Tietomurrot vaikuttavat miljooniin ihmisiin joka vuosi. Sahkopostiosoitteet ovat halutuimpia tietoja naissa hyokkayksissa, ja seuraukset voivat ulottua paljon taytta saapuneet-kansiota pidemmalle. Tassa artikkelissa selitamme mita tietomurrot ovat, miten ne vaikuttavat sinuun ja mita konkreettisia toimia voit tehda suojautuaksesi.
Mika on tietomurto?
Tietomurto tapahtuu, kun luvattomat henkilot paasevat kasiksi tietoihin, joiden pitaisi olla suojattuja. Se voi koskea kaikkea sahkopostiosoitteista ja salasanoista luottokorttitietoihin ja henkilotunnuksiin. Murrot tapahtuvat eri menetelmilla: hakkerit hyodyntavat ohjelmistojen tietoturva-aukkoja, tyontekijat tekevat virheita jotka paljastavat tietokantoja, tai kehittyneet tietojenkalasteluhyokkaykset huijaavat henkilostoa paljastamaan kirjautumistiedot. Riippumatta menetelmasta tulos on sama. Arkaluonteiset tiedot paatyvat rikollisten toimijoiden kasiin, jotka joko kayttavat niita itse tai myyvat niita edelleen darknet-markkinapaikoilla. Mita useammalla palvelulla on sahkopostiosoitteesi, sita suurempi on todennakoisyys, etta se ennemmin tai myohemmin sisaltyy murtoon.
Viime vuosien suuret tietomurrot
Historia on taynna korkean profiilin tietomurtoja, jotka ovat vaikuttaneet satoihin miljooniin kayttajiin. LinkedIn joutui massiivisen murron kohteeksi, jossa miljoonien kayttajien tiedot mukaan lukien sahkopostiosoitteet ja salatut salasanat varastettiin ja levitettiin julkisesti. Adobe koki samanlaisen kohtalon, kun hyokkaajat paasivat kasiksi valtavaan asiakastietokantaan, mukaan lukien salatut luottokorttitiedot. Yahoo paljasti yhden kaikkien aikojen suurimmista murroista, joka koski miljardeja tilejä. Nama ovat vain jaavuoren huippu. Joka kuukausi raportoidaan uusia murtoja kaikenkokoisten yritysten kohdalla, globaaleista teknologiajateista paikallisiin verkkokauppoihin. Yhteista kaikille on, etta sahkopostiosoitteet ovat lahes aina varastettujen tietojen joukossa, koska ne ovat olennaisia kayttajien tunnistamisessa.
Miten tietomurrot vaikuttavat sinuun?
Tietomurron seuraukset voivat olla seka valittomia etta pitkaaikaisia. Lyhyella aikavalilla saatat joutua roskapostin ja sahkopostiosoitteeseesi kohdistuvien tietojenkalasteluyritystien tulvan kohteeksi. Hyokkaajat, joilla on sahkopostisi ja salasanasi yhdesta palvelusta, testaavat usein samaa yhdistelmaa muilla suosituilla alustoilla, tekniikkaa nimelta credential stuffing. Jos kaytat samaa salasanaa useissa paikoissa, yksi vuoto voi johtaa useiden tiliesi vaarantumiseen. Pitkalla aikavalilla sahkopostiosoitettasi voidaan kayttaa identiteettivarkauteen, petollisiin luottohakemuksiin ja sosiaaliseen manipulointiin. Tietomurrosta peraisin oleva informaatio ei koskaan katoa kokonaan internetista ja voi ilmaantua uusissa hyokkayksissa vuosia alkuperaisen vuodon jalkeen.
