Kontrola úniku údajů: jak číst výsledky a co s nimi

Kontrola úniku údajů je možná přes veřejné služby, které shromažďují data ze známých úniků a umožňují ověřit, zda se v nich vaše e-mailová adresa objevila. Nejznámější je Have I Been Pwned, kterou provozuje bezpečnostní výzkumník Troy Hunt. Výsledky jsou užitečné, ale vyžadují správné čtení.

Tento článek vysvětluje, co taková kontrola ukazuje a co ne. Související pojmy najdete ve slovníku.

Jak kontrola funguje

Služba udržuje databázi e-mailových adres a dalších identifikátorů ze zveřejněných úniků. Po zadání adresy ukáže seznam úniků, ve kterých se nachází, a kategorie údajů, které byly součástí úniku, jako jsou hesla, jména nebo telefonní čísla.

Pro kontrolu hesel existuje samostatná funkce, která využívá princip, kdy se neodešle celé heslo, ale jen část jeho otisku. Lze tak zjistit, zda se heslo objevilo v úniku, aniž by se celé heslo předalo. Správci hesel tuto funkci často integrují.

Co výsledek znamená

Pokud se vaše adresa objeví v úniku, neznamená to automaticky, že je váš účet dnes napadený. Znamená to, že údaje, které jste službě svěřili, se dostaly ven. Důležité je, o které údaje šlo: u hesel je riziko vyšší, u samotné e-mailové adresy nižší.

Naopak výsledek bez nálezu není důkazem, že jste v bezpečí. Kontrola pokrývá pouze známé a zveřejněné úniky. Mnohé se nikdy nezveřejní nebo se objeví se zpožděním. Proto výsledek bez nálezu berte jako informaci, ne jako záruku.

Co udělat při nálezu

Podívejte se, o kterou službu šlo, a změňte heslo tam i všude, kde jste ho používali také. Zapněte druhý faktor a zkontrolujte aktivitu v účtu. Podrobný postup najdete v článku o krocích po úniku dat a v sekci Ochrana účtů.

Pokud jde o službu, kterou už nepoužíváte, zvažte zrušení účtu a požádejte o výmaz údajů. V rámci EU máte podle GDPR určitá práva, například právo na výmaz, které můžete uplatnit u správce údajů.

Bezpečné používání kontrolních služeb

Při kontrole zadávejte pouze e-mailovou adresu. Žádná důvěryhodná kontrolní služba nežádá heslo k vašemu účtu. Dávejte pozor na falešné napodobeniny, které mohou sbírat údaje. Adresu služby zadejte ručně nebo ji otevřete ze záložky.

Pokud chcete dostávat upozornění na nové úniky, služba umožňuje registraci upozornění po ověření vlastnictví adresy. Zvažte, zda jste ochotni svěřit adresu důvěryhodné službě, a přečtěte si zásady ochrany osobních údajů. Zdroje a postupy jsou popsány také v části Úniky dat.

Omezení kontrolních služeb

Kontrolní služby závisí na tom, co se veřejně dostane ven. Úniky, které zůstaly v uzavřených kruzích, v nich nejsou. Služby také nevědí, zda se vaše údaje používají v konkrétním útoku. Informují jen o tom, že údaje byly součástí zveřejněného souboru.

Některé seznamy obsahují nejen reálné údaje, ale i smíšené či zastaralé záznamy. Shoda proto může znamenat i údaj, který už dávno neplatí. Přesto je rozumné brát každou shodu vážně a hesla při ní měnit, protože náklady jsou malé a přínos může být velký.

Jak s výsledky pracovat dlouhodobě

Využívejte kontrolu jako pravidelný návyk, například jednou za pár měsíců a po každém oznámení o úniku. Při větším počtu adres si udělejte seznam a poznamenejte si, které jste už zkontrolovali a co jste změnili. Používání samostatných adres pro různé účely usnadní zjištění, odkud únik pochází.

Při nálezu nepodléhejte panice, ale ani ho neodkládejte. Změna hesla a zapnutí druhého faktoru obvykle vyřeší největší riziko. Pozornost pak věnujte nečekaným zprávám, které mohou být důsledkem úniku. Doporučení najdete také v sekci Osobní údaje.