Cách giữ an toàn cho dữ liệu của bạn

PlayStation®3 của и. Р рая н, р.

Câu hỏi thường gặp

Cần biết điều gì đó về tôi đã được PWNED (HIBP)?

“Pwned” có nghĩa là gì?

Từ “pwned” có nguồn gốc từ văn hóa trò chơi video và là một dẫn xuất của từ “sở hữu”, do sự gần gũi của các khóa “O” và “P”. Nó thường được sử dụng để ngụ ý rằng ai đó đã bị kiểm soát hoặc xâm phạm, ví dụ như “Tôi đã bị mắc kẹt trong vi phạm dữ liệu Adobe”. Tìm hiểu thêm về cách “Pwned” đã đi từ tiếng lóng của hacker đến chế ngự yêu thích của internet.

“Vi phạm” là gì và dữ liệu đến từ đâu?

“Vi phạm” là một sự cố trong đó dữ liệu vô tình bị hiển thị trong một hệ thống dễ bị tổn thương, thường là do không đủ điều khiển truy cập hoặc điểm yếu bảo mật trong phần mềm. HIBP tổng hợp các vi phạm và cho phép mọi người đánh giá dữ liệu cá nhân của họ đã được hiển thị.

Mật khẩu người dùng có được lưu trữ trong trang web này không?

Khi địa chỉ email từ vi phạm dữ liệu được tải vào trang web, không có mật khẩu tương ứng nào được tải với chúng. Một cách riêng biệt với tính năng tìm kiếm địa chỉ PWNED, dịch vụ mật khẩu PDNED cho phép bạn kiểm tra xem một mật khẩu riêng lẻ đã được nhìn thấy trước đây trong một vi phạm dữ liệu. Không có mật khẩu nào được lưu trữ bên cạnh bất kỳ dữ liệu nào có thể nhận dạng cá nhân (chẳng hạn như địa chỉ email) và mọi mật khẩu đều được băm SHA-1 (đọc tại sao SHA-1 được chọn trong bài đăng trên blog của PDNED Mật khẩu.)

Tôi có thể gửi cho người dùng mật khẩu tiếp xúc của họ không?

KHÔNG. Bất kỳ khả năng gửi mật khẩu nào cho mọi người đặt cả hai và bản thân tôi có nguy cơ cao hơn. Chủ đề này được thảo luận rất lâu trong bài đăng trên blog về tất cả các lý do tôi không cung cấp mật khẩu thông qua dịch vụ này.

Là danh sách địa chỉ email hoặc tên người dùng của mọi người?

Cơ sở tìm kiếm công khai không thể trả về bất cứ điều gì khác ngoài kết quả cho một địa chỉ email hoặc tên người dùng do người dùng cung cấp tại một thời điểm. Nhiều tài khoản bị vi phạm có thể được truy xuất bởi tính năng tìm kiếm tên miền nhưng chỉ sau khi xác minh thành công rằng người thực hiện tìm kiếm được ủy quyền truy cập tài sản trên miền.

Còn những vi phạm mà mật khẩu không bị rò rỉ?

Thỉnh thoảng, vi phạm sẽ được thêm vào hệ thống không bao gồm thông tin đăng nhập cho dịch vụ trực tuyến. Điều này có thể xảy ra khi dữ liệu Về Các cá nhân bị rò rỉ và nó có thể không bao gồm tên người dùng và mật khẩu. Tuy nhiên, dữ liệu này vẫn có tác động riêng tư; Đó là dữ liệu mà những người bị ảnh hưởng sẽ không mong đợi một cách hợp lý sẽ được công bố công khai và như vậy họ có quyền lợi trong việc có khả năng được thông báo về điều này.

Vi phạm được xác minh như thế nào là hợp pháp?

