Jak sprawdzić, czy Twój e-mail lub hasło wyciekły — i co zrobić, jeśli tak
Wycieki baz danych zdarzają się codziennie. Darmowe narzędzia pokażą, czy Twój adres e-mail pojawił się w którymś z nich. Ważniejsze jest jednak to, co zrobisz potem.
Gdy serwis zostanie zaatakowany, dane jego użytkowników — adresy e-mail, hasła (często zaszyfrowane, ale nie zawsze dobrze), numery telefonów — trafiają do sieci. Twoje konto może być zagrożone, nawet jeśli nigdy nie podałeś hasła oszustowi.
Gdzie sprawdzić
Have I Been Pwned
Najbardziej znana wyszukiwarka wycieków. Wpisujesz adres e-mail i widzisz, w których znanych wyciekach się pojawił. Możesz też zapisać się na powiadomienia o przyszłych wyciekach.
Bezpieczne Dane (CERT Polska)
Polski serwis sprawdzający, czy Twoje dane pojawiły się w wyciekach analizowanych przez CERT Polska.
Menedżer haseł i przeglądarka
Chrome, Firefox, Safari, Edge i menedżery haseł same ostrzegają, gdy zapisane hasło pojawiło się w wycieku lub jest używane w kilku miejscach.
Czy wpisanie hasła do takiej strony jest bezpieczne?
Sprawdzaj przede wszystkim adres e-mail. Usługa sprawdzania haseł w Have I Been Pwned korzysta z metody, w której do serwera trafia tylko fragment skrótu hasła, a nie hasło. Mimo to najwygodniej i najbezpieczniej jest korzystać z funkcji sprawdzania wbudowanej w menedżer haseł.
Twój e-mail jest w wycieku — co dalej
- Zmień hasło w serwisie, z którego wyciekły dane, i wszędzie tam, gdzie używałeś tego samego hasła.
- Włącz weryfikację dwuetapową (2FA) — szczególnie na poczcie, w banku i mediach społecznościowych.
- Uważaj na phishing — oszuści wykorzystują wycieki do wiarygodnych wiadomości z Twoim imieniem czy numerem zamówienia.
- Jeśli wyciekł PESEL lub dane dowodu — zastrzeż PESEL w aplikacji mObywatel i rozważ zastrzeżenie dokumentu.
Wyciek nie musi być katastrofą
Generator haseł i sprawdzanie siły hasła
Wszystko dzieje się w Twojej przeglądarce — hasło nie jest nigdzie wysyłane ani zapisywane.
Pomijamy znaki łatwe do pomylenia: l, I, O, 0, 1.
Wstaw ten kalkulator na swoją stronę
Skopiuj kod i wklej go w edytorze swojej strony (tryb HTML). Kalkulator jest bezpłatny i działa w ramce.
Jeśli każde Twoje konto ma inne, długie hasło (najlepiej z menedżera haseł) i włączone 2FA, wyciek z jednego serwisu ma bardzo ograniczone skutki. To najlepsza ochrona — znacznie lepsza niż regularne sprawdzanie wyszukiwarek.
