Cách đơn giản phát hiện tài khoản bị rò rỉ

Nhà nghiên cứu về an ninh Troy Hunt đã tìm ra cách để khắc phục điều này.

Troy Hunt,áchđơngiảnpháthiệntàikhoảnbịròrỉgiải vô địch pháp nhà nghiên cứu về an ninh của Australia và là người thành lập nên I Have Pwned (HIBP) - trang web cho phép mọi người kiểm tra xem địa chỉ email và tên người dùng của mình có liên quan đến những sự cố vi phạm dữ liệu lớn nhất của các công ty như Myspace, LinkedIn, Adobe, Dropbox… hay không.

Hunt tiếp cận vấn đề này từ góc độ đối lập. Ông xây dựng một công cụ mới có tên Pwned Passwords. Ngoài việc thực hiện các chức năng như cũ, chúng còn cho phép người dùng nhập mật khẩu của mình để xem chúng có bị rò rỉ trong bất kỳ vụ lộ thông tin nào trước đây không.

Bảo mật thông tin là một vấn đề đau đầu đối với người dùng (Ảnh: Wesson Wang).

Có khoảng 320 triệu mật khẩu bị rò rỉ được lưu trữ trong cơ sở dữ liệu này và nếu bạn đang tự hỏi việc thu thập thông tin để tập trung ở một nơi như vậy có phạm pháp không thì bạn có một vài điều cần ghi nhớ.

Thứ nhất,không có mật khẩu nào ở đây được lưu trữ cùng với địa chỉ email hoặc tên người dùng mà họ kết nối. Vì vậy nếu có người vẫn sử dụng mật khẩu bị rò rỉ, danh sách ẩn danh của họ ở đây không hề tạo điều kiện thuận lợi để hacker ăn cắp nó.

Thứ hai, vấn đề chính ở đây là Hunt với Pwned Passwords đặt sự quan tâm đến việc có bao nhiêu mật khẩu bị tấn công bởi các hacker cho đến thời điểm hiện tại? Nó cho phép mọi người kiểm tra xem một trong những mật khẩu của họ có trên mạng internet bị rò rỉ này không.

Một lần nữa, tất cả các mật khẩu đã được lên danh sách một cách tự nhiên - một số chúng đã có từ rất lâu - do đó, hy vọng hầu hết người dùng đã thay đổi chúng.

Có hai cách sử dụng Pwned Passwords: Sử dụng một công cụ tìm kiếm trực tuyến trên trang web và tải xuống toàn bộ danh sách 320 triệu mật khẩu bị rò rỉ. Chúng được lưu trữ trên ba tệp văn bản riêng biệt.