Thường có “vi phạm” được công bố bởi những kẻ tấn công do đó bị phơi bày dưới dạng trò lừa bịp. Có một sự cân bằng giữa việc làm cho dữ liệu có thể tìm kiếm sớm và thực hiện đủ do sự siêng năng để thiết lập tính hợp pháp của vi phạm. Các hoạt động sau đây thường được thực hiện để xác nhận vi phạm tính hợp pháp:

1. Dịch vụ bị ảnh hưởng đã công khai thừa nhận vi phạm?
2. Dữ liệu trong vi phạm có xuất hiện trong tìm kiếm google không (tôi.e. Nó chỉ được sao chép từ một nguồn khác)?
3. Cấu trúc của dữ liệu phù hợp với những gì bạn mong đợi sẽ thấy trong một vi phạm?
4. Những kẻ tấn công đã cung cấp đủ bằng chứng để chứng minh vectơ tấn công?
5. Những kẻ tấn công có hồ sơ theo dõi một cách đáng tin cậy phát hành vi phạm hoặc làm sai lệch chúng?

“Dán” là gì và tại sao đưa nó vào trang web này là gì?

Một “dán” là thông tin đã được “dán” vào một trang web đối diện công khai được thiết kế để chia sẻ nội dung như Pastebin. Các dịch vụ này được các tin tặc ưa thích do dễ dàng chia sẻ thông tin ẩn danh và chúng thường là nơi đầu tiên vi phạm xuất hiện.

HIBP tìm kiếm thông qua bột nhão được phát bởi các tài khoản trong danh sách Twitter của Paste Nguồn và được báo cáo là có các email là một chỉ số tiềm năng của vi phạm. Tìm địa chỉ email trong một hỗn hợp không làm ngay lập tức có nghĩa là nó đã được tiết lộ là kết quả của một vi phạm. Xem lại dán và xác định xem tài khoản của bạn có bị xâm phạm hay không, hãy thực hiện hành động thích hợp như thay đổi mật khẩu.

Email của tôi đã được báo cáo là xuất hiện trong một hỗn hợp nhưng không thể tìm thấy hỗn hợp

Bột bột thường thoáng qua; chúng xuất hiện ngắn gọn và sau đó được gỡ bỏ. HIBP thường lập chỉ mục một hỗn hợp mới trong vòng 40 giây sau khi nó xuất hiện và lưu trữ các địa chỉ email xuất hiện trong hỗn hợp dán cùng với một số siêu dữ liệu như ngày, tiêu đề và tác giả (nếu chúng tồn tại). Bản thân dán không được lưu trữ và không thể được hiển thị nếu nó không còn tồn tại ở nguồn.

Email của tôi không được tìm thấy – điều đó có nghĩa là tôi đã không bị?

Trong khi HIBP được cập nhật với càng nhiều dữ liệu càng tốt, nhưng nó chứa một tập hợp nhỏ của tất cả các hồ sơ đã bị vi phạm trong nhiều năm qua. Nhiều vi phạm không bao giờ dẫn đến việc công khai dữ liệu và thực sự nhiều vi phạm thậm chí còn hoàn toàn không bị phát hiện. “Sự vắng mặt của bằng chứng không phải là bằng chứng của sự vắng mặt” hay nói cách khác, chỉ vì địa chỉ email của bạn không được tìm thấy ở đây không có nghĩa là điều đó đã không bị xâm phạm trong một vi phạm khác.

Làm thế nào để HIBP xử lý “cộng với bí danh” trong địa chỉ email?

Một số người chọn tạo tài khoản bằng cách sử dụng một mẫu được gọi là “cộng với bí danh” trong địa chỉ email của họ. Điều này cho phép họ thể hiện địa chỉ email của họ với một phần dữ liệu bổ sung trong bí danh, thường phản ánh trang web mà họ đã đăng ký như [email protected] hoặc kiểm tra+Amazon@ví dụ.đồng

Cách giữ an toàn cho dữ liệu của bạn

PlayStation®3 của и. Р рая н, р.

