Monitorowanie wycieków
Kit codziennie sprawdza adresy e-mail służące do logowania w Twoim zespole w bazie wycieków Have I Been Pwned i ostrzega Cię, gdy któryś pojawi się w niedawnym wycieku.
Dlaczego to ważne
Ponownie używane i wyciekłe hasła to najczęstszy sposób przejmowania kont. Jeśli e-mail i hasło członka zespołu wyciekły gdzie indziej, atakujący może spróbować tych samych danych logowania na Twoim koncie Kit. Monitorowanie wycieków daje Ci wczesne ostrzeżenie, żebyś mógł zmienić hasło, zanim do tego dojdzie.
Note
Monitorowanie wycieków jest wliczone w planach płatnych. Działa automatycznie — nie trzeba nic konfigurować.
Jak to działa
Raz dziennie Kit sprawdza adres e-mail służący do logowania każdego członka zespołu w Have I Been Pwned — branżowym standardzie wśród baz znanych wycieków danych logowania.
- Sprawdzenie obejmuje adresy e-mail służące do logowania osób na Twoim koncie — nie kandydatów, prospektów ani innych kontaktów.
- Przy pierwszym sprawdzeniu danego e-maila Kit po cichu zapisuje jego istniejące wycieki jako punkt odniesienia. Nie otrzymasz alertu o starych, historycznych wyciekach.
- Później dostajesz alert tylko wtedy, gdy e-mail pojawi się w wycieku, który został niedawno dodany do Have I Been Pwned — czyli przy faktycznie nowym narażeniu.
Co wyzwala alert
Nowy, niedawny wyciek z e-mailem członka zespołu. Gdy to nastąpi:
| Kto jest powiadamiany | W jaki sposób |
|---|---|
| Dotknięty członek zespołu | Powiadomienie w aplikacji + e-mail |
| Administratorzy konta | Powiadomienie w aplikacji + e-mail |
Dzięki temu dana osoba może zareagować na własnym koncie, a administratorzy mogą wymusić reset w całym zespole.
Co zrobić, gdy dostaniesz alert
Warning
Potraktuj alert o wycieku jako sygnał do działania dziś, nie później.
- Natychmiast zmień hasło na dotkniętym koncie Kit.
- Włącz uwierzytelnianie dwuskładnikowe, jeśli jeszcze nie działa.
- Przestań używać tego hasła gdziekolwiek indziej — stosuj unikalne hasło dla każdej witryny.
Twoja prywatność
Have I Been Pwned ujawnia tylko to, które witryny zostały dotknięte wyciekiem — nigdy Twojego rzeczywistego hasła. Kit nigdy nie widzi ani nie przechowuje Twoich danych logowania, a zapisuje wyłącznie nazwy wycieków, w których pojawił się dany e-mail. Żadnych haseł, nigdy.
Sterowanie powiadomieniami
Alerty o wyciekach należą do kategorii Alerty bezpieczeństwa w ustawieniach powiadomień. Dostarczanie e-maili możesz dostosować w Preferencjach e-mail i powiadomień — choć zdecydowanie zalecamy pozostawienie alertów bezpieczeństwa włączonych.
Checklist
- Upewnij się, że Twoje konto jest na planie płatnym (monitorowanie działa automatycznie).
- Zadbaj o to, żeby adresy e-mail służące do logowania w zespole były aktualne.
- Pozostaw włączone Alerty bezpieczeństwa w swoich preferencjach.
- Miej gotowy plan resetu hasła na moment, gdy nadejdzie alert.