Come verificare se i tuoi account online sono stati compromessi

Annuncio pubblicitario

La protezione dei dati e delle informazioni personali è spesso al centro dell'attenzione grazie a incidenti come il Scandalo Facebook e Cambridge Analytica. Ma la maggior parte delle perdite di informazioni non sono dovute alle aziende che vendono volontariamente i tuoi dati. Piuttosto, sono il risultato di violazioni e hack.

A peggiorare le cose, spesso si sente parlare di queste violazioni dei dati solo anni dopo. Le aziende lo sono creando strumenti migliori per combattere il crimine informatico Come l'intelligenza artificiale combatterà i moderni hacker e il crimine informaticoCon una carenza di talenti nella sicurezza informatica e un'epidemia di criminalità informatica, come possono le aziende combattere gli hacker? Con intelligenza artificiale! Leggi di più , ma questo non sembra un problema che scomparirà presto.

Fortunatamente, ci sono diversi strumenti online che possono aiutarti a determinare se i tuoi account sono sicuri. Ecco alcuni dei migliori strumenti per verificare se i tuoi account online sono stati compromessi o compromessi.

Sono stato investito è uno dei modi migliori per verificare se i tuoi account online sono stati compromessi. Lo strumento utilizza il tuo indirizzo e-mail per verificare se è associato a dati compromessi. L'esperto di sicurezza Troy Hunt ha creato il sito Web, che consente agli utenti di incrociare le proprie informazioni con database di credenziali violate che sono state rese pubbliche su siti come Pastebin.

Tutto quello che devi fare è scrivere il tuo indirizzo email nella barra di ricerca del sito web. Il sito identificherà quindi se la tua e-mail è apparsa in alcun dato compromesso.

Se il tuo indirizzo email è associato a una violazione dei dati, il sito web specifica la data della violazione, il servizio o la società interessati e i dettagli sui dati trapelati.

Puoi anche utilizzare Have I Been Pwned per iscriverti a un servizio di notifica che ti farà sapere se il tuo account appare in nuove violazioni dei dati.

Cronologia degli accessi a Facebook

Nel tempo Facebook ha rilasciato più strumenti per consentire agli utenti di verificare se il loro account è sicuro. L'ultimo strumento di questo tipo ti consente controlla se Facebook ha venduto i tuoi dati Come verificare se i tuoi dati di Facebook sono stati vendutiOra puoi verificare se i tuoi dati sono stati accessibili durante lo scandalo Cambridge Analytica senza dover aspettare che Facebook pubblichi le informazioni sul tuo feed di notizie ... Leggi di più a Cambridge Analytica.

Tuttavia, la dashboard del tuo account Facebook può aiutarti a tenere sotto controllo la sicurezza del tuo account fornendoti dettagli sulle posizioni di accesso e sulle sessioni attive correnti. Puoi trovare questo strumento in sotto Impostazioni> Sicurezza e accesso.

Facebook fornisce un elenco di posizioni e dispositivi con sessioni attive in una scheda denominata "Dove hai effettuato l'accesso". Se vedi qualcosa di insolito, come un dispositivo non riconosciuto o un luogo che non hai visitato, puoi segnalarlo o disconnetterti dalla sessione utilizzando il menu a discesa accanto a ciascun elenco. L'elenco ti consente anche di vedere l'ultima data di accesso per darti più contesto.

Se hai tonnellate di sessioni attive su dispositivi che non stai utilizzando, ti consigliamo di disconnetterti per aumentare la sicurezza del tuo account.

BreachAlarm è uno strumento alternativo a Have I Been Pwned, che utilizza un processo simile per verificare se un indirizzo e-mail è associato a dati compromessi. Fornisce inoltre dati sulle password trapelate.

La differenza principale tra BreachAlarm e Have I Been Pwned è che la prima offre un servizio a pagamento per le imprese. Questo servizio consente agli utenti di iscriversi alle notifiche sulle violazioni dei dati in cui sono apparsi i loro account e-mail e le credenziali dei dipendenti.

Puoi anche iscriverti ad altri piani che offrono diversi livelli di supporto e-mail da parte dei dipendenti BreachAlarm.

Gli hacker non prendono di mira solo account online personali come i social media, ma anche i siti Web. Mentre i siti Web più grandi dispongono di una serie di misure di sicurezza, i siti Web di piccole imprese o blogger spesso soffrono di hack.

Puoi controllare il tuo sito web alla ricerca di malware con Sucuri SiteCheck, uno strumento gratuito per la scansione del malware di dominio. Sucuri cerca un indirizzo di dominio alla ricerca di malware noti, lo stato della sua lista nera, errori del sito Web e software obsoleto. Identificherà anche se si dispone di un firewall per siti Web.

Abbiamo testato lo strumento con siti malware noti rispetto a siti che sappiamo essere sicuri per confermare che lo strumento è in grado di identificare con precisione un sito compromesso.

Mentre SiteCheck offre agli utenti la possibilità di iscriversi ai servizi Sucuri per affrontare le vulnerabilità, lo strumento è gratuito.

Cronologia e autorizzazioni di accesso all'account Twitter

Proprio come Facebook, Twitter consente agli utenti di monitorare le posizioni di accesso e le sessioni attive. Questo può aiutarti a determinare se una terza parte non autorizzata sta accedendo al tuo account.

Per fare ciò, apri semplicemente il menu I tuoi dati Twitter all'interno delle tue impostazioni Twitter. Qui puoi trovare una cronologia di accesso per il tuo account. Questa cronologia include un elenco di posizioni da cui è stato effettuato l'accesso al tuo account, nonché l'app che ha effettuato l'accesso al tuo account.

