Sprawdź, czy Twoje hasło
wyciekło do sieci

Wyciek danych to sytuacja, w której informacje przechowywane przez jakąś firmę - adresy e-mail, hasła, numery telefonów - wydostają się na zewnątrz. Może się to zdarzyć przez włamanie na serwery, błąd pracownika albo źle zabezpieczoną bazę danych.

Najczęściej nie ma to nic wspólnego z Twoją nieostrożnością - to firma, której powierzyłeś dane, nie dopilnowała bezpieczeństwa. Problem w tym, że gdy hasła już wypłyną, trafiają na publiczne listy, z których korzystają cyberprzestępcy. Jeśli używasz tego samego hasła w kilku miejscach, jeden wyciek otwiera im drzwi do wszystkich Twoich kont naraz.

Najprościej - skorzystaj z testu na górze tej strony. Wpisujesz hasło, a my porównujemy je z bazą haseł, które pojawiły się w znanych wyciekach. Co ważne, robimy to bez wysyłania Twojego hasła: liczymy jego skrót w przeglądarce i sprawdzamy tylko fragment, więc nikt po drodze nie pozna Twojego hasła.

Chcesz sprawdzić również adres e-mail (czy w ogóle pojawił się w jakimś wycieku)? Skorzystaj z zaufanych serwisów:

• Have I Been Pwned - najbardziej znana baza wycieków; wpisujesz e-mail i widzisz, w których naruszeniach się pojawił.
• bezpiecznedane.gov.pl - rządowy serwis uruchomiony po dużym wycieku danych Polaków w 2023 r.; logujesz się Profilem Zaufanym i sprawdzasz, czy Twoje dane wyciekły.

Spokojnie - wyciek nie oznacza od razu, że ktoś włamał się na Twoje konto. To sygnał ostrzegawczy: hasło jest „spalone" i trzeba działać zapobiegawczo. Po kolei:

• Natychmiast zmień hasło w serwisie, którego dotyczył wyciek.
• Zmień je też wszędzie indziej, gdzie używałeś tego samego hasła - to najważniejszy krok.
• Ustaw unikalne hasło dla każdego konta. Jeśli to brzmi jak dużo pracy, pomoże menedżer haseł.
• Włącz weryfikację dwuetapową (2FA) - nawet jeśli ktoś pozna Twoje hasło, bez drugiego składnika się nie zaloguje.
• Obserwuj konto pod kątem podejrzanych logowań i wiadomości.

Tak - zwłaszcza po wycieku. Nie klikaj w linki w podejrzanych wiadomościach i nie odpowiadaj na nie: w ten sposób dajesz znać, że Twoja skrzynka jest aktywna, i ryzykujesz jeszcze więcej spamu, oszustwa, a czasem złośliwe oprogramowanie.

Jeśli zauważysz falę „odbić" - wiadomości zwrotnych o niedostarczeniu e-maili, których nie wysyłałeś - to znak, że ktoś mógł podszywać się pod Twój adres. Zadbaj wtedy o aktualny program antywirusowy i zmień hasło do skrzynki.

• Długość ponad siłę. Celuj w co najmniej 12-16 znaków - długość utrudnia złamanie bardziej niż dziwne znaki.
• Inne hasło do każdego konta. Dzięki temu jeden wyciek nie przewróci całej Twojej cyfrowej układanki.
• Unikaj oczywistości - imion, dat urodzenia, „123456", nazwy firmy czy słów ze słownika.
• Rozważ menedżer haseł (np. Bitwarden, 1Password). Wygeneruje i zapamięta losowe hasła za Ciebie.
• Włącz 2FA wszędzie, gdzie się da - to najtańsze i najskuteczniejsze zabezpieczenie.