Tapak ini Mengetahui Jika Akaun Online Anda Telah Dipecat

Selama bertahun-tahun, banyak laman web dan perkhidmatan telah digodam oleh kumpulan hacker topi hitam. Berpunca dari hacks ini adalah senarai yang mengandungi e-mel yang dikompromi dan kata laluan yang disertakan, semuanya sering digunakan oleh kumpulan ini sebagai cip tawar-menawar untuk memeras korban mereka untuk wang.

Oleh kerana jumlah data yang dicuri dari hacks ini, ia boleh menjadi urusan yang membosankan untuk menyaring maklumat untuk mengetahui jika e-mel dan kata laluan anda dapat dikompromi.

Untuk memudahkan proses ini, Pengarah Serantau Microsoft dan MVP untuk Keselamatan Pembangun Troy Hunt telah menggunakan masa lapang sendiri untuk membangunkan sebuah laman web yang dipanggil "Telah saya Pwned?" yang boleh membantu pengguna mengetahui jika kelayakan log masuk mereka berisiko.

Cara kerja laman web ini agak mudah: input pengguna sama ada alamat e-mel dan kata laluan mereka ke dalam kotak dialog yang disediakan dan klik pada "pwned?" butang. Selepas beberapa saat, laman web akan meludahkan maklumat mengenai keselamatan kelayakan log masuk mereka.

Jika kelayakan log masuk yang dimaksudkan adalah selamat, laman web akan memaparkan label hijau yang memaklumkan kepada pengguna bahawa kelayakan log masuk mereka tidak muncul dalam pangkalan data, menjadikannya selamat pada masa pemeriksaan.

Walau bagaimanapun, jika kelayakan log masuk akan muncul dalam pangkalan data hacks dan kata laluan yang diketahui, laman web akan membuang amaran berwarna merah yang memberitahu pengguna bahawa kelayakan mereka mungkin dikompromi.

Sekiranya pengguna mencari alamat e-mel atau nama pengguna mereka, laman web itu juga akan menyerlahkan hacks yang mungkin telah menjejaskan kelayakan mereka.

Maklumat yang digunakan untuk membuat Telah saya Pwned? telah diperolehi daripada senarai dari dump data Anti Awam dan Exploit.in. Oleh itu, laman web mempunyai tahap ketepatan tertentu apabila mengenal pasti sama ada atau tidak kata laluan telah dikompromi.

Walaupun senarai itu boleh dipercayai, Hunt telah menyebutkan bahawa laman web ini tidak semestinya sempurna, dan pengguna masih perlu waspada terhadap akaun mereka.¢Keselamatan.

Paling penting, Hunt secara eksplisit mengingatkan mereka yang ingin menggunakan tapak web untuk tidak memasukkan kata laluan yang mereka gunakan untuk akaun mereka. Walaupun laman web tidak log kata laluan, Hunt percaya bahawa memasukkan kata laluan kepada mana-mana perkhidmatan pihak ketiga secara rawak¢ッ t betul bergerak bijak.