Gün geçmiyor ki internete yeni milyonlarca kullanıcı hesap bilgisi düşmüyor olsun. Yine geçenlerde bir araştırmacı Web'de bulduğu 10 milyon parolayı ibret olsun diye bir dosya paylaşım sitesine koydu. Peki online hesaplarınız internete "düşmüş" ise bundan nasıl haberiniz olacak?
İnternete düşen hesap bilgilerinizin takibini yapmak ve hatta kritik olduğunu düşündüğünüz hesap bilgileriniz ortalığa saçıldığı andan itibaren size alarm gönderme yoluyla uyaracak birkaç yol var. Çünkü hesaplarınızı koruyamıyorsanız, en azından onlar düşünce haberiniz olmalı!
İnternette düşen kesaplarda mutlaka bir e-posta adresi bağlantısı vardır. Çünkü Web'deki neredeyse her hizmeti bir e-posta adresi yoluyla kullanmak durumundayız. Bu yüzden işe anahtar olması yönüyle önemli ve kritik olduğunu düşündüğünüz online hesaplarınızın e-posta adresleri ile kullanıcı adlarını bir kenara almakla başlamalısınız. Ardından çeşitli online servislerdeki alarm ve arama yöntemlerine başvurmanız gerekiyor. İşte onlar:
Google Alert Hizmeti: https://www.google.com/alerts - Google bu alarm servisini kullanarak belirlediğiniz e-posta adresi ya da kullanıcı adınıza bağlı oluşturacağınız alarmlar ile, bu bilgileriniz internete düşer düşmez kendinize bilgilendirme yapılmasını sağlayabilirsiniz. Google bu konuda oldukça hızlıdır.
Pastebin: http://pastebin.com (Türkiye'den girmek için DNS değiştirin ya da VPN kullanın) - İnternette programcılar ve daha çok hacker'ların kod ya da bilgilerini paylaştığı oldukça bereketli bir kod paylaşım servisidir. Aynen Google Alert'te olduğu gibi Pastebin'de de e-posta adresiniz, kullanıcı adlarınız ya da domain adreslerinize bağlı alarm mekanizmaları oluşturarak kritik bilgileriniz siteye düşer düşmez öğrenebilirsiniz.
Have i been pwned?: https://haveibeenpwned.com - Son birkaç yıldır dünya genelinde popüler web servislerine yapılan saldırılar sonucu oluşan büyük veri sızıntılarında ele geçirilen hesapların arasında sizinkinin de olup olmadığını öğrenmenizi sağlayan yararlı bir sitedir. Burada hesaplarınız olup olmadığını kontrol edin.
PwnedList: https://pwnedlist.com - şimdiye kadar herhangi bir şekilde internete sızmış ya da saçılmış olan milyar tane e-posta adresi, parola ve kimlik bilgisini toplamış ve internete sızan online hesap bilgilerini ve şifreleri toplayan bir veritabanıdır. Sitenin otomatik alarm hizmeti de var.
BreachAlarm: https://breachalarm.com - Yine bir kırılmış online hesap deposu. Tekil sorgular ücretsiz ama alarm kurmak tek bir e-posta adresi hariç olarak ücretli. Sorgulama yapmak için kullanabilirsiniz.
Canary: https://canary.pw - Ücretsiz olarak hizmet veren ve API desteği de olan bir kırılmış hesap deposudur.
LeakedIn: http://www.leakedin.com - Takip edilmesi gereken bir sızıntı paylaşım blogudur. Çok fazla kritik bilgi paylaşıyor, içinde yok yok!
Dump Monitor: https://twitter.com/dumpmon - Pastebin'e düşen bütün sızıntıları anlık takip edebilmeyi sağlayan bir Twitter hesabı. O kadar yoğun bir sızıntı paylaşımı yapıyor ki, takip edebilmek gerçekten çok zor.
Yukarıda verdiğimiz servislerin mümkünse hepsini bir arada kullanmak, başınıza bir iş gelmeden önce daha hızlı ve erken haberdar olmanızı sağlayacaktır. Sonuçta bu durumdan nasıl kurtulursunuzun cevabı aslında tam olarak yok! Sadece dikkat edilmesi gereken hususlar var. Bunların tümüne birden alttaki bağlantılardan ulaşabilirsiniz. Hesabınızın ele geçirilmemesi dileğiyle:
Şifre Zafiyetlerini Telepatik Olarak Tespit Edin
Güvenli Parola Oluşturma Rehberi
Online Şifre Gücü ve Kalitesi Ölçüm-Analiz Araçları
Hangi Şifre Saldırılara Ne Kadar Dayanıyor
Çok Kelimeli Şifreler Gerçekten Güvenli Mi?
Sadece Google Kullanılarak Basit Parolalı E-Posta Hesapları Ele Geçirilebiliyor
Otomatik Güvenli ve Farklı Şifreler Oluşturma Aracı
Kullanımı Tehlikeli ve Tahmin Edilebilir Şifreler