วิธีตรวจสอบว่าอีเมลของคุณเคยอยู่ในเหตุข้อมูลรั่วไหลหรือไม่

ข้อมูลรั่วไหลเกิดขึ้นเมื่อข้อมูลที่บริษัทเก็บรักษาไว้ถูกเปิดเผยหรือถูกขโมย ไม่ว่าจะจากการโจมตี เซิร์ฟเวอร์ที่ตั้งค่าผิดพลาด หรือบุคคลภายในองค์กร ข้อมูลที่รั่วออกมามักมีที่อยู่อีเมล และบางครั้งมีชื่อ หมายเลขโทรศัพท์ วันเกิด และรหัสผ่านรวมอยู่ด้วย รหัสผ่านเหล่านั้นอาจถูกเก็บเป็นข้อความธรรมดาหรือเป็นค่าแฮช และรหัสผ่านที่คาดเดาง่ายซึ่งเก็บแบบแฮชมักถูกถอดรหัสได้

ที่อยู่อีเมลของคุณคือเส้นด้ายที่ร้อยข้อมูลเหล่านี้เข้าด้วยกัน ผู้โจมตีใช้อีเมลนี้ลองรหัสผ่านที่รั่วออกมากับบริการอื่น เขียนข้อความฟิชชิงที่น่าเชื่อถือโดยอ้างถึงบริการจริงที่คุณใช้ และมุ่งเป้าไปที่ขั้นตอนรีเซ็ตรหัสผ่าน การรู้ว่าอีเมลของคุณอยู่ในเหตุรั่วไหลครั้งใดบ้างจะบอกได้ว่าควรเปลี่ยนรหัสผ่านใด และควรระวังข้อความหลอกลวงแบบไหน

การปรากฏในเหตุข้อมูลรั่วไหลไม่ได้หมายความว่ากล่องจดหมายของคุณถูกแฮก แต่หมายความว่าบริการที่คุณเคยสมัครด้วยอีเมลนี้ทำข้อมูลที่เกี่ยวข้องรั่วไหล ความเสี่ยงจริงขึ้นอยู่กับว่าข้อมูลใดถูกเปิดเผย และคุณใช้รหัสผ่านเดียวกันที่อื่นหรือไม่

บริการฟรีที่ใช้กันแพร่หลายอย่างหนึ่งคือ Have I Been Pwned ซึ่งสร้างโดยนักวิจัยด้านความปลอดภัยอิสระ บริการนี้รวบรวมข้อมูลจากเหตุรั่วไหลที่เป็นที่รู้จักต่อสาธารณะ และให้คุณกรอกที่อยู่อีเมลเพื่อดูว่าอยู่ในเหตุการณ์ใดและข้อมูลประเภทใดถูกเปิดเผย บริการนี้ไม่แสดงรหัสผ่านที่รั่วออกมาจริง และคุณสมัครรับการแจ้งเตือนได้หากอีเมลของคุณไปปรากฏในเหตุรั่วไหลครั้งต่อไป

ตัวจัดการรหัสผ่านจำนวนมาก รวมถึงตัวที่มีอยู่ในผลิตภัณฑ์ของ Google, Apple และ Microsoft ก็เตือนคุณได้เมื่อรหัสผ่านที่บันทึกไว้ปรากฏในข้อมูลรั่วไหลที่เป็นที่รู้จัก ผู้ให้บริการอีเมลและความปลอดภัยบางรายก็มีการเฝ้าระวังลักษณะเดียวกัน การตรวจสอบเหล่านี้มีประโยชน์เพราะดูรหัสผ่านจริงของคุณ ไม่ได้ดูเพียงที่อยู่อีเมล

ต้องระวังว่าจะเชื่อเครื่องมือตรวจสอบตัวใด บริการที่ถูกต้องต้องการเพียงที่อยู่อีเมลของคุณ และไม่เคยขอรหัสผ่านอีเมล หลีกเลี่ยงเว็บไซต์ที่เรียกเก็บเงินเพื่อเปิดเผยผลลัพธ์หรือให้คุณติดตั้งซอฟต์แวร์ และไม่ต้องสนใจข้อความที่ไม่ได้ร้องขอซึ่งอ้างว่าข้อมูลของคุณรั่วไหลแล้วกดดันให้คุณคลิกลิงก์ อย่าพยายามไปหาฐานข้อมูลที่รั่วไหลด้วยตัวเอง เพราะการจัดการข้อมูลเหล่านั้นมีความเสี่ยง อาจผิดกฎหมายในพื้นที่ที่คุณอยู่ และเป็นช่องทางที่พบบ่อยในการแพร่มัลแวร์

