IDScan.net olayı yaklaşık 150 milyon sürücü ruhsatı kaydını bir seferde sızıntı listelerine koydu. Okuyucu kullanıcı olan bir bar, otel, esrar dağıtım noktası, etkinlik mekanı veya klinikten bir kimliği taradıysanız, kaydınız o yığının bir yerinde. Hiçbir şey yapmamak, bir kimlik avı operasyonunun bir ad artı gerçek bir ruhsat numarasını eşleştirmesine ve kimlik numarasının tek başına kanıt olduğunu varsayan kimlik doğrulamasını geçmesine izin verir.
Yedi masaüstü uygulaması takip işlemini kapsar: verilerinizin mevcut sızıntıda göründüğünü kontrol etmek, kaçınılmaz yan ürün sızıntılarını izlemek, ruhsatınızı doğrulama olarak kabul eden herhangi bir hesabı güçlendirmek ve gerçek bir parola yöneticisi ve kötü amaçlı yazılım karşıtı çiftini çalıştırmak. Bu öykünün mobil tarafı ayrı uygulamalar üzerinde çalışır; bu liste Windows, macOS ve Linux yığınıdır.
Masaüstü sızıntı izleme yığınında ne önemlidir?
- Gerçek sızıntı kapsamı, sadece parola yeniden kullanımı değil. Yalnızca sızdırılan parolalara karşı uyaran bir sızıntı monitörü ruhsatları, adresleri ve telefon numaralarını kaçırır, bu da bir kimlik sızıntısının gerçekten ortaya çıkardığı şeydir.
- Ücretsiz e-posta sızıntısı araması, her zaman. Ödeme yapmadan herhangi bir e-posta adresini kontrol edebilmeniz gerekir. Ücretli katmanlar özellikler eklemelidir, temel sorguyu kapılandırmasın.
- Sızıntı uyarılarıyla parola yöneticisi. Parola yöneticisi, sahip olduğunuz her girişi görür. Sızıntı uyarısı, kaydolduğunuzu unuttuğunuz etkilenen hesapları yakalar.
- Takip dalgası için kötü amaçlı yazılım karşıtı. Veri sızıntıları, sızıntıdan gerçek ayrıntıları açıklayan hedefli kimlik avı ile ardından gelir. URL filtrelemesi ve e-posta taraması olan modern bir kötü amaçlı yazılım karşıtı seti, kimlik avı iniş oranını azaltır.
- Kimlik izleme hizmeti yalnızca zaten maruz olduğunuzu bildiğinizde. Para harcıyor ve onaylanmış bir vuruştan sonra buna değer, önleyici olarak değil.
Hızlı karşılaştırma tablosu
| App | En iyi | Ücretsiz planı | Maliyet | Öne çıkan |
|---|---|---|---|---|
| Have I Been Pwned | Ücretsiz sızıntı arama ve izleme | Ücretsiz | Ücretsiz | Varsayılan kaynak |
| Firefox Monitor | Tarayıcıya bağlı sızıntı uyarıları | Ücretsiz | Ücretsiz | Firefox’un ötesinde kayıt yok |
| Bitwarden | Açık kaynak parola yöneticisi | Ücretsiz | ~$10/yıl Premium | Kasa genelinde sızıntı taraması |
| 1Password | Aileler için cilalı parola yöneticisi | Ücretsiz deneme | ~$3/ay | Watchtower akışı |
| Norton 360 | Hepsi bir arada masaüstü paketi | Deneme | ~$50/yıl | Kötü amaçlı yazılım karşıtı ve VPN’yi birleştirir |
| Malwarebytes | Odaklanmış kötü amaçlı yazılım karşıtı | Ücretsiz katman | ~$40/yıl | Hızlı tarayıcı temizliği |
| ProtonPass | Gizlilik odaklı parola yöneticisi | Ücretsiz katman | ~$4/ay | Şifreli kasa artı takma ad |
Uygulamalar
1. Have I Been Pwned, ücretsiz sızıntı araması için en iyi
Have I Been Pwned (HIBP) Troy Hunt’ın uzun süredir devam eden sızıntı indeksidir. E-posta adresini veya telefon numarasını yazın, onu ortaya çıkaran sızıntıların listesini alın ve gelecekteki sızıntılar için bildirime abone olun. IDScan.net verileri, doğrulayıcılar örnek kontrolü dark-web dökümü karşısında tamamladığında buraya dizine kaydedilecektir.
Eksik kaldığı yer: Kredi izlemesi yok, kimlik hırsızlığı çözünürlüğü yok. Bu bir arama hizmetidir, tam bir kimlik ürünü değil. Bu bir özellik, bir hata değil: ücretsiz hizmet bir şeyi yapar ve iyi yapar.
Fiyatlandırma: Bireysel aramalar ve bildirimler için ücretsiz. Geliştiriciler için ücretli API.
Platform: Web, Windows, macOS, Linux’taki herhangi bir tarayıcıda çalışır.
