Šī vietne zina, vai jūsu tiešsaistes konti ir hacked

Gadu gaitā daudzas tīmekļa vietnes un pakalpojumi ir hacked ar melnās cepures hackers grupām. No šiem hacks izriet saraksti, kas satur apdraudētus e-pastus un ar tiem saistītās paroles, kuras šīs grupas bieži izmanto kā sarunu čipus, lai izspiestu upurus par naudu.

Sakarā ar datu apjomu, kas tiek nozagts no šīm hacks, tas varētu būt nogurdinošs jautājums, lai izsijātu informāciju, lai noskaidrotu, vai jūsu e-pasta adrese un parole var tikt apdraudēta.

Lai šo procesu padarītu vieglāku, Microsoft reģionālais direktors un izstrādātāja drošības MVP Trojas medības ir izmantojis savu brīvo laiku, lai izstrādātu tīmekļa vietni “Vai es esmu bijis Pwned?” kas var palīdzēt lietotājiem uzzināt ja viņu pieteikšanās akreditācijas dati ir apdraudēti.

Veids, kādā šī vietne darbojas, ir samērā vienkāršs: lietotājs ievada vai nu savu e-pasta adresi un paroli paredzētajā dialoglodziņā, un noklikšķiniet uz pwned? poga. Pēc dažām sekundēm tīmekļa vietne sniegs informāciju par viņu pieteikšanās akreditācijas datu drošību.

Ja attiecīgie pieteikšanās akreditācijas dati ir droši, tīmekļa vietnē tiks parādīta zaļa etiķete, kas lietotājam paziņo, ka viņu pieteikšanās akreditācijas dati datu bāzē netiek parādīti, tādējādi pārbaudot to drošību..

Tomēr, ja pieteikšanās akreditācijas dati tiks parādīti zināmo hacks un paroļu datubāzē, tīmekļa vietne pamanīs sarkanu krāsu brīdinājumu, kas lietotājam paziņo, ka viņu pilnvaras var tikt apdraudētas.

Gadījumā, ja lietotājs meklē savu e-pasta adresi vai lietotājvārdus, tīmekļa vietne arī izceļ hacks, kas varēja apdraudēt viņu pilnvaras.

Informācija, ko izmanto, lai izveidotu Vai es esmu bijis Pwned? ir iegūta no sarakstiem, kas iegūti no Anti Public datu izgāztuves un Exploit.in. Tādā veidā vietnei ir zināma precizitāte, nosakot, vai ir apdraudēta parole.

Kaut arī saraksts ir uzticams, Hunt ir minējis, ka tīmekļa vietne nekādā ziņā nav perfekta, un lietotājiem joprojām jābūt modriem attiecībā uz viņu kontu¢Â? Â? S drošību.

Vissvarīgākais ir tas, ka medības skaidri atgādina tiem, kas vēlas izmantot šo vietni, lai nekad ievadītu paroli, ko viņi pašlaik izmanto savam kontam. Lai gan tīmekļa vietne neparaksta paroles, Hunt uzskata, ka paroles ievadīšana jebkurā nejaušā trešās puses pakalpojumā nav¢Tieši precīzs solis.