Der Schutz personenbezogener Daten und Informationen steht oft im Rampenlicht dank Vorfällen wie Facebook und Cambridge Analytica Skandal. Die meisten Informationslecks sind jedoch nicht darauf zurückzuführen, dass Unternehmen Ihre Daten bereitwillig verkaufen. Sie sind vielmehr das Ergebnis von Verletzungen und Hacks.
Erschwerend kommt hinzu, dass Sie oft erst Jahre später von diesen Datenschutzverletzungen erfahren. Zum Glück gibt es mehrere Online-Tools, mit denen Sie feststellen können, ob Ihre Konten sicher sind. Hier sind einige der besten Tools, um zu überprüfen, ob Ihre Online-Konten gehackt oder kompromittiert wurden.
Habe ich bedrängt
Have I Been Pwned ist eine der besten Möglichkeiten, um zu überprüfen, ob Ihre Online-Konten kompromittiert wurden. Das Tool überprüft anhand Ihrer E-Mail-Adresse, ob es mit gehackten Daten verknüpft ist. Der Sicherheitsexperte Troy Hunt hat die Website erstellt, auf der Benutzer ihre Informationen mit Datenbanken von durchsuchten Anmeldeinformationen verknüpfen können, die auf Websites wie Pastebin veröffentlicht wurden.
Alles, was Sie tun müssen, ist Ihre E-Mail-Adresse in der Suchleiste der Website zu schreiben. Die Website identifiziert dann, ob Ihre E-Mail in kompromittierten Daten enthalten ist.
Wenn Ihre E-Mail-Adresse mit einer Datenverletzung verbunden ist, gibt die Website das Datum des Verstoßes, den betroffenen Dienst oder die betroffene Firma sowie Details zu den durchgesickerten Daten an.
Sie können auch "Ich habe mich geschlagen" verwendet haben, um sich für einen Benachrichtigungsdienst anzumelden, der Sie darüber informiert, ob Ihr Konto bei neuen Datenschutzverletzungen angezeigt wird.
Facebook Login Geschichte
Im Laufe der Zeit hat Facebook weitere Tools veröffentlicht, mit denen Nutzer überprüfen können, ob ihr Konto sicher ist. Mit dem neuesten Tool können Sie überprüfen, ob Facebook Ihre Daten verkauft hat. Wie prüfen Sie, ob Ihre Facebook-Daten verkauft wurden? Wie überprüfen Sie, ob Ihre Facebook-Daten verkauft wurden? Sie können jetzt überprüfen, ob Ihre Daten während des Cambridge Analytica-Skandals abgerufen wurden auf Facebook warten, um die Informationen in Ihrem News-Feed zu veröffentlichen ... Lesen Sie mehr zu Cambridge Analytica.
Mit Ihrem Facebook-Konto-Dashboard können Sie jedoch die Sicherheit Ihres Kontos im Auge behalten, indem Sie Details zu Anmeldeorten und aktuellen aktiven Sitzungen angeben. Sie finden dieses Tool unter Einstellungen> Sicherheit und Login .
Facebook bietet eine Liste der Standorte und Geräte mit aktiven Sitzungen unter der Registerkarte "Wo Sie angemeldet sind". Wenn Sie etwas Ungewöhnliches sehen, z. B. ein unbekanntes Gerät oder einen Ort, den Sie nicht besucht haben, können Sie es melden oder sich über das Dropdown-Menü neben jedem Eintrag von der Sitzung abmelden. In der Liste sehen Sie auch das letzte Anmeldedatum, um mehr Kontext zu erhalten.
Wenn Sie viele aktive Sitzungen auf Geräten haben, die Sie nicht verwenden, empfehlen wir Ihnen, sich abzumelden, um die allgemeine Kontosicherheit zu erhöhen.
Bruchalarm
BreachAlarm ist ein alternatives Tool zu "Have I Been Pwned", das einen ähnlichen Prozess verwendet, um zu überprüfen, ob eine E-Mail-Adresse mit gehackten Daten verknüpft ist. Es enthält auch Daten zu durchgesickerten Passwörtern.
Der Hauptunterschied zwischen BreachAlarm und Have I Been Pwned ist, dass ersteres einen kostenpflichtigen Service für Unternehmen bietet. Dieser Dienst ermöglicht es Benutzern, Benachrichtigungen zu Datenschutzverletzungen zu abonnieren, wenn ihre E-Mail-Konten und die Anmeldeinformationen ihrer Mitarbeiter erschienen sind.
Sie können sich auch für andere Pläne anmelden, die unterschiedliche Stufen der E-Mail-Unterstützung von BreachAlarm-Mitarbeitern bieten.
