Poate ai primit un e-mail de la un serviciu online care îți spune că „a avut loc un incident de securitate”, sau telefonul te-a anunțat că o parolă salvată „a apărut într-o scurgere de date”. Primul gând e de obicei panica. Când datele tale apar într-o breșă, ai la îndemână pași clari, care durează o seară: verifici ce a fost expus, schimbi parolele în ordinea potrivită și pornești autentificarea în doi pași.
Ce înseamnă, concret, că datele tale apar într-o breșă?
O breșă de securitate, numită și scurgere de date, apare când cineva sparge baza de date a unui site sau a unei aplicații și copiază informațiile utilizatorilor. Poate fi un magazin online, un forum vechi, o aplicație de jocuri sau o rețea socială.
Ce ajunge la atacatori depinde de site: uneori doar adresa de e-mail, alteori și numele, telefonul, data nașterii sau parola. Parolele sunt de obicei salvate criptat, dar parolele simple pot fi ghicite chiar și așa. De aici pornește riscul principal: dacă ai folosit aceeași parolă și în alte locuri, atacatorii o încearcă și acolo.
Cum verifici dacă adresa ta a fost expusă?
Ai la dispoziție câteva unelte gratuite și sigure:
- Have I Been Pwned. Intri pe haveibeenpwned.com, scrii adresa de e-mail și vezi lista breșelor cunoscute în care apare, cu data și tipul de date expuse.
- Managerul de parole Google, din contul Google sau din Chrome, are o verificare a parolelor salvate care îți arată parolele compromise, repetate sau slabe.
- Pe iPhone, aplicația Parole sau secțiunea de parole din setări îți arată recomandări de securitate pentru parolele expuse.
Pe Have I Been Pwned poți porni și alertele: primești un e-mail dacă adresa ta apare într-o breșă nouă. Denumirile exacte ale meniurilor se schimbă de la o versiune la alta; dacă nu le găsești, caută „parole” în setări.
Ce parole schimbi și în ce ordine?
Un exemplu ipotetic: Cristina, contabilă din Pitești, află că adresa ei apare în breșa unui magazin online de unde a cumpărat acum câțiva ani. Folosea aceeași parolă și la e-mail. Ordinea corectă de lucru ar fi aceasta:
- E-mailul principal, primul. Cine controlează e-mailul poate reseta parola oricărui alt cont.
- Contul afectat de breșă, dacă îl mai folosești, sau îl ștergi dacă nu îți mai trebuie.
- Banca, aplicațiile de plată și magazinele cu cardul salvat.
- Rețelele sociale și WhatsApp.
- Toate celelalte conturi unde ai folosit aceeași parolă.
Fiecare parolă nouă trebuie să fie unică și lungă. Cel mai simplu e să lași managerul de parole al telefonului sau al browserului să le genereze și să le țină minte în locul tău.
De ce contează autentificarea în doi pași după o breșă?
Autentificarea în doi pași înseamnă că, pe lângă parolă, contul îți cere o a doua dovadă: un cod primit prin SMS, un cod dintr-o aplicație sau o confirmare pe telefon. Chiar dacă cineva are parola ta, fără telefonul tău nu intră.
| Metoda | Cât de sigură | Observații |
|---|---|---|
| Cod prin SMS | bună | mult mai bine decât deloc |
| Aplicație de coduri | foarte bună | merge și fără semnal |
| Confirmare pe telefon sau cheie de acces | foarte bună | cea mai comodă, unde există |
Pornește-o cel puțin la e-mail, la contul Google sau Apple și la rețelele sociale. Pentru contul Google, ghidul despre verificarea de securitate a contului Google te duce prin toți pașii în câteva minute. Pentru iPhone, vezi ghidul despre contul Apple în siguranță.
La ce mesaje fii atent în săptămânile următoare?
După o breșă, datele scurse sunt folosite des pentru mesaje false mai credibile. Escrocii îți știu numele, poate și ce ai cumpărat, și scriu ca și cum ar fi magazinul, banca sau curierul.
- E-mailuri care îți cer să „confirmi contul” printr-un link.
- SMS-uri despre un colet sau o plată restantă, ca în țeapa cu coletul de la curier.
- Apeluri de la „departamentul de securitate” care îți cer coduri primite prin SMS.
- Mesaje care folosesc o parolă veche de-a ta ca „dovadă” că ți-au spart calculatorul.
Regula rămâne aceeași: intri în cont doar din aplicația oficială sau scriind tu adresa site-ului, niciodată din linkul primit. Iar codurile primite prin SMS nu le spui nimănui, oricine ar pretinde că e.
Ce faci în seara aceasta?
Pune deoparte o jumătate de oră. Verifică adresele de e-mail pe care le folosești, notează breșele găsite, schimbă parola e-mailului principal și pornește autentificarea în doi pași. Apoi treci la celelalte conturi, în ordinea de mai sus. Dacă ai părinți sau bunici cu adrese de e-mail vechi, fă verificarea și pentru ei: sunt adesea cei care folosesc aceeași parolă peste tot.
Întrebări frecvente
Dacă apar într-o breșă veche, de acum câțiva ani, mai contează?
Contează dacă încă folosești aceeași parolă undeva. Parolele din breșele vechi circulă ani de zile în liste folosite de atacatori. Dacă ai schimbat-o peste tot între timp, riscul e mult mai mic.
Pot fi scos din breșă sau pot șterge datele de pe internet?
Datele deja scurse nu mai pot fi retrase. Ce poți face este să le faci inutile: schimbi parolele, pornești autentificarea în doi pași și ești atent la mesajele care folosesc acele date ca să pară credibile.
E sigur să-mi scriu adresa de e-mail pe un site de verificare?
Pe serviciile cunoscute, precum Have I Been Pwned sau verificarea din managerul de parole Google ori Apple, da. Evită site-urile necunoscute care îți cer și parola: un serviciu de verificare serios cere doar adresa de e-mail.
Ghid redactat cu ajutorul AI și revizuit de Echipa Logicon. Cum scriem ghidurile