Veja como verificar se seu e-mail e senha estão expostos ou não

Incidentes de violação de dados acontecem de tempos em tempos. Em uma recente violação de dados, mais de 2 bilhões de e-mails e senhas foram expostos. Destes, apenas 700 milhões foram considerados únicos. No entanto, não há como negar que é uma grande violação de dados. E, é importante verificar se seu e-mail e senha foram comprometidos ou não.

O pesquisador australiano de segurança cibernética, Troy Hunt, descobriu os detalhes de mais de 2 bilhões de IDs de e-mail e senhas flutuando na web. Anteriormente, ele criticou o projeto Aadhaar ao encontrar alguns erros no código que revelavam e-mails e senhas em arquivos carregados no site de compartilhamento de arquivos MEGA. Segundo ele, esses detalhes foram armazenados em mais de 12.000 arquivos separados com um tamanho combinado de 87 GB.

No início desta semana, ele levou ao seu blog para afirmar que esses arquivos não estão mais disponíveis no site de compartilhamento de arquivos, mas ainda estão disponíveis nos fóruns da web que são populares entre os hackers. Hee afirma que mais de 2 bilhões de emails vazaram no despejo de dados, o que poderia ter sido coletado em várias violações de dados no passado. Ele afirma ainda que havia entradas duplicadas tornando apenas cerca de 700 milhões desses e-mails exclusivos.

Esses dados foram carregados no HIBP (Have I Been Pwned). Dado que os dados foram carregados aqui, você pode descobrir se o seu ID de e-mail foi comprometido aqui. Você pode ir para https://haveibeenpwned.com/ e pesquise com o seu ID de email. Também é possível verificar o status da senha que você usa ou usou também no https://haveibeenpwned.com/Passwords.

O que fazer se seu e-mail e senha forem expostos

Se a ferramenta descobrir que seu ID de e-mail e senha foram expostos, você deve fazer o seguinte.

• Altere suas senhas imediatamente
• Opte por autenticação de dois fatores em todos os serviços
• Revogar permissões para todos os serviços em que você usa nosso ID de e-mail

É sempre importante saber que você usa uma senha diferente para cada um dos serviços, mesmo que o ID do email seja o mesmo. É uma boa prática usar senhas exclusivas para serviços diferentes.