Sucuri SiteCheck
Hacker zielen nicht nur auf persönliche Online-Konten wie Social Media, sondern auch auf Websites ab. Während größere Websites eine Reihe von Sicherheitsmaßnahmen haben, leiden Websites von kleinen Unternehmen oder Bloggern oft unter Hacks.
Mit dem Sucuri SiteCheck, einem kostenlosen Tool zum Scannen von Malware, können Sie Ihre eigene Website auf Malware überprüfen. Sucuri durchsucht eine Domain-Adresse nach jeder bekannten Malware, deren Blacklisting-Status, Website-Fehlern und nicht mehr aktueller Software. Es wird auch identifizieren, ob Sie eine Website-Firewall haben.
Wir haben das Tool mit bekannten Malware-Sites im Vergleich zu Websites getestet, von denen wir wissen, dass sie sicher sind, um zu bestätigen, dass das Tool eine kompromittierte Site genau identifizieren kann.
Während SiteCheck Benutzern die Möglichkeit bietet, sich bei Sucuri-Diensten anzumelden, um Sicherheitslücken zu schließen, ist das Tool kostenlos.
Twitter-Kontozugriffsverlauf und Berechtigungen
Ähnlich wie Facebook ermöglicht Twitter Benutzern, Login-Standorte und aktive Sitzungen zu überwachen. Dadurch können Sie feststellen, ob ein nicht autorisierter Dritter auf Ihr Konto zugreift.
Um dies zu tun, öffnen Sie einfach das Menü Ihre Twitter-Daten in Ihren Twitter-Einstellungen. Hier finden Sie einen Login-Verlauf für Ihr Konto. Dieser Verlauf enthält eine Liste der Standorte, von denen aus auf Ihr Konto zugegriffen wurde, sowie die App, die auf Ihr Konto zugegriffen hat.
Wenn Sie Scheduling-Apps wie Zoho Social oder Buffer verwenden, können Sie davon ausgehen, dass in Ihrem Kontohistorie einige fremde Orte angezeigt werden. Dies liegt daran, dass Twitter den IP-Standort der App und nicht den physischen Standort, an dem Sie die App verwenden, notiert.
Wenn Sie in Ihrem Standortverlauf ein fremdes Land sehen, sehen Sie unter den App-Namen nach, ob es sich um einen Dienst handelt, den Sie autorisiert haben. Wenn Sie eine App sehen, die Sie nicht oder nicht mehr verwenden, können Sie den Zugriff auf der Registerkarte Twitter-Anwendungen widerrufen.
Pwned Passwörter
Pwned Passwords ist Teil von Have I Been Pwned, aber anstatt die E-Mail-Adressen zu überprüfen, überprüft das Tool Listen von durchgesickerten Passwörtern. Dies ist besonders nützlich, um zu wissen, wie viele Hacker Anmeldeinformationen verwenden, um auf Benutzerkonten zuzugreifen.
Wenn Sie eine Person sind, die ihr Passwort recycelt oder dasselbe Passwort für alle Konten verwendet, ist es wichtig zu wissen, ob Ihr Passwort tatsächlich sicher ist. Pwned Passwords umfasst eine halbe Milliarde Passwörter, die durch Sicherheitsverletzungen offen gelegt werden.
Das Tool merkt an, dass, selbst wenn Ihr Passwort nicht in irgendwelchen Verstößen erschienen ist, dies nicht bedeutet, dass es ein gutes Passwort ist. Wenn Sie also Entwarnung erhalten, sollten Sie sicherstellen, dass Sie sichere Kennwörter erstellen. Verbesserte Web-Sicherheit durch Verwendung von automatisch generierten Kennwörtern in Chrome Verbesserung der Web-Sicherheit durch Verwendung von automatisch generierten Kennwörtern von Chrome Wussten Sie, dass Chrome über einen integrierten Kennwortgenerator verfügt? Lesen Sie mehr für alle Ihre Konten.
Google-Konten: Geräteaktivität und Sicherheitsereignisse
Mit dem Sicherheitstool von Google können Nutzer die Aktivitäten und Login-Standorte für alle mit Google verbundenen Apps und Konten überprüfen. Um auf diesen Verlauf zuzugreifen, melden Sie sich einfach in Ihrem Google-Profil an und wählen Sie "Geräteaktivität und Sicherheitsereignisse" aus. Auf dieser Registerkarte sehen Sie alle Kennwortänderungen oder hinzugefügten Wiederherstellungsoptionen, die in den letzten 28 Tagen stattgefunden haben.