Câu hỏi thường gặp

Cần biết điều gì đó về tôi đã được PWNED (HIBP)?

“Pwned” có nghĩa là gì?

Từ “pwned” có nguồn gốc từ văn hóa trò chơi video và là một dẫn xuất của từ “sở hữu”, do sự gần gũi của các khóa “O” và “P”. Nó thường được sử dụng để ngụ ý rằng ai đó đã bị kiểm soát hoặc xâm phạm, ví dụ như “Tôi đã bị mắc kẹt trong vi phạm dữ liệu Adobe”. Tìm hiểu thêm về cách “Pwned” đã đi từ tiếng lóng của hacker đến chế ngự yêu thích của internet.

“Vi phạm” là gì và dữ liệu đến từ đâu?

“Vi phạm” là một sự cố trong đó dữ liệu vô tình bị hiển thị trong một hệ thống dễ bị tổn thương, thường là do không đủ điều khiển truy cập hoặc điểm yếu bảo mật trong phần mềm. HIBP tổng hợp các vi phạm và cho phép mọi người đánh giá dữ liệu cá nhân của họ đã được hiển thị.

Mật khẩu người dùng có được lưu trữ trong trang web này không?

Khi địa chỉ email từ vi phạm dữ liệu được tải vào trang web, không có mật khẩu tương ứng nào được tải với chúng. Một cách riêng biệt với tính năng tìm kiếm địa chỉ PWNED, dịch vụ mật khẩu PDNED cho phép bạn kiểm tra xem một mật khẩu riêng lẻ đã được nhìn thấy trước đây trong một vi phạm dữ liệu. Không có mật khẩu nào được lưu trữ bên cạnh bất kỳ dữ liệu nào có thể nhận dạng cá nhân (chẳng hạn như địa chỉ email) và mọi mật khẩu đều được băm SHA-1 (đọc tại sao SHA-1 được chọn trong bài đăng trên blog của PDNED Mật khẩu.)

Tôi có thể gửi cho người dùng mật khẩu tiếp xúc của họ không?

KHÔNG. Bất kỳ khả năng gửi mật khẩu nào cho mọi người đặt cả hai và bản thân tôi có nguy cơ cao hơn. Chủ đề này được thảo luận rất lâu trong bài đăng trên blog về tất cả các lý do tôi không cung cấp mật khẩu thông qua dịch vụ này.

Là danh sách địa chỉ email hoặc tên người dùng của mọi người?

Cơ sở tìm kiếm công khai không thể trả về bất cứ điều gì khác ngoài kết quả cho một địa chỉ email hoặc tên người dùng do người dùng cung cấp tại một thời điểm. Nhiều tài khoản bị vi phạm có thể được truy xuất bởi tính năng tìm kiếm tên miền nhưng chỉ sau khi xác minh thành công rằng người thực hiện tìm kiếm được ủy quyền truy cập tài sản trên miền.

Còn những vi phạm mà mật khẩu không bị rò rỉ?

Thỉnh thoảng, vi phạm sẽ được thêm vào hệ thống không bao gồm thông tin đăng nhập cho dịch vụ trực tuyến. Điều này có thể xảy ra khi dữ liệu Về Các cá nhân bị rò rỉ và nó có thể không bao gồm tên người dùng và mật khẩu. Tuy nhiên, dữ liệu này vẫn có tác động riêng tư; Đó là dữ liệu mà những người bị ảnh hưởng sẽ không mong đợi một cách hợp lý sẽ được công bố công khai và như vậy họ có quyền lợi trong việc có khả năng được thông báo về điều này.

Vi phạm được xác minh như thế nào là hợp pháp?

