- Jeden z největších úniků, hlásí odborníci na kyberbezpečnost.
- Na internetu se objevilo 48 milionů odcizených hesel.
Asi 48 milionů účtů uživatelů e-mailového klienta Gmail od Googlu bylo kompromitováno neznámými útočníky. Odborníci doporučují, aby si lidé raději změnili heslo, což by stejně měli pravidelně dělat nebo si minimálně aktivovali dvoustupňové ověření.
Nepřehlédněte: Chystají telefon Xiaomi s historicky největší baterií. Uvnitř bude nachystáno ještě další překvapení
Uniklá hesla z Gmailu
Dodržovat základní bezpečnostní pravidla při používání hesel je čím dál důležitější. Stále přibývající a často opravdu rozsáhlé úniky dat vedou k tomu, že existují obří databáze e-mailových adres a hesel, které jsou buď volně dostupné nebo nelegálně nabízené ke koupi. Pokud se vaše údaje v některé z nich nalézají, můžete mít závažný problém.
Na poslední velký únik dat upozornil odborník na kyberbezpečnost Jeremiah Fowler. Podle něj je důležité, že uniklá hesla jsou skutečně hesla v textovém formátu, nikoli ověřovací součet (hash) hesla. To znamená, že kdokoli se s tímto heslem může přihlásit k online službě a vydávat se pak za daného uživatele.
V úniku nejsou jen přístupové údaje k Gmailu, obří databáze zahrnuje také přihlašovací údaje ke službám Yahoo, Outlook, iCloud, Facebook, Instagram, TikTok, Netflix, OnlyFans a Binance. Velký problém pro uživatele nastává ve chvíli, kdy stejné heslo používají u více služeb, například u Gmailu, nejrůznějších diskusních fór či sociálních sítí a na některé z těchto služeb dojde k úniku hesel, počítačoví piráti se pak velmi snadno dostanou i do dalších služeb. Jednoduše heslo na nejpoužívanějších službách vyzkoušejí.
Je proto důležité si uvědomit, že hesla jsou zpravidla první linií účinné ochrany před odcizením citlivých osobních dat. Čím delší a složitější heslo, tím lépe. Vhodné je kombinovat malá i velká písmena a čísla, případně také speciální znaménka.
Podle Fowlera je pravděpodobné, že nejnovější databázi sestavili kyberzločinci pomocí špionážního škodlivého kódu z rodiny infostealerů malwaru – škodlivého softwaru, který tiše sbírá přihlašovací údaje z napadených zařízení.
Co dělat, pokud můj e-mail nebo heslo uniklo?
Tady je doporučený postup:
- Změňte si heslo: především tam, kde na tom záleží (e-mail, datové úložiště, finanční služby a tak podobně).
- Zapněte dvoufaktorové ověření: kdekoli to poskytovatel umožňuje, aktivujte si dvoukrokové zabezpečení účtu, ať už prostřednictvím SMS zprávy, speciální aplikací nebo hardwarovým klíčem.
- Nikdy neopakujte hesla: pro každou službu byste měli mít jedinečné heslo, vyhnete se tak tomu, že útočník jedním heslem odemkne celou vaši internetovou identitu.
Zdroj náhledové fotografie: Stephen Philips / Unsplash, zdroj: Metro