Sie können auch prüfen, wie viele Geräte derzeit in Ihren Google-Konten angemeldet sind. Alle Sicherheitsereignisse verfügen auch über ein Geo-Location-Tag, sodass Sie genau überprüfen können, wo es passiert ist.
Wenn Sie etwas Verdächtiges bemerken, sollten Sie die Option zum Sichern Ihres Kontos auswählen.
Um Apps zu verwalten, die Zugriff auf dein Google-Konto haben, gehe zu Anmelden und Sicherheit> Apps mit Zugriff auf dein Konto> Apps verwalten . Hier können Sie Ihre Apps überprüfen und Berechtigungen bei Bedarf widerrufen.
Manuelles Überprüfen auf Datenverstöße
Obwohl viele der Tools auf dieser Liste ziemlich umfassend sind, können Sie nur bestimmte Anmeldeinformationen oder bestimmte Konten überprüfen. Aus diesem Grund kann es nützlich sein, ein Tool wie PrivacyRights.org zu verwenden, um die Sicherheit Ihres Kontos zu bestimmen.
Die Website hat eine Aufzeichnung aller Datenverletzungen in den USA seit 2005. Dies sind insgesamt mehr als 8.000 Verstöße.
Privacy Rights fungiert als Suchmaschine für Datenpannen, mit der Sie Ergebnisse nach Firmennamen, Branche, Datum der Verstöße und mehr filtern können. Dies erfordert etwas mehr Aufwand als die anderen Tools auf dieser Liste, aber es behebt einige der Lücken. Zum Beispiel kann BreachAlarm und Have I Been Pwned Ihnen nicht über Datenverstöße von Accounts berichten, die Ihre E-Mail-Adresse nicht enthalten, z. B. Online-Banking-Konten oder Online-Universitätskonten.
Mit dem Suchwerkzeug für Datenschutzrechte können Sie jedoch überprüfen, ob Ihre Bank oder Universität in den letzten zehn Jahren eine Datenverletzung erlitten hat. Suchen Sie einfach nach dem Namen Ihrer Institution, um festzustellen, ob sie gehackt wurde.
Die Website kann Ihnen nicht sagen, ob Ihre spezifischen Daten kompromittiert wurden. Wenn Sie jedoch feststellen, ob eine Institution verletzt wurde, können Sie sich darüber informieren, ob Sie Ihre Anmeldedaten ändern sollten. Wenn Sie beispielsweise nach Equifax suchen, werden Details zur berüchtigten Datensicherheitsverletzung von Equifax angezeigt. So können Sie überprüfen, ob Ihre Daten in der Equifax-Sicherheitsverletzung gestohlen wurden Wie Sie überprüfen, ob Ihre Daten in der Equifax-Sicherheitsverletzung gestohlen wurden bis zu 80 Prozent aller US-Kreditkartennutzer. Bist du eine von ihnen? So überprüfen Sie. Weiterlesen .
Lass dich nicht hacken, während du siehst, ob du gehackt wurdest
Es ist unglaublich wichtig, Ihre Konten sicher zu halten und sicherzustellen, dass Ihre Daten nicht kompromittiert werden. Gleichzeitig sollte Ihre Bereitschaft, dies zu tun, nicht die Ursache für eine Verletzung sein.
Einige im Web verfügbare Tools sind nicht sicher. Oder schlimmer, sie stellen sich als Sicherheitswerkzeuge dar, versuchen aber tatsächlich, Anmeldeinformationen zu sammeln. Dies ist nur eine der Möglichkeiten, wie Hacker auf Ihre Konten zugreifen.
Achten Sie bei der Überprüfung der Kontosicherheit darauf, nur Tools zu verwenden, für die andere sich verbürgt haben. Wenn Sie auf einer Website eines Drittanbieters mehr als eine einfache E-Mail-Adresse angeben müssen, sollten Sie diese vermeiden.
Auch wenn Sie nicht von einer Sicherheitsverletzung betroffen sind, sollten Sie immer in Betracht ziehen, die Sicherheit Ihres Online-Kontos zu erhöhen. Tipps zur Vorgehensweise finden Sie in der Anleitung zum Einrichten der Zwei-Faktor-Authentifizierung. Einrichten der Zwei-Faktor-Authentifizierung für alle Ihre Social Accounts. Einrichten der Zwei-Faktor-Authentifizierung für alle Ihre Social Accounts Lassen Sie uns sehen, welche Social-Media-Plattformen Unterstützung der Zwei-Faktor-Authentifizierung und wie Sie es aktivieren können. Lesen Sie mehr für Ihre Social Accounts.
Bildquelle: belchonock / Depositphotos