Este site sabe se suas contas on-line foram invadidas

Ao longo dos anos, muitos sites e serviços foram invadidos por grupos de hackers de black hat. Com base nesses hacks, há listas contendo e-mails comprometidos e suas senhas associadas, que são freqüentemente usadas por esses grupos como fichas de barganha para extorquir suas vítimas por dinheiro..

Devido à quantidade de dados que são roubados desses hacks, pode ser um assunto tedioso filtrar as informações para descobrir se seu e-mail e senha podem estar comprometidos..

Para tornar esse processo mais fácil, o Microsoft Regional Director e o MVP for Developer Security Caça Troy usou seu próprio tempo livre para desenvolver um site chamado "Have I Been Pwned?" que pode ajudar os usuários a descobrir se as credenciais de login estiverem em risco.

A forma como este site funciona é relativamente simples: o usuário insere seu endereço de e-mail e senha na caixa de diálogo fornecida e clica no botão "pwned?" botão. Depois de alguns segundos, o site cuspia informações sobre a segurança de suas credenciais de login.

Se as credenciais de login em questão forem seguras, o site exibirá um rótulo verde que informa ao usuário que suas credenciais de login não aparecem no banco de dados, tornando-as seguras no momento da verificação..

No entanto, se as credenciais de login aparecessem no banco de dados de hacks e senhas conhecidas, o site lançaria um alerta vermelho que informa ao usuário que suas credenciais podem estar comprometidas..

No caso em que o usuário está procurando seu endereço de e-mail ou nomes de usuário, o site também destacaria os hacks que podem ter comprometido suas credenciais.

As informações usadas para criar Tenho sido pwned? foi originado de listas de despejo de dados Anti-Público e Exploit.in. Como tal, o site tem um certo grau de precisão quando se trata de identificar se uma senha foi ou não comprometida..

Enquanto a lista é confiável, Hunt mencionou que o site não é de forma perfeita, e que os usuários ainda devem estar vigilantes sobre sua conta.¢Segurança.

O mais importante de tudo, Hunt explicitamente lembra aqueles que estão olhando para usar o site para nunca inserir uma senha que eles estão usando atualmente para suas contas. Enquanto o site não registra senhas, Hunt acredita que inserir uma senha em qualquer serviço de terceiros aleatório não é¢T exatamente um movimento sábio.