Thường có “vi phạm” được công bố bởi những kẻ tấn công do đó bị phơi bày dưới dạng trò lừa bịp. Có một sự cân bằng giữa việc làm cho dữ liệu có thể tìm kiếm sớm và thực hiện đủ do sự siêng năng để thiết lập tính hợp pháp của vi phạm. Các hoạt động sau đây thường được thực hiện để xác nhận vi phạm tính hợp pháp:

1. Dịch vụ bị ảnh hưởng đã công khai thừa nhận vi phạm?
2. Dữ liệu trong vi phạm có xuất hiện trong tìm kiếm google không (tôi.e. Nó chỉ được sao chép từ một nguồn khác)?
3. Cấu trúc của dữ liệu phù hợp với những gì bạn mong đợi sẽ thấy trong một vi phạm?
4. Những kẻ tấn công đã cung cấp đủ bằng chứng để chứng minh vectơ tấn công?
5. Những kẻ tấn công có hồ sơ theo dõi một cách đáng tin cậy phát hành vi phạm hoặc làm sai lệch chúng?

“Dán” là gì và tại sao đưa nó vào trang web này là gì?

Một “dán” là thông tin đã được “dán” vào một trang web đối diện công khai được thiết kế để chia sẻ nội dung như Pastebin. Các dịch vụ này được các tin tặc ưa thích do dễ dàng chia sẻ thông tin ẩn danh và chúng thường là nơi đầu tiên vi phạm xuất hiện.

HIBP tìm kiếm thông qua bột nhão được phát bởi các tài khoản trong danh sách Twitter của Paste Nguồn và được báo cáo là có các email là một chỉ số tiềm năng của vi phạm. Tìm địa chỉ email trong một hỗn hợp không làm ngay lập tức có nghĩa là nó đã được tiết lộ là kết quả của một vi phạm. Xem lại dán và xác định xem tài khoản của bạn có bị xâm phạm hay không, hãy thực hiện hành động thích hợp như thay đổi mật khẩu.

Email của tôi đã được báo cáo là xuất hiện trong một hỗn hợp nhưng không thể tìm thấy hỗn hợp

Bột bột thường thoáng qua; chúng xuất hiện ngắn gọn và sau đó được gỡ bỏ. HIBP thường lập chỉ mục một hỗn hợp mới trong vòng 40 giây sau khi nó xuất hiện và lưu trữ các địa chỉ email xuất hiện trong hỗn hợp dán cùng với một số siêu dữ liệu như ngày, tiêu đề và tác giả (nếu chúng tồn tại). Bản thân dán không được lưu trữ và không thể được hiển thị nếu nó không còn tồn tại ở nguồn.

Email của tôi không được tìm thấy – điều đó có nghĩa là tôi đã không bị?

Trong khi HIBP được cập nhật với càng nhiều dữ liệu càng tốt, nhưng nó chứa một tập hợp nhỏ của tất cả các hồ sơ đã bị vi phạm trong nhiều năm qua. Nhiều vi phạm không bao giờ dẫn đến việc công khai dữ liệu và thực sự nhiều vi phạm thậm chí còn hoàn toàn không bị phát hiện. “Sự vắng mặt của bằng chứng không phải là bằng chứng của sự vắng mặt” hay nói cách khác, chỉ vì địa chỉ email của bạn không được tìm thấy ở đây không có nghĩa là điều đó đã không bị xâm phạm trong một vi phạm khác.

Làm thế nào để HIBP xử lý “cộng với bí danh” trong địa chỉ email?

Một số người chọn tạo tài khoản bằng cách sử dụng một mẫu được gọi là “cộng với bí danh” trong địa chỉ email của họ. Điều này cho phép họ thể hiện địa chỉ email của họ với một phần dữ liệu bổ sung trong bí danh, thường phản ánh trang web mà họ đã đăng ký như [email protected] hoặc kiểm tra+Amazon@ví dụ.com. Hiện tại có một đề xuất Uservoice yêu cầu hỗ trợ của mẫu này trong HIBP. Tuy nhiên, như được giải thích trong đề xuất đó, việc sử dụng Bí danh cộng là vô cùng hiếm, xuất hiện trong khoảng 0.03% địa chỉ được tải vào HIBP. Bỏ phiếu cho đề xuất và làm theo tiến trình của nó nếu tính năng này là quan trọng đối với bạn.

