Unikl vám e‑mail nebo heslo? Jak to zjistit a co hned udělat
Úniky dat jsou dnes běžná věc a váš e‑mail je skoro jistě aspoň v jednom. Jak to rychle zjistit, co dělat, když tam je, a jak se připravit na další únik.
Nechci strašit, ale váš e‑mail se nejspíš už v nějakém úniku dat objevil. Není to nic výjimečného. Úniky postihují e‑shopy, aplikace i velké firmy a seznamy e‑mailů a hesel se pak prodávají a zkoušejí všude možně. Dobrá zpráva: zjistíte to za minutu a většinu rizika zavřete za odpoledne.
Jak to zjistit
- Have I Been Pwned (haveibeenpwned.com) – zadáte e‑mail a hned vidíte, ve kterých známých únicích se objevil. Ve světě bezpečnosti je to respektovaná služba, která funguje už roky.
- Správce hesel – Google, Apple i většina správců hesel vás sami upozorní na hesla, která unikla.
- Pro celou firmu si na Have I Been Pwned můžete ověřit svoji doménu a dostávat upozornění, když se v novém úniku objeví jakýkoli firemní e‑mail.
Co udělat, když tam jste
- Změňte heslo u služby, která unikla. A hlavně všude, kde jste použili stejné nebo podobné heslo.
- Zapněte dvoufázové ověření, ideálně přes aplikaci nebo passkey, ne přes SMS.
- Zkontrolujte firemní e‑mail: nemáte tam nastavené přeposílání nebo pravidla, která jste nevytvořili? Útočníci to rádi dělají, aby jim chodily kopie e‑mailů.
- Zbystřete u podivných e‑mailů. Po úniku často přijdou phishingové zprávy, které působí důvěryhodně, protože útočník o vás něco ví.
Jak se připravit na další únik
- Každá služba = jiné heslo. Bez správce hesel se to nedá, tak si nějaký pořiďte. Bitwarden, 1Password nebo ten v prohlížeči, hlavně ať ho používáte.
- Passkeys všude, kde to jde. Ty z úniku ukrást nejdou. Víc v článku Konec hesel? Passkeys.
- Firemní účty jen na firemní e‑mail, ne na soukromé adresy zaměstnanců.
- Seznam, kdo má kam přístup. Když někdo odchází, víte, co mu zrušit.
A co váš web? Pokud máte e‑shop nebo klientskou zónu, ukládáte data zákazníků a jste za ně zodpovědní. Hesla musí být uložená správně zašifrovaná a web pravidelně aktualizovaný. Jak na to, píšu v článku Jak zabezpečit firemní web.