Wyciekły hasła Polaków. Możesz sprawdzić, czy twoje też

Jedną z najświeższych okazji, kiedy dane Polaków mogły trafić do sieci był wielki wyciek pod koniec maja bieżącego roku, gdy w niepowołane ręce trafiło kilkaset tysięcy danych uwierzytelniających Polaków. Jedną z metod sprawdzenia, czy wśród pozyskanych loginów i haseł nie ma naszych, jest popularny serwis Have I Been Pwned?, ale warto pamiętać, że od niedawna działa również rządowe narzędzie stworzone w tym samym celu - serwis bezpiecznedane.gov.pl.

Aby skorzystać z rządowego narzędzia nie trzeba być ekspertem bezpieczeństwa. Wystarczy uruchomić wejść na stronę bezpiecznedane.gov.pl, a następnie uwierzytelnić swoje dane podczas logowania - z wykorzystaniem Profilu Zaufanego lub stosując mechanizm potwierdzenia tożsamości przez bank.

Na stronie docelowej widać tylko jedno okienko, w którym należy podać adres e-mail, login lub inne dane, które chcemy sprawdzić. System przeszuka bazę danych, które wyciekły do sieci i poinformuje użytkownika, czy wpisana przez niego fraza znajduje się wśród nich. Innymi słowy, aplikacja poinformuje, czy dany login, e-mail lub hasło wyciekły wcześniej do sieci. Jeśli nie - można być spokojnym o swoje bezpieczeństwo w tym zakresie. W przeciwnym razie warto bezzwłocznie zmienić dane logowania do serwisów, gdzie korzystamy z danych danych uwierzytelniających.

Jak ustalono bezpośrednio po wycieku pod koniec maja, do sieci trafiło wówczas kilkaset tysięcy loginów i haseł Polaków, w tym między innymi do serwisów Allegro i x-kom (88 i 10 tys.), Facebooka (119 tys.), mBanku oraz ING (10 i 1,2 tys.), a także popularnych serwisów poczty e-mail.