Ένας κωδικός πρόσβασης μπορεί να έχει διαρρεύσει στο διαδίκτυο χωρίς να το γνωρίζετε. Μια παραβίαση δεδομένων σε μια υπηρεσία που χρησιμοποιείτε μπορεί να έχει εκθέσει στοιχεία σύνδεσης, ακόμη και αν ο ίδιος ο λογαριασμός σας δεν έχει εμφανίσει μέχρι στιγμής κάποιο πρόβλημα. Για αυτόν τον λόγο, είναι χρήσιμο να ελέγχετε περιστασιακά αν οι κωδικοί σας έχουν εμφανιστεί σε γνωστές διαρροές δεδομένων.
Ένας ασφαλής τρόπος είναι να χρησιμοποιήσετε μια αξιόπιστη υπηρεσία ελέγχου παραβιασμένων κωδικών, όπως το Have I Been Pwned. Η υπηρεσία μπορεί να ελέγξει αν ένας κωδικός έχει εμφανιστεί σε γνωστές διαρροές, χωρίς να χρειάζεται να αποκαλύψετε τον πραγματικό κωδικό σε κάποια ιστοσελίδα. Αν ένας κωδικός θεωρείται παραβιασμένος, θα πρέπει να θεωρείται πλέον μη ασφαλής, ακόμη και αν μέχρι σήμερα δεν έχει χρησιμοποιηθεί για επίθεση στον λογαριασμό σας.
Πολλοί σύγχρονοι διαχειριστές κωδικών πρόσβασης προσφέρουν επίσης λειτουργίες ελέγχου ασφαλείας. Μπορούν να σας ενημερώσουν αν κάποιος αποθηκευμένος κωδικός είναι αδύναμος, επαναχρησιμοποιείται σε πολλές υπηρεσίες ή έχει εμφανιστεί σε γνωστή παραβίαση. Ελέγξτε τις σχετικές ειδοποιήσεις στον διαχειριστή κωδικών ή στις ρυθμίσεις του λογαριασμού σας.
Αν διαπιστώσετε ότι ένας κωδικός έχει παραβιαστεί, αλλάξτε τον άμεσα. Δημιουργήστε έναν καινούργιο, μοναδικό κωδικό που δεν χρησιμοποιείτε σε καμία άλλη υπηρεσία. Η επαναχρησιμοποίηση του ίδιου κωδικού σε email, κοινωνικά δίκτυα και άλλους λογαριασμούς αυξάνει σημαντικά τον κίνδυνο, καθώς μια διαρροή σε μία υπηρεσία μπορεί να επηρεάσει και τις υπόλοιπες.
Είναι επίσης σημαντικό να ενεργοποιήσετε την επαλήθευση δύο βημάτων όπου είναι διαθέσιμη. Με αυτόν τον τρόπο, ένας κλεμμένος κωδικός από μόνος του δεν αρκεί συνήθως για να αποκτήσει κάποιος πρόσβαση στον λογαριασμό.
Αν υποψιάζεστε ότι κάποιος έχει ήδη αποκτήσει πρόσβαση σε έναν λογαριασμό, ελέγξτε τις πρόσφατες συνδέσεις και τις ενεργές συσκευές από τις ρυθμίσεις ασφαλείας. Αποσυνδέστε άγνωστες συσκευές και αλλάξτε τον κωδικό πρόσβασης.
Τέλος, αποφύγετε ιστοσελίδες που σας ζητούν να πληκτρολογήσετε τον πραγματικό κωδικό σας προκειμένου να τον «ελέγξουν». Ο έλεγχος πρέπει να γίνεται μόνο μέσω αξιόπιστων υπηρεσιών και με τρόπο που δεν αποκαλύπτει τα διαπιστευτήριά σας.
