Този сайт знае, ако вашите онлайн акаунти са били хакнати

През годините много уебсайтове и услуги са били хакнати от групи от хакери на черна шапка. От тези хакове са изброени списъци, съдържащи компрометирани имейли и придружаващите ги пароли, които често се използват от тези групи за договаряне на чипове за изнудване на жертвите им за пари..

Поради количеството данни, които са откраднати от тези хакове, може да е досадно да прегледате информацията, за да разберете дали вашият имейл и парола могат да бъдат компрометирани.

За да улесните този процес, регионалният директор на Microsoft и MVP за защита на разработчиците Трой Хънт е използвал свободното си време, за да разработи уебсайт, наречен "Бил ли съм попаднал?" които могат да помогнат на потребителите да разберат ако идентификационните им данни за вход са изложени на риск.

Начинът, по който работи този сайт е сравнително лесен: потребителят въвежда или техния имейл адрес и парола в предоставения диалогов прозорец и щраква върху "pwned?" бутон. След няколко секунди уебсайтът ще изхвърли информация относно безопасността на техните идентификационни данни за вход.

Ако въпросните идентификационни данни за вход са безопасни, уебсайтът ще покаже зелен етикет, който уведомява потребителя, че техните идентификационни данни за вход не се показват в базата данни, което ги прави безопасни от момента на проверката.

Ако обаче идентификационните данни за вход ще се появят в базата данни с известни хакове и пароли, уебсайтът ще изхвърли червено предупреждение, което информира потребителя, че техните идентификационни данни могат да бъдат компрометирани.

В случай, че потребителят търси имейл адреса или потребителските си имена, уебсайтът ще подчертае и хакове, които може да са компрометирали техните идентификационни данни..

Информацията, която се използва за създаване Дали съм бил забит? е получен от списъци от Anti Public dump за данни и Exploit.in. Като такава, уебсайтът има определена степен на точност, когато става въпрос за идентифициране на това дали е била компрометирана парола или не.

Макар списъкът да е надежден, Хънт спомена, че уебсайтът в никакъв случай не е перфектен и че потребителите все още трябва да бъдат бдителни за тяхната сметка.¢А? Сигурност ?..

Най-важното от всички, Hunt изрично напомня на тези, които искат да използват уебсайта, за да не въвеждат никога парола, която в момента използват за своите сметки. Докато уебсайтът не регистрира пароли, Хънт вярва, че въвеждането на парола в произволна услуга на трета страна isnâТочно мъдър ход.