Dữ liệu được lưu trữ như thế nào?

Các tài khoản bị vi phạm nằm trong bộ lưu trữ bảng Windows Azure không chứa gì hơn địa chỉ email hoặc tên người dùng và danh sách các trang web mà nó xuất hiện trong các vi phạm trên. Nếu bạn quan tâm đến các chi tiết, tất cả đều được mô tả khi làm việc với 154 triệu hồ sơ trên bộ lưu trữ bảng Azure – câu chuyện về tôi đã được PDNED

Có gì được ghi không khi mọi người tìm kiếm tài khoản không?

Không có gì được đăng nhập rõ ràng bởi trang web. Việc ghi nhật ký duy nhất của bất kỳ loại nào là thông qua Google Analytics, ứng dụng hiểu biết về hiệu suất và bất kỳ dữ liệu chẩn đoán nào được thu thập ngầm nếu một ngoại lệ xảy ra trong hệ thống.

Tại sao tôi thấy tên người dùng của mình bị vi phạm trên một dịch vụ mà tôi chưa bao giờ đăng ký?

Khi bạn tìm kiếm tên người dùng không phải là địa chỉ email, bạn có thể thấy tên đó xuất hiện trước các vi phạm các trang web mà bạn chưa bao giờ đăng ký. Thông thường, điều này chỉ đơn giản là do người khác chọn sử dụng cùng tên người dùng như bạn thường làm. Ngay cả khi tên người dùng của bạn xuất hiện rất độc đáo, thực tế đơn giản là có vài tỷ người dùng internet trên toàn thế giới có nghĩa là có khả năng mạnh mẽ là hầu hết các tên người dùng đã được sử dụng bởi các cá nhân khác lúc này.

Tại sao tôi thấy địa chỉ email của mình bị vi phạm trên một dịch vụ mà tôi chưa bao giờ đăng ký?

Khi bạn tìm kiếm một địa chỉ email, bạn có thể thấy địa chỉ đó xuất hiện trước các vi phạm các trang web mà bạn không nhớ là đăng ký. Có nhiều lý do có thể cho điều này bao gồm cả dữ liệu của bạn đã được cung cấp bởi một dịch vụ khác, dịch vụ tự đổi tên thành một thứ khác hoặc người khác đăng ký bạn. Để biết tổng quan toàn diện hơn, hãy xem lý do tại sao tôi vi phạm dữ liệu cho một trang web mà tôi chưa bao giờ đăng ký?

Tôi có thể nhận thông báo cho địa chỉ email mà tôi không có quyền truy cập không?

KHÔNG. Vì lý do bảo mật, tất cả các thông báo được gửi đến địa chỉ được theo dõi để bạn không thể theo dõi địa chỉ của người khác và bạn cũng không thể theo dõi địa chỉ mà bạn không còn có quyền truy cập. Bạn luôn có thể thực hiện tìm kiếm theo yêu cầu của một địa chỉ, nhưng các vi phạm nhạy cảm sẽ không được trả lại.

Các địa chỉ email của cửa hàng dịch vụ thông báo có?

Có, nó phải theo dõi người liên hệ với ai nếu họ bị cuốn vào một vi phạm dữ liệu tiếp theo. Chỉ địa chỉ email, ngày họ đăng ký và mã thông báo ngẫu nhiên để xác minh được lưu trữ.

Có thể xóa vi phạm đối với địa chỉ email của tôi sau khi tôi đã thay đổi mật khẩu?

