Sprawdź, czy Twoje hasło nie wyciekło do sieci

22 Listopad, 2019 — Marek Kozlowski

Jeśli używacie jednego hasła do wielu portali czy kont, może zdarzyć się tak, że hasło zostanie złamane i ktoś uzyska nieautoryzowany dostęp do Waszego konta. Warto co jakiś czas sprawdzać, czy hasło na pewno jest bezpieczne. Na szczęście, od pewnego czasu Google pozwala na proste sprawdzenie stanu swoich haseł.

Jeśli interesuje Was bezpieczeństwo w sieci i chcecie sprawdzić stopień zabezpieczenia swoich kont, zapraszamy do lektury!

Dowiedz się, jak sprawdzić, czy Twoje hasło nie wyciekło do sieci:

Google ma menedżer haseł, który synchronizuje się z Chrome i Androidem. Niedawno firma udostępniła także opcję „sprawdzania hasła”, która przeanalizuje Twoje loginy, aby upewnić się, że nie padły one ofiarą masywnego naruszenia bezpieczeństwa. Password Checkup (sprawdzenie hasła) był już dostępny jako rozszerzenie, ale teraz Google dodało go bezpośrednio do wszystkich kont w swoim serwisie.

Twoje dane logowania są porównywane z milionami znanych kont, które były częścią poważnych naruszeń, a co za tym idzie, prawdopodobnie wyciekły ich hasła. Google monitoruje również Dark Web w poszukiwaniu kolekcji haseł – jednak większość bazy danych pochodzi z przeszukiwania otwartej sieci.

Google nie jest jedynym podmiotem, który pomaga sprawdzić stan bezpieczeństwa konta. Jedną z lepszych stron jest haveibeenpwned, która pozwala na sprawdzenie, czy dany mail zawierał się w jakimś większym wycieku danych.

Aby sprawdzić stan swoich haseł, wejdźcie na swoje ustawienia konta Google.

Następnie wybierzcie opcję Zabezpiecz konto.

Tutaj znajdziecie wiele ustawień związanych z zabezpieczeniami. Nas na razie interesuje przycisk Sprawdzanie hasła.

Jeśli Twoje konto zostało naruszone, Google zachęci Cię do zmiany hasła na danej witrynie. To samo dotyczy sytuacji, gdy Google zobaczy, że używasz kilka razy tego samego hasła, co jest niebezpieczną praktyką: najbezpieczniej, aby każda witryna miała unikatowe hasło. Google powiadomi Cię również o kontach ze słabymi hasłami, które łatwo złamać prostymi metodami.

Poniżej omówimy poszczególne wyniki ze sprawdzania hasła. Jak widzicie, to konto wymaga nieco zmian, aby było w pełni bezpieczne.

1. Przejęte hasła: Jest to najgorszy scenariusz. Oznacza to, że hasła zostały znalezione na listach w sieci, gdzie ludzie chwalą się zdobytymi kontami lub ze spisem kont, których dane wyciekły z serwisu. Należałoby zmienić je jak najszybciej.

2. Ponownie użyte hasła: Nie jest to problem sam w sobie, ale zaleca się, aby nie używać tego samego hasła dla wszystkich usług. Jeśli nie używasz zewnętrznego generatora haseł, zawsze możesz skorzystać z oferty Google.

3. Słabe hasła: Nazwa tej opcji wszystko tłumaczy. Słabe hasło może spowodować, że ktoś uzyska dostęp do Twojego konta. Dlatego najlepiej jest używać słów, które nie znajdują się w słowniku, niezwiązanych z życiem osobistym i, jeśli to możliwe, mieszać cyfry z małymi i dużymi literami.

Największe zagrożenie stanowi opcja pierwsza. Przy drugiej, to już zależy, gdzie powtarzają się dane hasła. Przy ogromnej ilości witryn trudno jest zachować różnorodność hasła, jednak są takie podstawowe miejsca, gdzie powinny być one unikatowe: poczta, konta usługowe (google, steam itp.), witryny powiązane z pracą i pieniędzmi (na przykład konta bankowe).

Liczymy na to, że dzięki tej nowej funkcji znacznie poprawi się Wasze bezpieczeństwo w sieci.