Gavus žinutę „jūsų duomenys nutekinti“, pirmas impulsas – kuo greičiau paspausti nuorodą. Tačiau pats pranešimas gali būti sukčiavimo dalis. Geriau savarankiškai atidaryti patikros svetainę ar paslaugos programą ir tikrinti faktus. Šiame puslapyje nėra slaptažodžių ar el. pašto rinkimo formos.
Kaip patikrinti savo adresą
- Naršyklėje patys atidarykite haveibeenpwned.com ir patikrinkite domeno rašybą.
- Įveskite savo el. pašto adresą į adreso paiešką. Jai nereikia jūsų el. pašto paskyros slaptažodžio.
- Perskaitykite kiekvieno rasto incidento pavadinimą, datą ir nurodytas duomenų rūšis.
- Palyginkite su oficialiu paveiktos paslaugos pranešimu, jei jis pasiekiamas.
- Patikrinkite ir kitus savo naudojamus adresus bei įjungtus saugumo pranešimus.
„Have I Been Pwned“ paaiškina, kad el. pašto paieška ir nutekėjusių slaptažodžių patikra yra atskiros funkcijos. El. pašto rezultatas nereiškia, jog svetainė jums parodys su tuo adresu susietą slaptažodį. Kai kurie jautrūs incidentai nėra viešai ieškomi įprastu būdu, o nežinomi nutekėjimai negali atsirasti duomenų bazėje automatiškai.
Kaip vertinti rezultatą
| Rezultatas ar požymis | Ką jis leidžia teigti | Ko jis neįrodo |
|---|---|---|
| Adresas rastas incidente | Adresas yra žinomame rinkinyje | Kad kažkas šiuo metu valdo jūsų paskyrą |
| Adresui nieko nerasta | Ši paieška nerado įrašo | Kad visos jūsų paskyros saugios |
| Įspėjimas apie pakartotą slaptažodį | Tas pats slaptažodis naudojamas keliose vietose | Kad visos tos paskyros jau perimtos |
| Neatpažįstamas prisijungimas | Reikia skubiai patikrinti paskyros veiklą | Tikslios užpuoliko tapatybės ar vietos |
Pritaikykite savo situacijai
Paskyros apsaugos veiksmų sąrašas
Pažymėkite jau atliktus veiksmus. Tai nėra duomenų nutekėjimo paieška.
Žymėjimai neišsaugomi ir niekur nesiunčiami. Net visi atlikti žingsniai negarantuoja, kad paskyra ar įrenginys nėra pažeisti.
Kokia tvarka imtis veiksmų
Jei slaptažodis galėjo būti atskleistas ar pakartotas kitose vietose, pakeiskite jį paveiktoje paslaugoje ir visur, kur jis kartojosi. Kiekvienai paskyrai naudokite atskirą ilgą slaptažodį. Slaptažodžių tvarkyklė padeda jų neprisiminti ir nekartoti. Pirmiausia apsaugokite pagrindinį el. paštą, nes per jį dažnai atkuriamos kitos paskyros.
Įjunkite paslaugos palaikomą papildomą prisijungimo patvirtinimą. Kur tinka, apsvarstykite prieigos raktus („passkeys“) ar saugos raktą. Išsisaugokite atkūrimo kodus atskirai ir patikrinkite atkūrimo telefono bei el. pašto teisingumą. Patvirtinimo kodo neduokite žmogui, kuris skambina ar rašo prisistatęs pagalba.
Vien slaptažodžio pakeitimo gali nepakakti
Paskyros saugumo skiltyje peržiūrėkite prisijungusius įrenginius, aktyvias sesijas ir trečiųjų šalių programų prieigas. Neatpažįstamus elementus patikrinkite ir pašalinkite pagal paslaugos instrukciją. El. pašte papildomai peržiūrėkite persiuntimo taisykles bei filtrus: jie gali veikti ir tada, kai slaptažodį jau pakeitėte.
Jei nebegalite prisijungti, naudokite oficialų paskyros atkūrimo kelią. Nemokėkite atsitiktiniam „atkūrėjui“, žadančiam susigrąžinti paskyrą pagal vardą. Jei įtariate ir įrenginio užkrėtimą, jautrius pakeitimus atlikite iš patikimo įrenginio, o paveiktą kompiuterį patikrinkite patikima apsaugos priemone.
Jei nutekėjo daugiau nei el. paštas
Incidento apraše gali būti nurodyti telefono numeriai, adresai ar kita asmeninė informacija. Tuomet pasiruoškite labiau įtikinamiems sukčiavimo bandymams: tikri jūsų duomenys žinutėje dar nepadaro siuntėjo patikimu. Pinigų pervedimo ar dokumentų prašymą tikrinkite atskiru, anksčiau žinotu kanalu.
Jei matote nepažįstamas finansines operacijas ar įtariate mokėjimo priemonės panaudojimą, nedelsdami susisiekite su savo banku per oficialią programą ar patikimą kontaktą. Darbo duomenų incidentą praneškite organizacijos atsakingiems žmonėms. Išsaugokite pranešimus ir laikus, bet neplatinkite pačių nutekėjusių rinkinių.
Ką verta palikti įjungta ateičiai
- Unikalūs slaptažodžiai ir saugiai apsaugota slaptažodžių tvarkyklė.
- Papildomas prisijungimo patvirtinimas ir teisingos atkūrimo priemonės.
- Sistemos, naršyklės ir programėlių naujinimai.
- Pranešimai apie naujus prisijungimus ir saugumo pakeitimus.
- Periodinė nereikalingų paskyrų bei trečiųjų šalių prieigų peržiūra.
VPN nepakeičia šių veiksmų – jis saugo kitą ryšio dalį. Jei saugumo incidentą reikia parodyti IT specialistui, ekrano kopijoje paslėpkite nereikalingus asmens duomenis.
Dažniausi klausimai
Ar radus seną nutekėjimą reikia keisti dabartinį slaptažodį?
Svarbu, ar dabartinis slaptažodis toks pats arba pakartotas. Jei po incidento jau naudojate kitą unikalų slaptažodį, senas įrašas savaime neįrodo jo atskleidimo. Vis tiek peržiūrėkite apsaugą.
Ar sąrašo užpildymas patvirtina, kad esu saugus?
Ne. Tai tik pagalbinis veiksmų sąrašas, ne paskyros ar įrenginio auditas.
Ar galima patikrinti kitų žmonių adresus?
Šis gidas skirtas savo paskyroms. Organizacijų duomenų tikrinimui reikia tinkamo įgaliojimo ir paslaugos nustatytos patvirtinimo tvarkos.
Šaltiniai ir tikrinimo data
Informacija tikrinta 2026-10-26. Sąsajų pavadinimai ir paslaugų galimybės gali keistis. Pateikti pavyzdžiai bei pasirinkimo vedliai – redakciniai paaiškinimai, ne atliktų įrenginių bandymų rezultatai.