ผลลัพธ์มักแสดงเหตุรั่วไหลแต่ละครั้งพร้อมชื่อบริการ เวลาที่เกิดเหตุ และประเภทข้อมูลที่เกี่ยวข้อง ให้ความสำคัญกับประเภทข้อมูลเป็นหลัก หากรั่วไหลเพียงอีเมลกับชื่อ ความเสี่ยงที่เพิ่มขึ้นส่วนใหญ่คือการถูกฟิชชิง แต่หากรหัสผ่าน คำถามเพื่อความปลอดภัย หรือหมายเลขโทรศัพท์รั่วไหลด้วย คุณควรดำเนินการกับบัญชีของคุณ

เหตุรั่วไหลเก่ายังสำคัญหากคุณเคยใช้รหัสผ่านเดียวกันที่อื่น แม้เป็นเรื่องนานมาแล้ว เพราะผู้โจมตียังคงลองชุดข้อมูลเก่าอยู่เสมอ หากจำไม่ได้ว่าใช้รหัสผ่านใดกับบริการที่ถูกเจาะ ให้ถือว่าเป็นรหัสผ่านที่คุณใช้ซ้ำ และเปลี่ยนในทุกที่ที่ใช้

ผลลัพธ์ที่ไม่พบข้อมูลเป็นข่าวดี แต่ยังไม่ใช่สัญญาณว่าปลอดภัยครบทุกด้าน เหตุรั่วไหลบางครั้งไม่ได้เปิดเผยต่อสาธารณะ และบางครั้งถูกค้นพบหลังจากเกิดขึ้นนานแล้ว รหัสผ่านที่ไม่ซ้ำกันและการยืนยันตัวตนสองขั้นตอนช่วยปกป้องคุณไม่ว่าจะมีการรายงานเหตุรั่วไหลหรือไม่

หากคุณยังมีบัญชีในบริการที่ถูกเจาะ ให้เปลี่ยนรหัสผ่านของบัญชีนั้น จากนั้นเปลี่ยนในทุกบัญชีที่คุณใช้รหัสผ่านเดียวกันหรือคล้ายกัน เริ่มจากบัญชีอีเมลของคุณก่อน เพราะใครก็ตามที่ควบคุมอีเมลได้ก็รีเซ็ตบัญชีอื่นทั้งหมดได้ ใช้ตัวจัดการรหัสผ่านสร้างรหัสผ่านใหม่ที่ไม่ซ้ำกันสำหรับแต่ละบัญชี

เปิดการยืนยันตัวตนสองขั้นตอนในทุกที่ที่มีให้ใช้ โดยเริ่มจากอีเมล พื้นที่เก็บข้อมูลบนคลาวด์ และทุกอย่างที่เชื่อมกับการชำระเงิน แอปตรวจสอบสิทธิ์หรือคีย์ความปลอดภัยจะปกป้องคุณได้แม้เหตุรั่วไหลครั้งต่อไปจะเปิดเผยรหัสผ่านใหม่ของคุณ

หากเหตุรั่วไหลเปิดเผยคำถามเพื่อความปลอดภัย ให้เปลี่ยนคำตอบและปฏิบัติกับคำตอบเหมือนรหัสผ่าน คำตอบแบบสุ่มที่เก็บไว้ในตัวจัดการรหัสผ่านปลอดภัยกว่าชื่อโรงเรียนแห่งแรกที่แท้จริงของคุณ หากมีข้อมูลการชำระเงินเกี่ยวข้อง ให้คอยดูรายการเดินบัญชีและทำตามคำแนะนำของธนาคาร

ผู้โจมตีที่เข้าบัญชีอีเมลได้มักพยายามอยู่ในบัญชีนั้นอย่างเงียบ ๆ ให้เปิดการตั้งค่าอีเมลแล้วดูการส่งต่อ ตัวกรอง และกฎ ที่อยู่ส่งต่อที่ไม่คุ้นเคย หรือกฎที่ย้ายหรือลบข้อความที่มีคำอย่างใบแจ้งหนี้ รหัสผ่าน หรือความปลอดภัย เป็นสัญญาณชัดเจนของการบุกรุก ให้ลบทุกอย่างที่คุณไม่ได้สร้างเอง