Miksi sahkopostiosoite on ensisijainen kohde
Sahkopostiosoitteella on ainutlaatuinen asema henkilotietojen joukossa. Se toimii universaalina kayttajatunnuksena: useimmat verkkopalvelut vaativat sahkopostiosoitteen rekisteroitymiseen ja tunnistautumiseen. Se on myos avain salasanan palauttamiseen, mika tarkoittaa, etta sahkopostiasi hallitseva henkilö voi mahdollisesti ottaa haltuun kaikki linkitetyt tilisi. Toisin kuin salasana, joka voidaan helposti vaihtaa, sahkopostiosoitteen vaihtaminen on vaikeaa ilman merkittavia seurauksia. Olet liittanyt sen tyohon, sosiaalisiin kontakteihin, pankkiasiointiin ja viranomaispalveluihin. Tama keskeisyys tekee siita erittain arvokkaan hyokkaajille. Lue lisaa sahkopostin turvallisuusoppaastamme.
Onko sahkopostisi vuotanut?
On tapoja tarkistaa, onko sahkopostiosoitteesi esiintynyt tunnetuissa tietomurroissa. Have I Been Pwned -palvelu, jonka on luonut tietoturva-asiantuntija Troy Hunt, keraa tietoja vahvistetuista murroista ja antaa sinun etsia osoitettasi. Jos sahkopostisi on tietokannassa, se tarkoittaa, etta se on ollut osa vahintaan yhtaa dokumentoitua tietomurtoa. Tulokset nayttavat mitkä murrot ovat kyseessa ja minkä tyyppista tietoa paljastui. Jos huomaat osoitteesi vuotaneen, sinun tulisi valittomasti vaihtaa salasanat vaikuttaneissa palveluissa ja kaikissa muissa tileissa, joissa olet kayttanyt samaa salasanaa. Ota kaksivaiheinen tunnistautuminen kayttoon kaikkialla missa se on mahdollista. Jatkossa sinun tulisi harkita niiden palveluiden maaran minimointia, joilla on paasy ensisijaiseen sahkopostiosoitteeseesi.
Valiaikainen sahkoposti suojausstrategiana
Ilmainen postilaatikko on aktiivinen 10 minuuttia. Sen jälkeen vastaanotto keskeytyy ja aiemmat viestit säilyvät vielä 10 minuuttia, jotta voit jatkaa samaa istuntoa. Jatkaminen palauttaa ajaksi 10 minuuttia ja siirtää poistamisen määräaikaa. Ilman jatkamista postilaatikko, viestit ja osoitteeseen liittyvät tekniset tiedot poistetaan yleensä minuutin kuluessa määräajasta. Aloitettu Stripe-maksu varaa viestit 30 minuutiksi; palvelin tarkistaa maksun ennen poistoa. Tiliin tai Premiumiin liitetyt laatikot on rajattu ilmaisen siivouksen ulkopuolelle. Premium-istunto kestää 60 minuuttia.
Lisaturvallisuustoimenpiteet
Valiaikainen sahkoposti on tarkeä osa strategiaa, mutta se tulisi yhdistaa muihin turvallisuustoimenpiteisiin kattavan suojan saavuttamiseksi:
- Kaksivaiheinen tunnistautuminen (2FA) - ota tama kayttoon kaikilla tarkeilla tileilla. Vaikka salasanasi vuotaisi, tili pysyy suojattuna
- Yksilolliset salasanat - kayta yksilollista, vahvaa salasanaa jokaiselle palvelulle. Salasananhallintaohjelma tekee tasta hallittavaa
- Saannolliset tarkistukset - etsi sahkopostiosoitettasi tunnettujen murtojen tietokannoista
- Paivita ohjelmistot - pida kayttojarjestelmat, selaimet ja sovellukset ajan tasalla tunnettujen tietoturva-aukkojen sulkemiseksi
- Suhtaudu skeptisesti sahkopostiin - ala koskaan napsauta linkkeja odottamattomissa viesteissa, erityisesti jos ne pyytavat kirjautumistietoja
Yhdistamalla valiaikaisen sahkopostin vahvoihin salasanoihin, kaksivaiheiseen tunnistautumiseen ja tietoisiin tapoihin luot vankan suojan tietomurtojen seurauksia vastaan. Vieraile UKK-sivullamme vastauksia yleisiin kysymyksiin digitaalisesta turvallisuudesta ja valiaikaisesta sahkopostista.