Bilgileriniz Hackerların Elinde mi? 3 Saniyede Öğrenin: “Have I Been Pwned” Kullanım Rehberi
Pornhub, LinkedIn veya Yemeksepeti… Her gün yeni bir veri ihlali haberiyle uyanıyoruz. Peki, sizin e-posta adresiniz veya telefon numaranız bu sızıntıların içinde mi? Dünyanın en güvenilir veri kontrol sistemiyle bunu öğrenmek sadece saniyeler sürüyor.
Haberi PodCast olarak dinlemek isterseniz;
Dijital ayak izimiz her geçen gün büyürken, verilerimizin güvenliği de pamuk ipliğine bağlı hale geliyor. Microsoft Bölge Direktörü ve güvenlik uzmanı Troy Hunt tarafından geliştirilen “Have I Been Pwned” (HIBP), internet kullanıcılarının en büyük kabusu olan “Acaba benim bilgilerim de çalındı mı?” sorusuna yanıt veren, veri güvenliği dünyasının altın standardıdır.
FBI ve çeşitli ülke hükümetleriyle işbirliği yapan bu site, hacklenen veritabanlarını arşivleyerek (şifreleri ifşa etmeden) sizin verilerinizle eşleşip eşleşmediğini kontrol eder.
İşte adım adım dijital check-up rehberiniz:
Adım 1: Siteye Erişim
Tarayıcınızdan haveibeenpwned.com adresine gidin. Karşınıza son derece sade, arama motoruna benzeyen bir arayüz çıkacak.
Adım 2: Sorgulama
Ana sayfadaki arama çubuğuna, sosyal medya hesaplarınızda veya alışveriş sitelerinde en sık kullandığınız e-posta adresinizi veya telefon numaranızı (uluslararası formatta, örn: +90532…) yazın.
- Ardından sağ taraftaki “pwned?” butonuna tıklayın.
Adım 3: Sonuçları Okuma (Kırmızı mı, Yeşil mi?)
Bu aşamada karşınıza iki farklı senaryo çıkacaktır:
A) YEŞİL EKRAN: “Good news — no pwnage found!” Derin bir nefes alabilirsiniz. Girdiğiniz e-posta adresi, sitenin veritabanındaki bilinen büyük veri ihlallerinin hiçbirinde yer almıyor.
- Ancak unutmayın: Bu sadece bilinen sızıntıları kapsar, tetikte kalmaya devam edin.
B) KIRMIZI EKRAN: “Oh no — pwned!” Panik yapmayın, ancak harekete geçin. Bu uyarı, e-posta adresinizin bir veya birden fazla siber saldırıda sızdırıldığını gösterir.
- Aşağıya Kaydırın: Sayfanın altına indiğinizde, hangi sitenin hacklendiğini (örneğin: Adobe, Canva, Wattpad) ve hangi verilerin sızdığını (E-posta, Şifre, Doğum Tarihi vb.) detaylıca göreceksiniz.
🚨 “Pwned” Olduysanız Ne Yapmalısınız?
Eğer ekran kırmızıya döndüyse, dijital hijyeniniz için şu 3 adımı derhal uygulayın:
- Şifrenizi Değiştirin: Sızıntının kaynağı olan sitedeki şifrenizi hemen değiştirin. Eğer aynı şifreyi başka yerlerde de kullandıysanız (ki bunu asla yapmamalısınız), onları da güncelleyin.
- 2FA (İki Faktörlü Doğrulama) Açın: Şifreniz çalınsa bile, telefonunuza gelen kod olmadan hesabınıza girilmesini engelleyen bu özelliği her platformda aktif hale getirin.
- Gelecek İçin Önlem Alın: Sitedeki “Notify me” (Bana Bildir) sekmesine tıklayarak e-posta adresinizi kaydedin. Böylece gelecekte bir sızıntı olduğunda sistem size otomatik olarak uyarı gönderecektir.
Uzman Görüşü
Siber güvenlik uzmanları, HIBP’nin güvenli olduğunu, siteye e-posta adresi girmenin yeni bir risk oluşturmadığını, aksine farkındalık için kritik olduğunu vurguluyor. Troy Hunt’ın şeffaflık ilkesi gereği site, kullanıcıların şifrelerini asla kaydetmez, sadece e-posta adreslerini “hash” (kriptografik özet) yöntemiyle tarar.
Bu haber ilgini çekebilir.
