100億の難破したアカウントは、なぜあなたが「私がpwnedされた」必要があるのか​​を示しています

人気のあるデータ侵害トラッカー私はpwされました100億の妥協したアカウントに閉じ込められています。ちょっと考えてみてください：10。十億。アカウント。その数字を視野に入れるために、地球は持っています約77億人がいます。それはまるで地球上の一人一人が妥協したFacebookアカウントを持っていたかのようになります。

数字を見てみました私はpwnedのRSSでしたかフィードは、最近のいくつかの違反の発表を欠いていると思いますが、私たちはすでにその年の最大7100万件以上の妥協したアカウントを侵害しています。これまでに2020年に記録に追加された最大の違反は、イスラエルのマーケティング会社Strafficからの災害でした。Strafficは、140GBの個人データを含むデータベースを公開しました（4900万のユニークな電子メールアドレス、およびさまざまなユーザーの名前、電話番号、アドレスを含む）。

言い換えれば、今は他の人と同じくらい良い時代です絶対にサインアップしてください。しかし、あなたが納得していない場合に備えて、基本を調べましょう。

私はpwされたことを知りました

このサイトの作成者であるMicrosoft Regional Director and Infosec Mavenトロイハント、あなたが使用できるように完全に無料のサービスを提供します。このサービスに必要なのは、メールアドレスだけです。前述のメールアドレスが、年間を通して発生する多くのデータ侵害の1つに表示されると、それについてのメッセージが表示されます。このメッセージは、そのサービスのセキュリティを強化するよう説得します。怠け者だったら、多くのサービスで共有する単一のパスワードが今や危険にさらされているという事実に警告します。今すぐ変更する必要があります（複数のサイトまたはサービスに対して同じパスワードの使用を停止してください）。

企業が時間内にデータ侵害についてあなたに通知することを信頼しないでください

この記事の以前のバージョンで説明したように、私はPWNedをPwnedにしたことがありますが、このサイトが企業をパンチで開示して打ち負かすことがあるということです。 CafePressが2019年2月に巨大なデータ侵害を受けたとき、あなたは私がカフェプレスではなくpwされたことからあなたが影響を受けたことを知っていたでしょう。そして、カフェプレス時でさえした違反についてユーザーに通知しますが、今後は発表されませんでした。この一見ランダムリクエストの理由を示さずにパスワードを変更する必要があることをユーザーに伝えました。

サインアップして、私はPwnedの通知サービスでした簡単です。しかし、あなたがしたくないなら、あなたはこのフォームを使用する必要さえありません。のようなツールFirefoxモニターそして1password既に統合されている私はPWnedのデータベースであるため、保存したパスワードが違反に関係している場合は、その方法で通知を受信する必要があります。 （私は恐ろしい電子メールを好みます。これはアラートに注意を払うことを保証しますが、それは私だけです。）

一部のセキュリティユーティリティは使用していません。

また、使用していない他のツールがたくさんありますが、私はPwnedの情報を持っていますが、アカウントが潜在的に損なわれているかどうかを知りたい場合は、まだ役立ちます。グーグルのパスワードチェックアップ拡張機能思い浮かびます。パスワードを保存しても必要ないかもしれませんブラウザ自体を介して。

ありますpwdquery、あなたのパスワードをいじめます間違いなく変更する必要がありますメールアドレスに関連するサービスが危険にさらされていることを単に警告する代わりに。パスワードマネージャーがそれらをサポートしている場合、あなたもできるかもしれませんプラグインを見つけますこれは、私もPwnedのデータベースであることを確認します。

データセキュリティの恐怖を獲得しようとしている詐欺師を避けてください

また、避けたい多くの同様のテーマのサイトと拡張機能もあります。GhostProject.frそのような例の1つです。確かに使用して、電子メールアドレスにどのようなパスワードが関連付けられているかを確認することもできますが、サイトは完全なパスワード自体のロックを解除するためにお金を支払うこともできます。言い換えれば、それは基本的にScriptKiddiesに「現金とあなたが望む電子メールを与えてください。その人のパスワードを伝えます。」

確かに、中途半端な人は誰でも多くの違反を見つけることができるはずですおそらくあなたがまだ違反していたのと同じ資格情報を使用していると仮定して、どこかであなたがどこかでログインできるようにするのに十分な詳細が含まれています。そして、それは何よりも、私がpwnedされたようなサービスが非常に重要である理由です。それは、誰かがあなたをパンチに打ち負かすのがどれほど簡単かを考えると、データの災害に先んじて最善のチャンスを与えます。 LifeHackerはこのサービスを十分に推奨することはできません。すべて他の方法使用する必要があります安全を保つためにオンライン。

この記事はもともと2019年にデビッドマーフィーによって公開され、2020年4月9日にデイビッドマーフィーによって更新されました。アカウントのセキュリティと最新のセキュリティ侵害に関するより関連性の高い情報を反映するように、記事全体を作り直しました。これには、スクリーンショットの変更と変更、見出しの編集、ボディテキストの編集が含まれます。