จากนั้นตรวจสอบอีเมลและเบอร์โทรศัพท์สำหรับกู้คืน สิทธิ์การเข้าถึงที่มอบหมายหรือสิทธิ์กล่องจดหมายที่แชร์ การตอบกลับอัตโนมัติ และลายเซ็นของคุณ ดูในโฟลเดอร์ส่งแล้วและถังขยะว่ามีข้อความที่คุณไม่ได้เขียนหรือไม่ได้ลบหรือไม่ ในบริการที่มีรหัสผ่านสำหรับแอป ให้ตรวจสอบและเพิกถอนรหัสที่คุณไม่รู้จัก

ชื่อเมนูที่แน่นอนแตกต่างกันไปตามผู้ให้บริการ เช่น Gmail, Outlook, Yahoo และ GMX แต่ตัวเลือกเหล่านี้มักอยู่ในการตั้งค่าอีเมลภายใต้หัวข้อการส่งต่อ ตัวกรอง หรือกฎ และอยู่ในส่วนความปลอดภัยของบัญชี

ในการตั้งค่าความปลอดภัยของบัญชี ให้เปิดรายการอุปกรณ์และเซสชันที่ใช้งานอยู่ ออกจากระบบทุกรายการที่คุณไม่รู้จัก หรือใช้ตัวเลือกออกจากระบบในเซสชันอื่นทั้งหมด แล้วเข้าสู่ระบบใหม่บนอุปกรณ์ของคุณเอง การเปลี่ยนรหัสผ่านเพียงอย่างเดียวไม่ได้ทำให้เซสชันที่เปิดอยู่แล้วสิ้นสุดลงเสมอไป

ตรวจสอบแอปและบริการของบุคคลที่สามที่เข้าถึงบัญชีของคุณได้ เช่น ผ่านปุ่มลงชื่อเข้าใช้ด้วย Google หรือ Microsoft แล้วลบรายการที่คุณไม่ได้ใช้แล้วหรือไม่รู้จัก การเชื่อมต่อเหล่านี้อาจยังใช้งานได้ต่อไปหลังเปลี่ยนรหัสผ่าน

สุดท้าย ให้อ่านหน้ากิจกรรมความปลอดภัยล่าสุด ซึ่งผู้ให้บริการส่วนใหญ่แสดงการลงชื่อเข้าใช้ การเปลี่ยนรหัสผ่าน และอุปกรณ์ใหม่ไว้ หากพบการลงชื่อเข้าใช้สำเร็จจากสถานที่หรืออุปกรณ์ที่คุณไม่รู้จัก ให้เปลี่ยนรหัสผ่านและออกจากระบบทุกเซสชันซ้ำอีกครั้ง พร้อมตรวจสอบว่าตัวเลือกการกู้คืนยังถูกต้อง

สมัครรับการแจ้งเตือนเหตุรั่วไหลสำหรับทุกที่อยู่ที่คุณใช้ และเปิดการแจ้งเตือนเหตุรั่วไหลในตัวจัดการรหัสผ่าน การเตือนล่วงหน้าทำให้คุณมีเวลาเปลี่ยนรหัสผ่านก่อนที่จะมีคนนำไปลองกับบัญชีอื่นของคุณ

ลองใช้ที่อยู่อีเมลหรือนามแฝงแยกกันตามวัตถุประสงค์ เช่น ที่อยู่หนึ่งสำหรับธนาคารและบริการสำคัญ อีกที่อยู่สำหรับจดหมายข่าวและการช็อปปิ้ง ผู้ให้บริการบางรายรองรับนามแฝงหรือการใช้เครื่องหมายบวกต่อท้ายชื่อผู้ใช้ ซึ่งช่วยให้คุณรู้ด้วยว่าบริการใดทำที่อยู่ของคุณรั่วไหลหรือส่งต่อให้ผู้อื่น

หากคุณใช้บัญชีอีเมลที่ได้มาจากผู้อื่น รวมถึงบัญชีที่ซื้อผ่านตลาดอย่าง rStock ให้ตรวจกล่องจดหมายและเซสชันตามที่กล่าวไว้ข้างต้นตั้งแต่ที่บันทึกการส่งมอบปรากฏในหน้าคำสั่งซื้อของคุณ ก่อนที่จะเชื่อมบัญชีกับสิ่งสำคัญใด ๆ ใช้บัญชีตามข้อกำหนดการใช้งานของผู้ให้บริการ rStock ไม่มีส่วนเกี่ยวข้องกับผู้ให้บริการอีเมลรายใดที่กล่าวถึงในบทความนี้ นิสัยเรื่องรหัสผ่านที่ไม่ซ้ำกัน การยืนยันตัวตนสองขั้นตอน และการตรวจสอบเป็นประจำจะช่วยให้คุณควบคุมกล่องจดหมายได้ ไม่ว่าจะเป็นบัญชีใหม่หรือเก่า