تم اختراق ما يقرب من 668 مليون حساب مستخدم في خروقات البيانات التي حدثت في عام 2018 ، وتم اختراق 1.578 مليار حساب مذهل في عام 2017. وكان أحد أحدث الانتهاكات هو BlankMediaGames ، منشئو لقب ^{(BlankMediaGames)}Town of Salem الشهير . تم اختراق أكثر من 7.6 مليون حساب في هذا الخرق وحده.

عندما يتم اختراق موقع ويب قمت بالتسجيل فيه ، يمكن - ومن المحتمل أن يتم ذلك - تخزينها أو بيعها أو تسريبها. إذا كنت تستخدم نفس عنوان البريد الإلكتروني وكلمة المرور على موقع الويب هذا مثل الآخرين ، فيمكن للقراصنة الوصول بسهولة إلى معلوماتك. لهذا السبب يوصي العديد من خبراء الأمان باستخدام كلمة مرور مختلفة لكل موقع ويب تنضم إليه.

مفتاح الحماية هو الوعي. إذا كنت تعرف متى تم اختراق الحساب ، فيمكنك اتخاذ خطوات لحماية الحسابات الأخرى. إليك الطريقة.

استفد^(Take) من HaveIBeenPwned.com

توجد مقالات أخرى مثل هذه على الويب ، لكن العديد منها قديم. لدى Forbes على وجه الخصوص موقع يسرد عدة مواقع ويب ، ولكن أثناء الاختبار اكتشفنا أن شهادات الأمان الخاصة بهم قد انتهت صلاحيتها أو ألقوا خطأ 403 Forbidden Error. حتى لو تمكنت من تشغيل هذه الأشياء ، فهل تستحق المخاطرة؟

لقد أثبت موقع واحد نفسه مرارًا وتكرارًا: HaveIBeenPwned.com . يتحقق موقع الويب من عناوين البريد الإلكتروني بمقارنتها بقاعدة بيانات للانتهاكات ويخبرك ما إذا كان عنوان بريدك الإلكتروني قد انتشر في واحدة من الانتهاكات العديدة التي تحدث. يسرد HaveIBeenPwned أيضًا كلاً من أحدث الانتهاكات وأكبر الانتهاكات.

كيفية استخدام موقع HaveIBeenPwned.com^{(How to Use HaveIBeenPwned.com)}

الق نظرة على الصورة أعلاه. هناك خطوة واحدة متضمنة لمعرفة ما إذا كان الحساب قد تعرض للاختراق: فقط أدخل في مربع البحث واضغط على "pwned؟" زر. (إذا كنت فضوليًا ، فإن pwned عبارة عن خطأ إملائي في كلمة "مملوكة" ، وهي إهانة نشأت على الإنترنت في أواخر التسعينيات / أوائل القرن الحادي والعشرين.)

إليك ما يحدث عندما نختبر العنوان:

كنت أعلم أن الحساب قد تعرض للاختراق منذ فترة بسبب الاختراق الكبير في WordPress ، وتم اتخاذ تدابير لحمايته. إذا تم اختراق عنوان بريدك الإلكتروني بسبب العديد من الانتهاكات (مثل ذلك أدناه) ، فيمكنك البحث في القوائم ومعرفة أيها أكثر خطورة.

إذا كنت تستخدم نفس عنوان البريد الإلكتروني عبر مواقع ويب متعددة ، فتأكد من وجود كلمة مرور مختلفة لكل منها.

أسفل الإشعار ، سترى شرحًا لمتى وأين تم اختراق الحساب ، بالإضافة إلى خطوات حول كيفية تحسين أمان حسابك. سيخبرك أيضًا ما إذا كان الانتهاك ينطوي على رسائل بريد إلكتروني وكلمات مرور وأسماء ومواقع وما إلى ذلك.

مراقبة المجالات والعناوين^{(Monitor Domains and Addresses)}

إذا كنت تمتلك نطاق ويب معين ، فيمكنك إعداد تنبيهات تلقائية في حالة تعرض الحسابات الموجودة على النطاق للخطر. يتطلب HaveIBeenPwned التحقق من الملكية والعديد من طبقات الأمان الأخرى قبل أن تتمكن من تلقي هذه الإخطارات ، مما يقلل من خطر قيام شخص ما بجمع معلومات ليس من المفترض أن تكون لديه.

يمكنك أيضًا إدخال عنوان بريد إلكتروني ويتم إعلامك عند حدوث انتهاكات جديرة بالملاحظة.

إنشاء كلمة مرور قوية^{(Creating a Strong Password)}

من الصعب استخدام كلمات مرور مختلفة لكل موقع ، ولكنها تتضاءل مقارنة بالصداع الذي ستواجهه إذا سُرقت هويتك أو تم تسريب معلومات مهمة أخرى. يجب أن تحتوي كلمة المرور القوية على العناصر الأساسية التالية:

• تتكون كلمة المرور من 12 حرفًا على الأقل ، ولكن يفضل استخدام أكثر من ذلك.
• يجب أن تكون كلمة المرور مزيجًا من الأحرف الكبيرة والصغيرة والأرقام والرموز.
• يجب ألا تشبه كلمة المرور عنوان بريدك الإلكتروني.
• يجب ألا تكون كلمة المرور كلمة أو عبارة شائعة.

