Suuriin yrityksiin murtaudutaan joka vuosi, ja sähköpostiosoitteet ovat lähes aina osa sitä, mikä vuotaa. Kun tiedät, onko oma osoitteesi paljastunut, voit toimia ennen kuin joku käyttää sitä sinua vastaan.
Näin tarkistat
Have I Been Pwned (haveibeenpwned.com) on tietoturvatutkija Troy Huntin ylläpitämä ilmainen palvelu. Kirjoita sähköpostiosoitteesi, niin se listaa tunnetut tietovuodot, joissa osoitteesi oli mukana, päivämäärineen ja vuotaneiden tietojen tyyppeineen.
Muutama asia kannattaa pitää mielessä:
- Palvelu tietää vain julkisuuteen tulleista vuodoista. ”Ei tuloksia” on hyvä uutinen, ei tae.
- Voit tilata ilmaisen hälytyksen, jotta kuulet tulevista vuodoista, joissa osoitteesi on mukana.
- Monissa salasanojen hallintaohjelmissa ja joissakin selaimissa on vastaava tarkistus sisäänrakennettuna.
Mitä vuoto oikeasti tarkoittaa
Riski riippuu siitä, mitä sähköpostisi kanssa vuoti:
| Vuotanut sähköpostisi kanssa | Mitä voi tapahtua | Kuinka vakavaa |
|---|---|---|
| Ei mitään muuta | Enemmän roskapostia ja tietojenkalastelua | Vähäinen |
| Nimi, puhelin, osoite | Uskottavampia huijauksia, joissa käytetään tietojasi | Keskitaso |
| Salasana (vaikka salattu) | Rikolliset kokeilevat sitä muilla sivustoilla; tekniikkaa kutsutaan nimellä credential stuffing | Vakava |
| Kortti- tai pankkitiedot | Vilpilliset maksut | Vakava: soita pankkiisi |
Viisi vaihetta tietovuodon jälkeen
- Vaihda salasana vuotaneella sivustolla ja jokaisella muulla sivustolla, jolla käytit samaa salasanaa.
- Ota käyttöön kaksivaiheinen tunnistautuminen, tai pääsyavain (passkey), jos sivusto tarjoaa sellaisen, ensin sähköpostitilillesi. Sähköpostisi on avain kaikkien muiden salasanojen vaihtamiseen.
- Käytä salasanojen hallintaohjelmaa, jotta jokainen sivusto saa eri salasanan. Silloin yksi vuoto pysyy yhtenä vuotona.
- Varaudu tietojenkalasteluun. Viestit, joissa mainitaan vuoto tai jotka esittävät tulevansa murron kohteeksi joutuneelta yritykseltä, ovat yleisiä heti uutisen jälkeen. Mene sivustolle itse linkkien napsauttamisen sijaan.
- Seuraa tiliotteitasi, jos maksutietoja oli mukana, ja kysy pankiltasi uutta korttia.
Yhdysvalloissa Federal Trade Commissionin IdentityTheft.gov tarjoaa vaiheittaisen palautumissuunnitelman, jos henkilöllisyyttäsi on käytetty väärin. Isossa-Britanniassa voit ilmoittaa petoksesta Report Fraudiin, kansalliseen ilmoituspalveluun, joka korvasi Action Fraudin.
Miten vuodat vähemmän ensi kerralla
Et voi estää yrityksiä joutumasta murron kohteeksi. Voit kuitenkin vaikuttaa siihen, kuinka monella niistä on oikea osoitteesi.
- Laske tilisi. Jokainen unohtunut tili kaupassa, jossa asioit kerran, on taas yksi paikka, josta osoitteesi voi vuotaa. Poista ne, joita et enää tarvitse.
- Käytä väliaikaista sähköpostia kertaluonteisiin rekisteröitymisiin. Alennuskoodit, ilmaiset lataukset, Wi-Fi-kirjautumiset ja kilpailut eivät tarvitse oikeaa osoitettasi. Jos jokin näistä sivustoista joutuu myöhemmin murron kohteeksi, vuotanutta osoitetta ei enää ole. Lue lisää: Onko väliaikainen sähköposti turvallinen ja laillinen?
- Käytä sähköpostialiasta tileihin, jotka pidät mutta joihin et täysin luota. Vertailumme väliaikainen sähköposti vs. sähköpostialias kertoo, kumpi sopii milloinkin.
Älä käytä väliaikaista osoitetta pankkiin, terveyspalveluihin, viranomaistileihin tai mihinkään, mitä saatat joutua myöhemmin palauttamaan.
Yhteenveto
Tarkista osoitteesi Have I Been Pwned -palvelussa, vaihda uudelleen käytetyt salasanat ja suojaa sähköpostitilisi kaksivaiheisella tunnistautumisella. Pienennä sitten ongelmaa tulevaisuudessa: anna oikea osoitteesi harvemmille sivustoille ja käytä väliaikaista sähköpostia niihin, joita tarvitset vain kerran.
Lähteet
- Have I Been Pwned, Who, What & Why: palvelu ja sen ylläpitäjä.
- Federal Trade Commission, IdentityTheft.gov: ilmoita identiteettivarkaudesta ja saa palautumissuunnitelma.
- City of London Police, Report Fraud: Ison-Britannian petos- ja kyberrikosilmoitusten keskus.