Ngày 21: Tạo tài khoản trên “Have I Been Pwned”
Tạo tài khoản trên “Have I Been Pwned”
Chào mừng đến với ngày thứ 21 trong “Thử thách 30 ngày bảo mật”, một tháng dài đầy rẫy thử thách do Cyber Space và 7onez thiết kế giúp bạn lấy lại quyền kiểm soát sự riêng tư và bảo mật trên không gian mạng.
Chủ đề hôm nay của chúng ta đó là trang web “Have I Been Pwned”, trang web này được tạo ra bởi nhà nghiên cứu bảo mật Troy Hunt, có thể cảnh báo bạn khi có bất kỳ vụ lộ lọt dữ liệu của bất kỳ doanh nghiệp nào xảy ra, những vụ lộ lọt này là nơi có khả năng lưu trữ thông tin cá nhân của bạn. HaveIBeenPwned[.]com thường xuyên được cập nhật sau một vụ lộ dữ liệu lớn, nơi mà tài khoản và mật khẩu của một trang web được đăng tải lên trên mạng Internet bởi kẻ tấn công. Sau đó, bất kể kẻ nào biết làm thế nào hoặc nhìn thấy mối liên kết có thể đọc được dữ liệu này và lợi dụng nó chống lại những người dùng bị đánh cắp thông tin đăng nhập.
Vậy một vụ lộ dữ liệu là gì? Có thể là một doanh nghiệp, trang web, một địa điểm nơi dữ liệu được lưu trữ bị xâm nhập và dữ liệu bị kẻ tấn công đánh cắp. Kẻ tấn công sau đó đăng tải các dữ liệu lấy được lên Internet một cách công khai để ai cũng có thể truy cập được. Những kẻ tấn công khác sẽ lấy thông tin sẵn có này và thử sử dụng chúng trên nhiều trang web để chiếm đoạt tài sản, hoặc tiếp tục truy cập nhiều dữ liệu hơn, hoặc chiếm tài khoản. Đây là lý do tại sao chúng ta cần phải sử dụng những mật khẩu khác nhau trên từng trang web và sử dụng tính năng 2FA nếu có.
HaveIBeenPwned[.]com thu thập tất cả các dữ liệu từ những vụ lộ dữ liệu và tổng hợp lại để xác định ra có chính xác bao nhiêu tài khoản người dùng bị công khai và đưa ra cảnh báo nếu bạn vô tình trở thành nạn nhân. Dịch vụ này đơn giản chỉ quét qua một loạt dữ liệu đã bị rò rỉ để tìm kiếm địa chỉ email hay tài khoản của bạn và nếu tìm thấy, dịch vụ sẽ gửi email đến bạn với nội dung “Bạn đã trở thành nạn nhân của của vụ lộ dữ liệu này! Bạn nên thay đổi mật khẩu ngay lập tức!” hoặc tương tự như thế. Trang web này không lưu trữ mật khẩu. Từng vụ rò rỉ đều được Troy xác minh trước khi thêm vào danh sách đang ngày càng lớn trên HIBP. Troy Hunt xây dựng trang web này với vai trò một dịch vụ dành riêng cho cộng đồng bảo mật và người dùng, và bản thân mình thấy trang web này giá trị khi cần biết nếu tên người dùng hoặc địa chỉ email của mình có nằm trong bất kỳ vụ lộ lọt nào hay không.
Để sử dụng trang web này, truy cập HaveIBeenPwned[.]com và ấn vào “Notify Me”. Nhập địa chỉ email của bạn hoặc nhiều địa chỉ khác nếu bạn có, xác thực bạn không phải robot và nhấn “Notify me of pwnage” để thông báo khi có vụ lộ dữ liệu liên quan đến bạn xảy ra trong tương lai. Nếu bạn muốn thực hiện nhanh hơn, truy cập trang chủ và nhập địa chỉ email. Nhấn nút “Pwned?” sau đó kiểm tra danh sách thông tin xuất hiện trên màn hình. Trang web này sẽ liệt kê các vụ lộ dữ liệu có chứa tài khoản email của bạn cùng với các tài liệu được đăng tải trên mạng có địa chỉ email bạn ở đó.
Giả sử bạn có thấy tài khoản bị rò rỉ cũng đừng quá hoảng loạn. Những gì bạn cần làm là truy cập từng dịch vụ theo danh sách bị lộ dữ liệu và thay đổi mật khẩu, và nếu có tùy chọn, hãy bật tính năng xác thực hai yếu tố. Mặc dù bạn không thể bảo vệ cho công ty nào đó không bị thâm nhập, bạn vẫn có thể giữ cho bản thân không bị thâm nhập bằng cách cập nhật mật khẩu và tính năng 2FA, vì vậy thậm chí khi có ai đó thấy được dữ liệu để lộ, họ cũng sẽ không lợi dụng được bất cứ điều gì từ dữ liệu của bạn. Nếu bạn có sử dụng lại mật khẩu từ bất kỳ vụ lộ dữ liệu nào ở trên các trang khác thì hãy cập nhật lại mật khẩu luôn nhé.
Xin chào và hẹn gặp lại các bạn trong Ngày 22!
Nguồn: Hiếu PC
# Have I Been Pwned