HIBP cung cấp một bản ghi trong đó vi phạm địa chỉ email đã xuất hiện trong bất kể mật khẩu có được thay đổi hay không. Thực tế là địa chỉ email nằm trong vi phạm là một thực tế lịch sử bất biến; sau này nó không thể được thay đổi. Nếu bạn không muốn bất kì Vi phạm để công khai xuất hiện đối với địa chỉ, sử dụng tính năng từ chối.

Địa chỉ email nào là thông báo được gửi từ?

Tất cả các email được gửi bởi HIBP đều đến từ [email protected]. Nếu bạn đang mong đợi một email (ví dụ, email xác minh được gửi khi đăng ký thông báo) và nó không đến, hãy thử danh sách trắng địa chỉ đó. 99.x% thời gian email không đến hộp thư đến của ai đó, đó là do máy chủ thư đích nảy.

Làm thế nào để tôi biết trang web không chỉ thu hoạch địa chỉ email được tìm kiếm?

Bạn không, nhưng nó không. Trang web đơn giản được dự định là một dịch vụ miễn phí cho mọi người để đánh giá rủi ro liên quan đến tài khoản của họ bị bắt gặp trong một vi phạm. Như với bất kỳ trang web nào, nếu bạn quan tâm đến ý định hoặc bảo mật, đừng sử dụng nó.

Có thể “liên kết sâu” trực tiếp với tìm kiếm tài khoản không?

Chắc chắn, bạn có thể xây dựng một liên kết để tìm kiếm một tài khoản cụ thể xảy ra tự động khi được tải, chỉ cần chuyển tên sau đường dẫn “Tài khoản”. Đây là một ví dụ:

Làm cách nào để vi phạm dữ liệu?

Nếu bạn đã bắt gặp vi phạm dữ liệu mà bạn muốn gửi, hãy liên hệ với tôi. Kiểm tra những gì hiện đang được tải vào HIBP trên trang trang web PWNED nếu bạn không chắc liệu vi phạm có trong hệ thống.

Một “vi phạm nhạy cảm” là gì?

HIBP cho phép bạn khám phá xem tài khoản của bạn có bị lộ hầu hết về các vi phạm dữ liệu bằng cách tìm kiếm trực tiếp hệ thống. Tuy nhiên, một số vi phạm nhất định đặc biệt nhạy cảm ở chỗ sự hiện diện của ai đó trong vi phạm có thể ảnh hưởng xấu đến họ nếu những người khác có thể thấy rằng họ là thành viên của trang web. Những vi phạm này được phân loại là “nhạy cảm” và có thể không được tìm kiếm công khai.

Vi phạm dữ liệu nhạy cảm chỉ có thể được tìm kiếm bởi chủ sở hữu được xác nhận của địa chỉ email đang được tìm kiếm. Điều này được thực hiện thông qua hệ thống thông báo liên quan đến việc gửi email xác minh đến địa chỉ với một liên kết duy nhất. Khi liên kết đó được theo dõi, chủ sở hữu của địa chỉ sẽ thấy tất cả Vi phạm dữ liệu và bột nhão mà chúng xuất hiện, bao gồm cả những người nhạy cảm.

Hiện tại có 50 vi phạm nhạy cảm trong hệ thống bao gồm Friendfinder người lớn (2015), Friendfinder (2016), người lớn.Org, Ashley Madison, Người đẹp, BestialiationSextaboo, Brazzers, Carding Mafia (tháng 12 năm 2021), Carding Mafia (tháng 3 năm 2021), CityJerks, Crimeagency Vbulletin Hacks.

Một “vi phạm đã nghỉ hưu” là gì?

Sau một sự cố bảo mật dẫn đến việc tiết lộ dữ liệu tài khoản, vi phạm có thể được tải vào HIBP nơi sau đó gửi thông báo cho người đăng ký bị ảnh hưởng và có thể tìm kiếm được. Trong những trường hợp rất hiếm, vi phạm đó sau đó có thể bị loại bỏ vĩnh viễn khỏi HIBP, nơi sau đó nó được phân loại là “vi phạm đã nghỉ hưu”.

