Şifrem sızdırıldı mı? Parola sızıntısını kontrol etme ve yapılacaklar

Kısa cevap: Bir sitede yaşanan veri sızıntısında e-posta adresiniz ve şifreniz başkalarının eline geçebilir. Bunu, bilinen sızıntıları listeleyen güvenilir hizmetlerde e-posta adresinizi sorgulayarak veya tarayıcı ve parola yöneticisinin güvenlik uyarılarından öğrenebilirsiniz. Sızıntı varsa aynı şifreyi kullandığınız tüm hesaplarda şifreyi değiştirin, iki adımlı doğrulamayı açın ve şüpheli oturumları kapatın.

Sızıntı varsa sırayla

1. Önce e-posta hesabınızın şifresini değiştirin; diğer hesapların sıfırlama bağlantıları buraya gelir.
2. Aynı veya benzer şifreyi kullandığınız tüm hesaplarda benzersiz yeni şifreler belirleyin.
3. İki adımlı doğrulamayı açın.
4. Hesaplardaki aktif oturumları ve bağlı uygulamaları kontrol edip tanımadıklarınızı kapatın.
5. E-postada tanımadığınız yönlendirme kurallarını kontrol edin.
6. Banka ve ödeme hesaplarında olağan dışı işlem olup olmadığına bakın.

Şirket hesapları için

Dikkat

• Şifrenizi “sızdı mı” diye sorgulamak için tanımadığınız sitelere girmeyin.
• Sızıntı sonrası gelen “hesabınız askıya alındı” e-postaları çoğu zaman oltalamadır.
• Güvenlik sorularının cevaplarını da tahmin edilemeyecek şekilde belirleyin.

Konuyla ilgili: parola politikası nasıl olmalı, parola yöneticisi ve iki adımlı doğrulama ve kimlik avı e-postaları nasıl anlaşılır.

Sık sorulan sorular

E-postam sızıntıda görünüyor, hesabım ele geçirildi mi?

Mutlaka değil; ancak o sitede kullandığınız şifre ele geçmiş olabilir. Aynı şifreyi kullandığınız yerleri hemen değiştirin.

Şifremi değiştirdim, yine de risk var mı?

İki adımlı doğrulama açık değilse ve başka yerlerde eski şifreyi kullanıyorsanız risk sürer.

Şirket olarak neler yapmalıyız?

Zorunlu iki adımlı doğrulama, parola yöneticisi, sızıntı izleme ve çalışan farkındalık eğitimi temel önlemlerdir.