Làm thế nào để biết mật khẩu của bạn đã bị đánh cắp

Vi phạm dữ liệu lớn xảy ra với tần suất không thoải mái. Chưa bao giờ cần thiết hơn để bảo mật các tài khoản trực tuyến của bạn bằng trình quản lý mật khẩu và xác thực hai yếu tố, nếu có.

Nhưng nếu một dịch vụ bạn sử dụng bị hack thì sao? Các công cụ sau đây có thể giúp bạn xác định xem tài khoản của bạn có bị vi phạm hay không.

HaveIBeenPwned

HaveIBeenPwned.com là một kho lưu trữ địa chỉ email và mật khẩu trực tuyến được thu thập từ các vi phạm dữ liệu được tiết lộ công khai. Nhập địa chỉ email của bạn và trang web sẽ cho bạn biết nếu địa chỉ email đó đã xuất hiện trong các vi phạm dữ liệu và, nếu vậy, từ các trang web.

Trang web cũng cung cấp một công cụ để tìm hiểu xem mật khẩu của bạn có phải là một phần của bất kỳ vi phạm dữ liệu nào không. Tuy nhiên, nó sẽ không cho bạn biết mật khẩu được tìm thấy trên trang nào, vì điều này có thể khiến ai đó có thể ghép tên người dùng và mật khẩu chưa được thay đổi.

Danh sách các trang web của HIBP nơi tài khoản của bạn bị xâm phạm không đầy đủ, đặc biệt là nếu bạn đã sử dụng lại kết hợp tên người dùng và mật khẩu trên nhiều trang web. Ví dụ: nếu thông tin đăng nhập của bạn cho Dropbox bị vi phạm trong vụ hack năm 2016 của công ty, kẻ tấn công có thể thử nó trên các trang web khác với hy vọng bạn sử dụng lại tên người dùng và mật khẩu của mình.



Kiểm tra mật khẩu tiện ích mở rộng Chrome

Nếu bạn sử dụng trình duyệt web Chrome, tiện ích mở rộng Kiểm tra mật khẩu của Google sẽ kiểm tra mật khẩu của bạn xem có vi phạm dữ liệu đã biết khi bạn đăng nhập vào trang web không. Điều này sẽ không cung cấp cho Google mật khẩu của bạn, nhưng nó có thể giúp bạn tỉnh táo khi bạn đang sử dụng một mật khẩu cũ có thể cần phải thay đổi.



Quản lý mật khẩu

Nhiều người quản lý mật khẩu, bao gồm Trình quản lý lựa chọn và Trình chỉnh sửa của chúng tôi, cung cấp các dịch vụ sẽ so sánh địa chỉ email và mật khẩu với các vi phạm dữ liệu đã biết. Người quản lý mật khẩu tiến thêm một bước, cho bạn biết nếu mật khẩu của bạn hiển thị trong các vi phạm dữ liệu và, trong một số trường hợp, cung cấp các cách để cập nhật hoặc thay đổi mật khẩu để giữ an toàn cho tài khoản của bạn. Các chi tiết cụ thể về cách thức hoạt động của tính năng này thay đổi từ dịch vụ này sang dịch vụ khác, nhưng nếu bạn sử dụng một (và bạn nên) kiểm tra nó.



Lịch sử đăng nhập

Nếu bạn muốn tìm hiểu xem ai đó thực sự có quyền truy cập vào tài khoản của bạn, nhiều dịch vụ cung cấp tính năng lịch sử đăng nhập. Các trang web như Google và Facebook cho phép bạn xem danh sách mỗi lần đăng nhập hoặc cố gắng đăng nhập vào tài khoản của bạn và nơi nó đến. Nếu bạn nghĩ rằng tài khoản của bạn có thể đã được truy cập bởi một người khác ngoài bạn, hãy kiểm tra nó. Nếu bạn tìm thấy bất kỳ hoạt động lạ nào, hãy đăng xuất khỏi các phiên đó và thay đổi mật khẩu của bạn. Và kích hoạt xác thực hai yếu tố, điều này sẽ làm giảm khả năng ai đó sẽ có quyền truy cập vào tài khoản của bạn, ngay cả khi họ có mật khẩu của bạn.



Quyền riêng tư

Hầu hết các công cụ như HaveIBeenPwned kiểm tra địa chỉ email và mật khẩu của bạn dựa trên danh sách các tài khoản bị vi phạm công khai. Tuy nhiên, bạn cũng có thể tự mình theo dõi vi phạm dữ liệu bằng công cụ trực tuyến này từ Quyền riêng tư Clearinghouse. Tìm kiếm các công ty cụ thể để xem liệu họ đã bị vi phạm hoặc đăng ký một nguồn cấp dữ liệu vi phạm để tìm hiểu khi nào công ty mới xảy ra. Nếu bạn thấy hành vi lạ trên tài khoản, bạn không nên kiểm tra xem công ty đó có bị vi phạm gần đây không (và quan trọng hơn, nếu bạn đã cập nhật tài khoản của mình kể từ đó).



Phải làm gì khi bạn bị hack

Nếu bạn thực sự đã bị hack, đây là những việc cần làm tiếp theo.

• Mật khẩu của bạn đã bị đánh cắp như thế nào