Vi phạm đã nghỉ hưu thường là một trong đó dữ liệu không xuất hiện ở các vị trí khác trên web, đó là nó không được giao dịch hoặc phân phối lại. Xóa nó khỏi HIBP cung cấp cho những người bị ảnh hưởng với sự đảm bảo rằng dữ liệu của họ không còn có thể được tìm thấy ở bất kỳ vị trí còn lại nào. Để biết thêm nền tảng, đọc tôi đã bị.

Hiện tại có 1 vi phạm đã nghỉ hưu trong hệ thống là vtech.

Vi phạm “chưa được xác minh” là gì?

Một số vi phạm có thể được gắn cờ là “chưa được xác minh”. Trong những trường hợp này, trong khi có dữ liệu hợp pháp trong vi phạm bị cáo buộc, có thể không thể thiết lập tính hợp pháp vượt quá sự nghi ngờ hợp lý. Các vi phạm chưa được xác minh vẫn được bao gồm trong hệ thống vì bất kể tính hợp pháp của chúng, họ vẫn chứa thông tin cá nhân về các cá nhân muốn hiểu sự tiếp xúc của họ trên web. Có thể tìm thấy nền tảng khác về các vi phạm chưa được xác minh trong bài đăng trên blog có tiêu đề Giới thiệu các vi phạm chưa được xác minh để tôi bị.

Vi phạm “bịa đặt” là gì?

Một số vi phạm có thể được gắn cờ là “bịa đặt”. Trong những trường hợp này, rất khó có khả năng vi phạm chứa dữ liệu hợp pháp có nguồn gốc từ trang web bị cáo buộc nhưng nó vẫn có thể được bán hoặc giao dịch dưới sự bảo trợ của tính hợp pháp. Thông thường các sự cố này bao gồm dữ liệu được tổng hợp từ các vị trí khác (hoặc có thể được chế tạo hoàn toàn), nhưng vẫn chứa các địa chỉ email thực tế không biết đến chủ tài khoản. Các vi phạm bịa đặt vẫn được bao gồm trong hệ thống vì bất kể tính hợp pháp của chúng, họ vẫn chứa thông tin cá nhân về các cá nhân muốn hiểu sự tiếp xúc của họ trên web. Có thể tìm thấy nền tảng khác về các vi phạm chưa được xác minh trong bài đăng trên blog có tiêu đề Giới thiệu các vi phạm “bịa đặt”.

“Danh sách thư rác” là gì?

Thỉnh thoảng, khối lượng lớn dữ liệu cá nhân được tìm thấy được sử dụng cho mục đích gửi thư rác được nhắm mục tiêu. Điều này thường bao gồm nhiều thuộc tính giống nhau thường thấy trong các vi phạm dữ liệu như tên, địa chỉ, số điện thoại và ngày sinh. Các danh sách thường được tổng hợp từ nhiều nguồn, thường bằng cách gợi ra thông tin cá nhân từ những người với lời hứa về phần thưởng tiền tệ . Trong khi dữ liệu có thể không được nguồn gốc từ một hệ thống bị vi phạm, bản chất cá nhân của thông tin và thực tế là nó được phân phối lại trong thời trang này không biết đến các chủ sở hữu đảm bảo đưa vào đây. Đọc thêm về danh sách thư rác trong HIBP .

Vi phạm “phần mềm độc hại” là gì?

Vi phạm dữ liệu trong HIBP không phải lúc nào cũng là kết quả của sự thỏa hiệp bảo mật của dịch vụ trực tuyến và đôi khi, dữ liệu thu được từ các chiến dịch phần mềm độc hại cũng được tải. Ví dụ: FBI và NHTCU của Hoa Kỳ đã cung cấp cho HIBP dữ liệu từ phần mềm độc hại emotet vào tháng 4 năm 2021. Rủi ro đặt ra cho các cá nhân trong các sự cố này là khác nhau (thiết bị cá nhân của họ có thể bị xâm phạm) do đó sự hiện diện của lá cờ này trong HIBP.

