicionado à sua base de dados pelos desenvolvedores

Comentários