Monitorowanie wycieków
Kit codziennie sprawdza adresy e-mail służące do logowania w Twoim zespole — oraz dodatkowe adresy, które zdecydujesz się monitorować — w bazie wycieków Have I Been Pwned i ostrzega Cię, gdy któryś pojawi się w niedawnym wycieku.
Dlaczego to ważne
Ponownie używane i wyciekłe hasła to najczęstszy sposób przejmowania kont. Jeśli e-mail i hasło członka zespołu wyciekły gdzie indziej, atakujący może spróbować tych samych danych logowania na Twoim koncie Kit. Monitorowanie wycieków daje Ci wczesne ostrzeżenie, dzięki czemu możesz zmienić hasło, zanim do tego dojdzie.
Note
Monitorowanie wycieków jest wliczone w planach płatnych. Działa automatycznie — nie trzeba nic konfigurować.
Jak to działa
Raz dziennie Kit sprawdza adres e-mail służący do logowania każdego członka zespołu w Have I Been Pwned — branżowym standardzie wśród baz znanych wycieków danych logowania.
- Sprawdzenie obejmuje adresy e-mail służące do logowania osób na Twoim koncie — nie kandydatów, potencjalnych klientów ani innych kontaktów.
- Przy pierwszym sprawdzeniu danego e-maila Kit po cichu zapisuje jego istniejące wycieki jako punkt odniesienia. Nie otrzymasz alertu o starych, historycznych wyciekach.
- Później dostajesz alert tylko wtedy, gdy e-mail pojawi się w wycieku, który został niedawno dodany do Have I Been Pwned — czyli przy faktycznie nowym narażeniu.
Monitorowanie dodatkowych adresów
Loginy zespołu są objęte ochroną automatycznie, ale wycieki nie kończą się na loginach. Możesz też obserwować adresy, które nie są niczyim loginem w Kit: wspólną skrzynkę wsparcia, alias rozliczeniowy, konto funkcyjne takie jak [email protected].
- Listą zarządzają administratorzy konta w sekcji Ustawienia konta → Monitorowane adresy.
- Każdy adres musi zostać potwierdzony przez właściciela, zanim rozpocznie się jakiekolwiek sprawdzanie. Kit wysyła link potwierdzający na sam adres i tylko potwierdzone adresy trafiają do codziennego sprawdzania, więc nikt nie może niepostrzeżenie monitorować skrzynki, nad którą nie ma kontroli. Link wygasa po 3 dniach; administratorzy mogą wysłać go ponownie z poziomu listy.
- Gdy monitorowany adres pojawi się w nowym wycieku, alert otrzymują administratorzy konta, zarówno w aplikacji, jak i e-mailem.
Ile adresów możesz monitorować
Limit rośnie wraz z subskrypcją: 3 monitorowane adresy na każde płatne stanowisko.
| Płatne stanowiska | Monitorowane adresy |
|---|---|
| 1 | 3 |
| 5 | 15 |
| 10 | 30 |
Strona ustawień zawsze pokazuje, ile z limitu jest już wykorzystane.
Note
Jeśli zmniejszysz liczbę stanowisk i przekroczysz limit, nic nie zostanie usunięte — istniejące monitorowane adresy dalej działają i dalej są sprawdzane. Po prostu nie dodasz nowych, dopóki nie wrócisz poniżej limitu: usuń adres albo dokup stanowisko.
Co wyzwala alert
Nowy, niedawny wyciek z e-mailem członka zespołu. Gdy to nastąpi:
| Kto jest powiadamiany | W jaki sposób |
|---|---|
| Członek zespołu, którego to dotyczy | Powiadomienie w aplikacji + e-mail |
| Administratorzy konta | Powiadomienie w aplikacji + e-mail |
Dzięki temu dana osoba może zareagować na własnym koncie, a administratorzy mogą wymusić reset w całym zespole.
Co zrobić, gdy dostaniesz alert
Warning
Potraktuj alert o wycieku jako sygnał do działania dziś, nie później.
- Natychmiast zmień hasło na koncie Kit, którego dotyczy wyciek.
- Włącz uwierzytelnianie dwuskładnikowe, jeśli jeszcze nie działa.
- Przestań używać tego hasła gdziekolwiek indziej — stosuj unikalne hasło dla każdej witryny.
Twoja prywatność
Have I Been Pwned ujawnia tylko to, z których serwisów dane wyciekły — nigdy Twojego rzeczywistego hasła. Kit nigdy nie widzi ani nie przechowuje Twoich danych logowania, a zapisuje wyłącznie nazwy wycieków, w których pojawił się dany e-mail. Żadnych haseł, nigdy.
Sterowanie powiadomieniami
Alerty o wyciekach należą do kategorii Alerty bezpieczeństwa w ustawieniach powiadomień. Dostarczanie e-maili możesz dostosować w Preferencjach e-mail i powiadomień — choć zdecydowanie zalecamy pozostawienie alertów bezpieczeństwa włączonych.
Szybka lista kontrolna
- Upewnij się, że Twoje konto jest na planie płatnym (monitorowanie działa automatycznie).
- Zadbaj o to, żeby adresy e-mail służące do logowania w zespole były aktualne.
- Dodaj wspólne skrzynki i konta funkcyjne jako monitorowane adresy i poproś ich właścicieli o potwierdzenie.
- Pozostaw włączone Alerty bezpieczeństwa w swoich preferencjach.
- Miej gotowy plan resetu hasła na moment, gdy nadejdzie alert.