Se usi app di pianificazione come Zoho Social o Buffer, puoi aspettarti di vedere alcune località straniere nella cronologia del tuo account. Questo perché Twitter sta notando la posizione IP dell'app, piuttosto che la posizione fisica in cui si sta utilizzando l'app.

Se vedi un Paese straniero nella cronologia delle posizioni, controlla sotto i nomi delle app per vedere se si tratta di un servizio che hai autorizzato. Se vedi un'app che non riconosci o che non usi più, puoi revocare l'accesso in Scheda Applicazioni di Twitter.

Pwned Passwords fa parte di Have I Been Pwned, ma invece di controllare gli indirizzi e-mail, lo strumento controlla gli elenchi delle password trapelate. Ciò è particolarmente utile per sapere come molti hacker utilizzano il riempimento di credenziali per accedere agli account utente.

Se sei una persona che ricicla la propria password o utilizza la stessa password in tutti gli account, è essenziale sapere se la password è effettivamente sicura. Pwned Passwords include mezzo miliardo di password esposte a violazioni.

Lo strumento rileva che anche se la tua password non è apparsa in alcuna violazione, ciò non significa che sia una buona password. Quindi, anche se ottieni il chiarimento, dovresti assicurartelo creare password complesse Migliora la sicurezza Web utilizzando le password generate automaticamente di ChromeSapevi che Chrome ha un generatore di password integrato? Leggi di più per tutti i tuoi account.

Account Google: attività del dispositivo ed eventi di sicurezza

Lo strumento di sicurezza di Google consente agli utenti di controllare l'attività e le posizioni di accesso per tutte le app e gli account relativi a Google. Per accedere a questa cronologia, accedi semplicemente il tuo profilo Google e seleziona "attività del dispositivo ed eventi di sicurezza". In questa scheda, vedrai eventuali modifiche alla password o opzioni di recupero aggiunte che si sono verificate negli ultimi 28 giorni.

Puoi anche controllare quanti dispositivi sono attualmente registrati nei tuoi account Google. Tutti gli eventi di sicurezza avranno anche un tag di geolocalizzazione, il che significa che puoi controllare esattamente dove è successo.

Se noti qualcosa di sospetto, seleziona l'opzione per Metti il ​​tuo account in sicurezza.

Per gestire le app che hanno accesso al tuo account Google, vai a Accesso e sicurezza> App con accesso al tuo account> Gestisci app. Qui puoi rivedere le tue app e revocare le autorizzazioni se necessario.

Controlla manualmente la presenza di violazioni dei dati

Sebbene molti degli strumenti in questo elenco siano abbastanza completi, consentono solo di verificare determinate credenziali o account specifici. Ecco perché usare uno strumento simile PrivacyRights.org può essere utile per determinare la sicurezza del tuo account.

Il sito Web ha registrato tutte le violazioni dei dati negli Stati Uniti dal 2005. Si tratta di un totale di oltre 8.000 violazioni.

I diritti sulla privacy agiscono come un motore di ricerca per violazione dei dati, che consente di filtrare i risultati in base a nomi di società, settore, data di violazione e altro. Ciò richiede un po 'più di sforzo rispetto agli altri strumenti in questo elenco, ma risolve alcune lacune. Ad esempio, BreachAlarm e Have I Been Pwned non saranno in grado di parlarti di violazioni dei dati account che non includono il tuo indirizzo email, ad esempio conti bancari online o università online conti.

Ma con lo strumento di ricerca dei diritti sulla privacy, puoi verificare se la tua banca o università ha subito una violazione dei dati nell'ultimo decennio. Cerca semplicemente il nome della tua istituzione per vedere se è stato violato.

Il sito non sarà in grado di dirti se i tuoi dati specifici sono stati compromessi. Tuttavia, identificando se un'istituzione è stata violata, è possibile ottenere un avviso se è necessario modificare i dettagli di accesso. Ad esempio, la ricerca di Equifax farà apparire dettagli sull'infame Violazione dei dati Equifax Come verificare se i tuoi dati sono stati rubati nella violazione di EquifaxSono appena emerse notizie di una violazione dei dati Equifax che colpisce fino all'80% di tutti gli utenti di carte di credito statunitensi. Sei uno di loro? Ecco come controllare. Leggi di più .

Non farti hackerare mentre vedi se sei stato hackerato

È incredibilmente importante proteggere i tuoi account e assicurarsi che i tuoi dati non vengano compromessi. Allo stesso tempo, il tuo entusiasmo di farlo non dovrebbe essere la fonte di una violazione.

Alcuni strumenti disponibili sul Web non sono sicuri. O peggio, si pongono come strumenti di sicurezza ma in realtà stanno tentando di raccogliere credenziali. Questo è solo uno dei modi in cui gli hacker accedono ai tuoi account.

Quando controlli la sicurezza del tuo account, assicurati di utilizzare solo strumenti che altri hanno garantito. Se un sito di terze parti richiede di fornire più di un semplice indirizzo e-mail, piuttosto evitarlo.

Anche se non sei stato interessato da una violazione, dovresti sempre considerare di aumentare la sicurezza del tuo account online. Per suggerimenti su come eseguire questa operazione, leggi la nostra guida su impostazione dell'autenticazione a due fattori Come impostare l'autenticazione a due fattori su tutti i tuoi account socialVediamo quali piattaforme di social media supportano l'autenticazione a due fattori e come è possibile abilitarla. Leggi di più per i tuoi account social.

Credito di immagine: belchonock /Depositphotos