Özet: Herhangi bir sızıntı haberi sonrasında ilk durak. Yer imi, her 6 ayda bir ne olursa olsun kontrol edin.
2. Firefox Monitor, tarayıcıyla entegre uyarılar için en iyi
Firefox Monitor HIBP’nin verilerini Firefox içinde sarar. Mozilla hesabıyla oturum açın, kullandığınız e-posta adreslerini ekleyin ve Monitor, yeni bir sızıntıda göründüklerinde size e-posta gönderir. Firefox olmadan tarayıcı olarak çalışır, ancak varsayılan değer sizin ise entegrasyon daha sıkıdır.
Eksik kaldığı yer: HIBP ile aynı temel veriler, bu nedenle HIBP’nin yakalayamayacağı hiçbir şeyi yakalamaz. Avantaj daha güzel bir kullanıcı arayüzü ve e-posta onaylama döngüsü yoktur.
Fiyatlandırma: Ücretsiz.
Platform: Windows, macOS, Linux, iOS, Firefox aracılığıyla Android.
İndir: monitor.mozilla.org
Özet: Zaten Firefox kullanıyorsanız uygun. Değilse atla.
3. Bitwarden, açık kaynak parola yöneticisi için en iyi
Bitwarden gizlilik bilincine sahip kullanıcıların seçtiği açık kaynak parola yöneticisidir. Sızıntı taraması, kaydedilen her girişi HIBP’ye karşı kontrol eder ve yeniden kullanılan, zayıf veya ele geçirilen kimlik bilgilerini işaretler. Kasa, Bitwarden bulutunda veya DIY kalabalığı için kendi kendine barındırılan bir sunucuda bulunur.
Eksik kaldığı yer: Ücretsiz katman bazı veri sızıntısı raporlarını ve dosya eklerini atlar. Premium uygun fiyatlıdır ancak bir abonelik.
Fiyatlandırma: Ücretsiz kişisel katman cömert. Premium yılda ~$10. Aile planları mevcuttur.
Platform: Windows, macOS, Linux, iOS, Android, Web, CLI, tarayıcı uzantıları.
İndir: bitwarden.com
Özet: Taze bir makineye yüklenecek varsayılan parola yöneticisi. Kasanızı taşıdığınız gün sızıntı taramasını açın.
4. 1Password, cilalı platformlar arası aileler için en iyi
1Password çoğu ailenin tercih ettiği ücretli alternatiftir. Watchtower, 1Password’ün sızıntı ve parola sağlığı akışıdır, hangi kasa öğelerinin sızıntılarda göründüğünü, hangi sitelerin artık geçiş anahtarlarını desteklediğini ve 2FA’nın nerede kullanılabilir olduğunu ancak etkinleştirilmediğini gösterir.
Eksik kaldığı yer: Deneme sonrası ücretsiz katman yok. Kullanıcı arayüzü Bitwarden’ın tutucu yaklaşımından bölünmenin cilalı tarafıdır.
Fiyatlandırma: Bireysel ayda ~$3. Aileler 5 kullanıcıya kadar ayda ~$5.
Platform: Windows, macOS, Linux, iOS, Android, tarayıcı uzantıları.
İndir: 1password.com
Özet: Kullanıcı arayüzü ve aile paylaşımını değer veriyorsanız 1Password seçin. Açık kaynağı değer veriyorsanız Bitwarden.
5. Norton 360, birleşik masaüstü paketi için en iyi
Norton 360 çoğu Android kullanıcısının bildiği Norton Mobile Security uygulamasının doğrudan masaüstü karşılığıdır: kötü amaçlı yazılım karşıtı, VPN, parola yöneticisi, dark-web tarayıcı ve bir abonelikte bilgisayar temizliği. Dark-web monitörü, kaydolmayı seçtiğiniz belirli veri noktalarını (e-posta, telefon, ruhsat numarası vb.) sürekli olarak tarar ve yeni bir eşleşme vurduğunda hızlı uyarır.
Eksik kaldığı yer: Mutfak havuzası yazılımı. Otomatik yenileme fiyatlandırması birinci yıldan sonra önemli ölçüde atlar. Bazı paketlenmiş özellikler bağımsız alternatiflerden daha incedir (Norton’un VPN iyidir ancak en yüksek seviye değil).
Fiyatlandırma: Yılda ~$50 civarında giriş fiyatlandırması, yenileme sırasında daha yüksek.
Platform: Windows, macOS.
İndir: norton.com
Özet: “Hepsini yöneten bir uygulamayı” isteyenler için makul seçim. Bileşenleri ayrı ayrı bir araya getirmek daha ucuzdur (Bitwarden + Malwarebytes + gerçek VPN).
6. Malwarebytes, odaklanmış kötü amaçlı yazılım karşıtı için en iyi
Malwarebytes hedefli kimlik avı dalgasından sonra çalışan araçtır. Ücretsiz katmanı tarar ve temizler; ücretli katman gerçek zamanlı koruma ve URL filtrelemesi ekler. Sızıntı sonrası, sızıntıdan gerçek ayrıntıları açıklayan kimlik avısında artış bekleyin; Malwarebytes’ın URL filtresi büyük bir payı yakalar.
