Многие уверены, что их личные данные никому не нужны.
Я тоже раньше так думал.
Но в последние годы количество утечек растёт настолько быстро, что информация о пользователях регулярно оказывается в открытом доступе или на теневых площадках.
Недавно наткнулся на сервис Serus, который позиционируется как инструмент для поиска информации о себе в интернете и базах утечек.
Решил разобраться, насколько это вообще полезно.
Что умеет Serus
По словам разработчиков, сервис анализирует огромный объём источников:
- открытый интернет;
- базы данных из известных утечек;
- форумы;
- различные публичные источники;
- ресурсы Даркнета.
После проверки пользователь может узнать, какие данные уже могли попасть в чужие руки.
Например:
- адреса электронной почты;
- номера телефонов;
- старые аккаунты;
- IP-адреса;
- пароли из известных утечек;
- другие персональные данные.
Почему это может быть полезно
Многие регистрируются на десятках или даже сотнях сайтов.
За несколько лет легко забыть:
- где создавался аккаунт;
- какой пароль использовался;
- какая почта была привязана.
Если один из сервисов подвергся взлому, ваши данные могут оказаться в очередной базе утечки.
Часто пользователи даже не подозревают об этом.
Самая большая проблема — повторное использование паролей
Именно здесь начинаются реальные риски.
Допустим, пароль от старого форума оказался в утечке.
Если этот же пароль используется:
- для почты;
- социальных сетей;
- интернет-магазинов;
- облачных сервисов;
злоумышленники могут попытаться получить доступ и к другим аккаунтам.
Поэтому специалисты по безопасности уже много лет рекомендуют использовать уникальные пароли для каждого сервиса.
Какие данные чаще всего оказываются в утечках
Судя по статистике крупных инцидентов последних лет, чаще всего встречаются:
- электронная почта;
- логины;
- номера телефонов;
- хеши паролей;
- даты рождения;
- адреса доставки;
- история заказов.
Даже если утечка произошла несколько лет назад, информация может продолжать распространяться по сети.
Что делать, если ваши данные уже утекли
Если сервис показывает наличие ваших данных в известных утечках, паниковать не стоит.
Гораздо полезнее выполнить несколько простых шагов:
✔️ сменить пароли;
✔️ включить двухфакторную аутентификацию;
✔️ удалить старые ненужные аккаунты;
✔️ использовать менеджер паролей;
✔️ регулярно проверять новые утечки.
На практике эти действия дают гораздо больше пользы, чем попытки полностью скрыться из интернета.
Итог
Сервисы вроде Serus лишний раз напоминают, сколько цифровых следов мы оставляем каждый день.
Сам факт того, что можно найти информацию о себе спустя много лет после регистрации на забытом сайте, заставляет иначе взглянуть на вопросы цифровой безопасности.
А вы когда-нибудь проверяли, попадали ли ваши данные в утечки?