Kontrola úniku údajov: ako čítať výsledky a čo s nimi

Kontrola úniku údajov je možná cez verejné služby, ktoré zhromažďujú údaje zo známych únikov a umožňujú overiť, či sa vaša e-mailová adresa v nich objavila. Najznámejšou je Have I Been Pwned, ktorú prevádzkuje bezpečnostný výskumník Troy Hunt. Výsledky sú užitočné, no vyžadujú správne čítanie.

Tento článok vysvetľuje, čo takáto kontrola ukazuje a čo nie. Súvisiace pojmy nájdete v slovníku.

Ako kontrola funguje

Služba udržiava databázu e-mailových adries a ďalších identifikátorov zo zverejnených únikov. Po zadaní adresy ukáže zoznam únikov, v ktorých sa nachádza, a kategórie údajov, ktoré boli súčasťou úniku, ako sú heslá, mená alebo telefónne čísla.

Pre kontrolu hesiel existuje samostatná funkcia, ktorá využíva princíp, kde sa nepošle celé heslo, ale iba časť jeho odtlačku. Dá sa tak zistiť, či sa heslo objavilo v úniku, bez toho, aby sa celé heslo odovzdalo. Správcovia hesiel túto funkciu často integrujú.

Čo výsledok znamená

Ak sa vaša adresa objaví v úniku, neznamená to automaticky, že je váš účet napadnutý dnes. Znamená to, že údaje, ktoré ste službe zverili, sa dostali von. Dôležité je, ktoré údaje to boli: pri heslách je riziko vyššie, pri samotnej e-mailovej adrese nižšie.

Naopak, výsledok bez nálezu nie je dôkaz, že ste v bezpečí. Kontrola pokrýva iba známe a zverejnené úniky. Mnohé sa nikdy nezverejnia alebo sa objavia s oneskorením. Preto výsledok bez nálezu berte ako informáciu, nie ako záruku.

Čo urobiť pri náleze

Pozrite si, o ktorú službu išlo, a zmeňte heslo tam aj všade, kde ste ho opakovali. Zapnite druhý faktor a skontrolujte aktivitu v účte. Podrobný postup nájdete v článku o krokoch po úniku dát a v sekcii Ochrana účtov.

Ak ide o službu, ktorú už nepoužívate, zvážte zrušenie účtu a požiadanie o vymazanie údajov. V rámci EÚ máte podľa GDPR určité práva, napríklad právo na vymazanie, ktoré môžete uplatniť u prevádzkovateľa.

Bezpečné používanie kontrolných služieb

Pri kontrole zadávajte iba e-mailovú adresu. Žiadna dôveryhodná kontrolná služba nežiada heslo k vášmu účtu. Dávajte pozor na falošné napodobeniny, ktoré môžu zbierať údaje. Adresu služby si zadajte ručne alebo ju otvorte zo záložky.

Ak chcete byť upozornení na nové úniky, služba umožňuje registráciu upozornení po overení vlastníctva adresy. Zvážte, či ste ochotní zveriť adresu dôveryhodnej službe, a prečítajte si zásady ochrany osobných údajov. Zdroje a postupy sú tiež popísané v časti Úniky dát.

Obmedzenia kontrolných služieb

Kontrolné služby sú závislé od toho, čo sa verejne dostane von. Úniky, ktoré zostali v uzavretých kruhoch, v nich nie sú. Služby tiež nevedia, či sa vaše údaje používajú v konkrétnom útoku. Informujú len o tom, že údaje boli súčasťou zverejneného súboru.

Niektoré zoznamy obsahujú nielen reálne údaje, ale aj zmiešané či zastarané záznamy. Zhoda preto môže znamenať aj údaj, ktorý je dávno neplatný. Napriek tomu je rozumné brať každú zhodu vážne a heslá pri nej meniť, pretože náklady sú malé a prínos môže byť veľký.

Ako s výsledkami pracovať dlhodobo

Využite kontrolu ako pravidelný návyk, napríklad raz za pár mesiacov a po každom oznámení o úniku. Pri väčšom počte adries si urobte zoznam a poznamenajte, ktoré ste už skontrolovali a čo ste zmenili. Použitie samostatných adries pre rôzne účely uľahčí zistenie, odkiaľ únik pochádza.

Pri zistení nálezu nepodliehajte panike, ale ani ho neodkladajte. Zmena hesla a zapnutie druhého faktora zvyčajne vyriešia najväčšie riziko. Pozornosť potom venujte neočakávaným správam, ktoré môžu byť dôsledkom úniku. Odporúčania nájdete aj v sekcii Osobné údaje.