Eksik kaldığı yer: Ücretsiz katman yalnızca taramadır, gerçek zamanlı değil. Yenileme hatırlatmaları sıktır.
Fiyatlandırma: İsteğe bağlı taramalar için ücretsiz. Premium yılda ~$40.
Platform: Windows, macOS.
İndir: malwarebytes.com
Özet: Tarayıcı seviyesi filtresiyle eşleyin ve çoğu kimlik avı takibini kapsayın. Zaten Bitdefender veya ESET’iniz varsa atla.
7. ProtonPass, gizlilik odaklı parola yöneticisi için en iyi
ProtonPass Proton’un parola yöneticisidir. Entegre e-posta takma adı, her yeni hizmet için gelen kutunuza ileten benzersiz bir takma ad ile kaydolmanızı sağlar; bir takma ad bir sızıntıda göründüğünde, tam olarak hangi hizmetin sızdığını bilirsiniz. Bu “birisi ana e-postamı ihlal etti” den daha işlenebilir.
Eksik kaldığı yer: Bitwarden veya 1Password’den daha yeni ürün. Bazı aile paylaşımı cilası hala geri kalıyor.
Fiyatlandırma: Ücretsiz katman cömert. Ücretli planlar ~$4/ay civarında başlar, aile planları mevcuttur.
Platform: Windows, macOS, Linux, iOS, Android, tarayıcı uzantıları.
İndir: proton.me/pass
Özet: Zaten ProtonMail kullanıyorsanız ProtonPass seçin. Takma ad hikayesi sınıfın en iyisidir.
Nasıl seçilir
- Ücretsiz, sızıntıdan sonra beş dakikalık kurulum: Have I Been Pwned + Bitwarden (ücretsiz katman).
- Aile yığını: Yönetici için 1Password, kötü amaçlı yazılım karşıtı için Malwarebytes.
- Birleşik kolaylık: Norton 360 ve yıl iki yenileme yükselişini kabul edin.
- Gizlilik öncelikli: ProtonPass gizle-benim-e-postamı takma adları ile ileri.
- Zaten sızdırıldı ve endişeli: bir kimlik hırsızlığı çözünürlük hizmeti (IdentityIQ, Aura) yukarıdakinin üzerine katmanlanmış, ancak yalnızca ilk ücretsiz adımları tamamladıktan sonra.
Sürücü ruhsatı sızıntısından takip dalgası acil sızıntı değil; sürücü ruhsat numaranızı meşruiyet kanıtı olarak ifade eden hedefli kimlik avı üç ila on iki ay sonra. Başlattığınız bir kanal aracılığıyla onaylanana kadar her “kimliğinizi doğrulamak için tıklayın” e-postasının düşmanca olduğunu varsayın.
SSS
IDScan.net ihlalinden etkilendim mi?
haveibeenpwned.com’u e-posta adresiniz ile kontrol edin. IDScan.net sızıntı ile birlikte dizine kaydedildi. 150 milyon kayıt civarında, son birkaç yıl içinde bir bar, mekan veya dağıtım noktasını ziyaret eden herkesin iyi bir payının muhtemelen etkilendiği anlamına gelir.
Birisi sızdırılan sürücü ruhsatı numarası ile gerçekten ne yapabilir?
Bilgi tabanlı doğrulama kontrollerini geçmek için bir ad ve adres ile eşleştirin. Yaygın aşağı yön dolandırıcılığı yeni kredi limitleri açmak, sahte vergi iadesi dosyalamak veya adınız altında devlet yardımı için başvurmak. Finansal kurumlar bunu tespit etmede iyileşti, ama mükemmel değil.
Kredi stoğu dondurmalı mıyım?
Evet, Amerika Birleşik Devletleri’nde. Equifax, Experian ve TransUnion’da kredi dondurma ücretsizdir, on dakika sürer ve adınız altında yeni hesap açılmasını engeller. Kredi başvurusu yapmanız gerektiğinde donmayı geçici olarak kaldırabilirsiniz.
Ücretli kimlik izleme hizmeti buna değer mi?
Yalnızca onaylanmış bir vuruştan sonra. Ücretsiz araçlar “Bir sızıntıda mıyım” sorusunu kapsar. Ücretli hizmetler, gerçekten dolandırıcılık ile uğraşırken insan rehberliği çözünürlüğü ekler. Ateş olana kadar sigorta için ödeme yapmayın.
Büyük bir sızıntıdan sonra e-posta adreslerini değiştirmeli miyim?
Genellikle hayır. Modern sızıntı kapsamı adres seviyesindedir, bu nedenle geçiş oyunu kazanmak yerine sıfırlanır. Bunun yerine, sonraki sızıntı yalnızca bir takma adı etkileyecek şekilde benzersiz e-posta takma adları (ProtonPass Hide-My-Email veya SimpleLogin) kullanın.
