Αυτός ο ιστότοπος γνωρίζει αν οι λογαριασμοί σας στο διαδίκτυο έχουν καταστραφεί
Με την πάροδο των ετών, πολλές ιστοσελίδες και υπηρεσίες έχουν πειραχτεί από ομάδες μαύρων hacker καπέλων. Η καταστροφή από αυτές τις αμυχές είναι λίστες που περιέχουν συμβιβασμένα μηνύματα ηλεκτρονικού ταχυδρομείου και τους συνοδευτικούς τους κωδικούς πρόσβασης, τα οποία χρησιμοποιούνται συχνά από αυτές τις ομάδες ως διαπραγματευτικές μάρκες για να εξαπολύσουν τα θύματά τους για χρήματα.
Λόγω της ποσότητας των δεδομένων που κλέβονται από αυτές τις hacks, θα μπορούσε να είναι μια κουραστική υπόθεση για να κοσκινίσετε τις πληροφορίες για να μάθετε εάν το e-mail και ο κωδικός πρόσβασής σας θα μπορούσαν να διακυβεύονται.
Για να διευκολυνθεί αυτή η διαδικασία, ο τοπικός διευθυντής της Microsoft και το MVP για την ασφάλεια προγραμματιστών Τροία κυνήγι έχει χρησιμοποιήσει το δικό του ελεύθερο χρόνο για την ανάπτυξη ενός δικτυακού τόπου που ονομάζεται "Έχω πετύχει;" που μπορούν να βοηθήσουν τους χρήστες να μάθουν εάν τα διαπιστευτήρια σύνδεσης είναι σε κίνδυνο.
Ο τρόπος με τον οποίο λειτουργεί αυτός ο ιστότοπος είναι σχετικά απλός: ο χρήστης εισάγει είτε τη διεύθυνση ηλεκτρονικού ταχυδρομείου και τον κωδικό πρόσβασής του στο παράθυρο διαλόγου που παρέχεται και κάντε κλικ στο "pwned?" κουμπί. Μετά από λίγα δευτερόλεπτα, ο ιστότοπος θα έφερνε πληροφορίες σχετικά με την ασφάλεια των διαπιστευτηρίων σύνδεσης.
Εάν τα εν λόγω διαπιστευτήρια σύνδεσης είναι ασφαλή, ο ιστότοπος θα εμφανίζει μια πράσινη ετικέτα που θα ενημερώνει τον χρήστη ότι τα διαπιστευτήρια σύνδεσης δεν εμφανίζονται στη βάση δεδομένων, καθιστώντάς τα ασφαλή από τη στιγμή του ελέγχου.
Ωστόσο, αν τα διαπιστευτήρια σύνδεσης θα εμφανίζονταν στη βάση δεδομένων με γνωστές αδράνειες και κωδικούς πρόσβασης, ο ιστότοπος θα έριχνε μια προειδοποίηση κόκκινου χρώματος που θα ενημερώνει το χρήστη ότι τα διαπιστευτήρια του ενδέχεται να διακυβεύονται.
Σε περίπτωση που ο χρήστης αναζητά τη διεύθυνση ηλεκτρονικού ταχυδρομείου ή τα ονόματα χρηστών του, ο ιστότοπος θα επισημάνει επίσης τα hacks που ενδέχεται να έχουν παραβιάσει τα διαπιστευτήρια τους.
Οι πληροφορίες που χρησιμοποιούνται για τη δημιουργία Έχω βυθιστεί? έχει προέλθει από λίστες από τη χωματερή Anti Public και την Exploit.in. Ως εκ τούτου, ο ιστότοπος έχει έναν ορισμένο βαθμό ακρίβειας όταν πρόκειται να εντοπιστεί εάν ένας κωδικός πρόσβασης έχει παραβιαστεί ή όχι.
Ενώ ο κατάλογος είναι αξιόπιστος, ο Hunt έχει αναφέρει ότι ο ιστότοπος δεν είναι καθόλου τέλειος και ότι οι χρήστες θα πρέπει να εξακολουθούν να είναι προσεκτικοί σχετικά με το λογαριασμό τους¢Ασφάλεια.
Το κυριότερο από όλα, ο Hunt θυμίζει ρητά σε εκείνους που θέλουν να χρησιμοποιήσουν τον ιστότοπο να μην εισάγουν ποτέ έναν κωδικό πρόσβασης που χρησιμοποιούν αυτή τη στιγμή για τους λογαριασμούς τους. Ενώ ο ιστότοπος δεν καταγράφει κωδικούς πρόσβασης, ο Hunt πιστεύει ότι η εισαγωγή κωδικού πρόσβασης σε τυχόν τυχαία υπηρεσία τρίτου δεν είναι¢锟 斤 拷 t ακριβώς μια σοφή κίνηση.
