Molto spesso alla tv si sentono notizie relativi a dati trafugati da hacker, che riescono a rubare credenziali di accesso ad un sito importante. Nei giorni scorsi sono state trafugate 773 milioni di email e 21 milioni di password hackerate
e pubblicate (questa differenza dipende dal fatto che in molti usano la stessa password), rese poi disponibili per tutti coloro che vogliono provarle nei vari account web o bancari.
La notizia deve interessare tutti noi perché se l’indirizzo email che usiamo per accedere a Facebook, Google o la banca online è incluso in questo enorme elenco e non abbiamo mai cambiato la password negli ultimi tempi, chiunque potrà provarla e, facilmente, rubare il nostro account.
Le persone malintenzionate di tutto il mondo, hacker o anche semplici curiosi, possono scaricare queste liste che contengono i nostri indirizzi e-mail e password provando a vedere dove funzionano. Il successo di questo approccio si basa sul fatto che le persone riutilizzano le stesse credenziali su più servizi.
Un sito utile
Per controllare se il proprio indirizzo email è finito in qualche lista di account con login e password rubati da hacker, esiste un servizio offerto da Haveibeenpwned.com, scopritore dell’elenco di email rubate più grosso di sempre. Nella pagina principale è possibile controllare subito i propri indirizzi email e vedere se questi siano presenti nelle liste ormai pubblicate ed utilizzabili da chiunque per spam o tentativi di hacking. Circa la password da usare, è necessario utilizzarne una che non sia presente negli elenchi rubati e pubblicati online. In Haveibeenpwned.com, premendo in alto dove è scritto “password”, è possibile controllare la propria password e verificare se questa è stata scoperta.