0 Compartilhamentos 276 Views

Como descobrir se algum usuário do seu domínio teve dados de acesso roubados

Em tempos de Heartbleed, The Mask, vazamentos colossais e novas vulnerabilidades descobertas toda hora, como saber se o seu e-mail (e provavelmente sua senha de algum serviço) já não está circulando nos redutos de hackers? Como saber se algum usuário de um domínio que você administra já não está comprometido, o que pode resultar em uma falha de segurança para toda a empresa?

Se você é leitor assíduo do Código Fonte, já deve ter lido por aqui sobre o pwnedlist, o serviço online que pesquisa seu endereço de e-mail em um gigantesco banco de dados de endereços que caíram no poder de criminosos. O serviço já não é mais tão fácil de usar como era no passado e agora exige um cadastro (gratuito) e que você tenha um login e senha no sistema, o que não deixa de ser irônico. Mas pelo menos agora permite que você monitore sem custo algum um determinado e-mail. Se o seu endereço aparecer em algum vazamento, você será notificado imediatamente.

Mas ele não é a única opção. Existe também o Have I Been pwned?, com uma lista colossal de quase duzentos milhões de contas que provavelmente estão de posse dos hackers. A consulta é simples e não exige cadastro, basta digitar seu endereço de e-mail ou seu login, para descobrir se ele consta da lista de contas comprometidas. Sem precisar de registro, também é possível monitorar contas de e-mail para ser alertado em caso de vazamento.

pwned

Outra boa vantagem do Have I Been pwned é a sua habilidade de fazer uma análise profunda por domínio. Ou seja, se o [email protected] perdeu seus dados de login e senha por aí, você, como administrador do seudominio.com, terá como saber. Entretanto, como seria fácil demais transformar essa ferramenta em uma arma, é necessário que seja feita uma verificação que confirme que você é mesmo o proprietário do domínio. Essa verificação pode ser feita por e-mail, adicionando uma meta-tag na página principal do site, subindo um arquivo para o servidor ou criando um TXT record no DNS.

Para os usuários avançados, o serviço inclui também uma API para que você possa interagir com o banco de dados de contas comprometidas e integrar a busca com suas aplicações.

Carregando...

Você pode se interessar

Conheça Silq: a primeira linguagem criada para popularizar a programação quântica
Artigos
10 visualizações
Artigos
10 visualizações

Conheça Silq: a primeira linguagem criada para popularizar a programação quântica

Carlos L. A. da Silva - 6 de julho de 2020

Time de quatro pesquisadores do Instituto Federal de Tecnologia (ETH) de Zurique, na Suíça, quebrou paradigmas e está prestes a escancarar as portas da computação quântica.

Promoções de Jogos do Final de Semana (03/07)
Notícias
16 visualizações
Notícias
16 visualizações

Promoções de Jogos do Final de Semana (03/07)

Carlos L. A. da Silva - 3 de julho de 2020

Confira as melhores ofertas de jogos de PC para o final de semana.

Como plugar um dispositivo USB corretamente… de primeira!
Dicas
18 visualizações
Dicas
18 visualizações

Como plugar um dispositivo USB corretamente… de primeira!

Carlos L. A. da Silva - 3 de julho de 2020

Impossível? Feitiçaria? A resposta estava bem diante de nossos olhos todo esse tempo...

Deixe um Comentário

Your email address will not be published.

Mais publicações

Microsoft está mapeando o planeta inteiro para simulador de voo
Artigos
24 visualizações
24 visualizações
Promoções de Jogos do Final de Semana (26/06)
Notícias
23 visualizações
23 visualizações

Promoções de Jogos do Final de Semana (26/06)

Carlos L. A. da Silva - 26 de junho de 2020
Os 10 melhores plugins de formulário para WordPress em 2020
Artigos
24 visualizações
24 visualizações

Os 10 melhores plugins de formulário para WordPress em 2020

Carlos L. A. da Silva - 26 de junho de 2020
Você precisa conhecer Deno
Artigos
26 visualizações
26 visualizações

Você precisa conhecer Deno

Carlos L. A. da Silva - 20 de junho de 2020