على الرغم من عدم وجود ضمان بنسبة 100٪ لأمان الحساب بغض النظر عن عدد الضمانات التي تضعها ، إلا أنه يمكنك تقليل مخاطر وصول أحد المتطفلين باستخدام كلمات مرور قوية ومميزة على كل موقع تتصفحه وتراقب انتهاكات البيانات التي قد تكون ذات صلة لك.

Find Out If Your Email Has Been Compromised in a Data Breach

Nearly 668 million user accounts were compromised in data breaches that took place in 2018, and an astounding 1.578 billion accoυnts wеre cоmpromised in 2017. One of the most recent breachеs was BlankMediaGames, creators of the popular Town of Salem title. Over 7.6 millіon accounts wеre compromised in that brеach alone.

When a website you’ve registered on is hacked, your information can—and likely will—be stored, sold, or leaked. If you use the same email address and password on that website as others, hackers can easily gain access to your information. It’s why so many security experts recommend you use a different password for every website you join.

The key to protection is awareness. If you know when an account has been compromised, you can take steps to safeguard other accounts. Here’s how.

Take Advantage of HaveIBeenPwned.com

There are other articles like this one on the web, but many are outdated. Forbes in particular has one that lists several websites, but in testing we discovered their security certificates have expired or they threw a 403 Forbidden error. Even if you could get these to work, is it worth the risk?

One site has proven itself time and time again: HaveIBeenPwned.com. The website checks email addresses against a database of breaches and tells you whether your email address has been spread in one of the many breaches that take place. HaveIBeenPwned also lists both the most recent breaches and the largest breaches.

How to Use HaveIBeenPwned.com

Take a look at the image above. There is a single step involved in finding out whether an account has been compromised: just enter into the search box and pressed the “pwned?” button. (If you’re curious, pwned is a misspelling of “owned,” an Internet-born insult of the late 1990s/early 2000s.)

Here’s what happens when we test an address:

I knew the account had been compromised a while back due to the large WordPress breach, and measures have been taken to safeguard it. If your email address has been compromised because of multiple breaches (like the one below), you can look through the lists and find out which ones are the most dangerous.

If you use the same email address across multiple websites, make sure to have a different password for each.

Beneath the notification, you’ll see an explanation of when and where the account was compromised, as well as steps on how to improve your account security. It will also tell you whether the breach involved emails, passwords, names, locations, etc.

Monitor Domains and Addresses

If you own a given web domain, you can set up automatic alerts should the accounts on the domain ever become compromised. HaveIBeenPwned requires verification of ownership and several other security layers before you are able to receive these notifications, which reduces the risk that someone can gather information they aren’t meant to have.

You can also enter an email address and be notified when noteworthy breaches take place.

Creating a Strong Password

It’s a hassle to use different passwords for each website, but it pales in comparison to the headache you’ll experience if your identity is stolen or other important information is leaked. A strong password should have these key elements:

• The password is at least 12 characters, but more is preferred.
• The password should be a mix of upper and lower case letters, numbers, and symbols.
• The password should have no resemblance to your email address.
• The password should not be a common word or phrase.

While there is no 100% guarantee of account security no matter how many safeguards you put in place, you can reduce the risk that a hacker will gain access by using strong, distinct passwords on each website you browse and monitoring data breaches that may be relevant to you.

Related posts

• كيفية معرفة ما إذا تم اختراق بياناتك في حالة خرق البيانات

• كيفية استيراد البيانات إلى جداول بيانات Google من ورقة أخرى

• كيفية نقل ملف تعريف Thunderbird الخاص بك والبريد الإلكتروني إلى جهاز كمبيوتر يعمل بنظام Windows

• انسخ البيانات من جهاز كمبيوتر محمول أو محرك أقراص ثابتة لسطح المكتب غير قابل للتمهيد

• كيفية إرسال ملفات كبيرة جدًا بالنسبة إلى البريد الإلكتروني

• كيفية تحديث Raspberry Pi

• كيف تطير طائرة بدون طيار لمجموع المبتدئين

• كيفية فتح ملف مغلق عند استخدامه من قبل برنامج آخر

• كيفية نقل بيانات WhatsApp من Android إلى iPhone

• كيفية إعداد خادم البريد الإلكتروني الخاص بك

• كيفية التقاط لقطات الشاشة على Nintendo Switch

• كيفية إنشاء بريد إلكتروني جماعي في Gmail والميزات المخفية الأخرى

• قم بإيقاف تشغيل التحكم في حساب المستخدم (UAC) لتطبيق معين

• كيفية إنشاء فريق في Microsoft Teams

• كيفية إزالة بيانات EXIF ​​من صورك

• كيفية استخدام OpenPGP لتأمين البريد الإلكتروني

• كيف تحافظ على جهاز الكمبيوتر الخاص بك الذي يعمل بنظام Windows مستيقظًا دون لمس الماوس

• كيفية تنزيل بياناتك الشخصية من Google

• كيفية إعادة ضبط المصنع لجهاز Xbox One أو Xbox Series X.

• كيفية مسح صفحات متعددة في ملف PDF واحد