Varnost na spletu ni nekaj, kar lahko preložimo na jutri.
Zadnji varnostni izsledki kažejo, da je na temnem spletu pristalo več kot 180 milijonov uporabniških gesel, med njimi tudi ogromno e-poštnih naslovov, povezanih z Gmailom.
Google sicer poudarja, da Gmail ni bil neposredno prizadet, toda do uhajanja je prišlo preko drugih spletnih mest, kjer uporabniki pogosto uporabljajo ista gesla. To pomeni, da lahko nepridipravi zdaj poskušajo dostopati do Gmail računov s pomočjo ukradenih podatkov.
Če uporabljate Gmail, je zdaj pravi trenutek, da preverite varnost svojega računa.
Kaj se je zgodilo in zakaj je pomembno?
Varnostni raziskovalec Troy Hunt, ustvarjalec platforme Have I Been Pwned, je sporočil, da je v zadnjem valu uhajanja podatkov razkritih več kot 180 milijonov gesel. Med njimi je veliko takšnih, ki so vezana na Gmail račune.
Google zato opozarja:
- to ni bil vdor v Gmail,
- podatki so prišli iz drugih spletnih mest,
- gesla uporabnikov so še vedno ogrožena.
Glavni problem je ponovna uporaba istih gesel na več spletnih mestih. Če je bilo eno izmed njih razkrito, lahko hekerji s pomočjo avtomatskih orodij poskušajo vstopiti tudi v Gmail.
Kako preveriti, ali je bil vaš e-poštni naslov razkrit
To lahko preverite v nekaj sekundah:
- Obiščite spletno stran: haveibeenpwned.com
- Vnesite svoj Gmail naslov.
- Če se pojavi rdeče obvestilo, pomeni, da so bili vaši podatki najdeni v bazi ukradenih gesel.
- V tem primeru je nujno ukrepati takoj.
Kaj priporoča Google?
Google svetuje tri ključne korake:
- Takoj zamenjajte geslo. Geslo naj bo dolgo, unikatno in naj vsebuje velike/male črke, številke in posebne znake.
- Vklopite dvostopenjsko preverjanje (2FA / dvofaktorska avtentikacija). Tudi če nekdo izve vaše geslo, brez dodatne potrditve na telefonu ne more dostopati do računa.
- Uporabljajte upravljalnik gesel. Google Password Manager ali katerikoli drug preverjen upravljalnik vam omogoča shranjevanje močnih gesel, tako da si jih ni treba zapomniti.
Čeprav Gmail ni bil napaden, so številni računi potencialno ogroženi, ker so njihova gesla ušla preko drugih storitev. Napadalci danes ne potrebujejo veliko – dovolj je eno geslo, ki ga uporabljate povsod. Z nekaj pravilnimi koraki (menjava gesla, dvostopenjsko preverjanje) lahko popolnoma zmanjšate tveganje.