Điều đó có nghĩa là gì nếu mật khẩu của tôi bằng mật khẩu pdned?

Nếu một mật khẩu được tìm thấy trong dịch vụ mật khẩu PWNED, điều đó có nghĩa là nó đã xuất hiện trước đó trong một vi phạm dữ liệu. HIBP không lưu trữ bất kỳ thông tin nào về mật khẩu thuộc về ai, chỉ có điều trước đây nó đã được phơi bày công khai và bao nhiêu lần nó đã được nhìn thấy. Mật khẩu PDNED không còn được sử dụng vì phơi nhiễm của nó khiến nó có nguy cơ được sử dụng cao hơn để đăng nhập vào các tài khoản bằng cách sử dụng bí mật tiếp xúc hiện nay.

Tôi đã tìm kiếm địa chỉ email của mình trên HIBP và sau đó tôi đã bị hack, những gì đưa ra?!

Trước hết, các tìm kiếm không được ghi lại nên không có bộ sưu tập địa chỉ. Bất kỳ tìm kiếm mà là Thực hiện được thực hiện để kết nối được mã hóa để không ai có quyền truy cập vào lưu lượng truy cập web ngoài các dịch vụ lưu trữ các dịch vụ HIBP. Ngay cả khi họ đã làm, Nó chỉ là một địa chỉ email Và không đủ để có quyền truy cập vào tài khoản trực tuyến của ai đó. Nếu mật khẩu pdned cũng đã được sử dụng để tìm kiếm mật khẩu, thì nó được ẩn danh trước khi được gửi đến HIBP để ngay cả việc tìm kiếm cả địa chỉ email và mật khẩu không cung cấp một cặp thông tin xác thực có thể sử dụng được. Sự tương quan nào không bao hàm nhân quả; Đó là một sự trùng hợp.

Đó là một chút chi tiết về chi tiết ở đây, tôi có thể lấy thêm thông tin thêm?

Thiết kế và bản dựng của dự án này đã được ghi lại rộng rãi trên Troyhunt.com theo tôi đã được thẻ. Các bài đăng trên blog này giải thích nhiều lý do đằng sau các tính năng khác nhau và cách chúng được triển khai trên nền tảng Windows Azure Cloud của Microsoft.

Thông báo cho tôi

Bạn vừa được gửi một email xác minh, tất cả những gì bạn cần làm bây giờ là xác nhận địa chỉ của bạn bằng cách nhấp vào liên kết khi nó truy cập vào hộp thư của bạn và bạn sẽ tự động được thông báo về PWNage trong tương lai. Trong trường hợp nó không hiển thị, hãy kiểm tra thư rác của bạn và nếu bạn vẫn Không thể tìm thấy nó, bạn luôn có thể lặp lại quá trình này.

Cách giữ an toàn cho dữ liệu của bạn

Các vi phạm an ninh nằm trong các tiêu đề thường xuyên hơn do các cuộc tấn công mạng trở nên phổ biến hơn. Người đứng đầu công nghệ bán lẻ của chúng tôi, Evgueni Iakhontov, phá vỡ lý do tại sao các cuộc tấn công này xảy ra, làm thế nào để chuẩn bị và phải làm gì nếu dữ liệu của bạn bị xâm phạm.

Tin tặc có những động lực khác nhau. Tùy thuộc vào tình huống, dữ liệu của bạn có thể an toàn ngay cả sau khi nó’S đã bị vi phạm.

Động lực chung cho các cuộc tấn công mạng

Thể hiện kỹ năng của họ

Các tổ chức thường có các biện pháp an ninh mạng và một số tin tặc có thể coi đó là cơ hội để giới thiệu bộ kỹ năng của họ. Mục đích của họ có thể không phải là đánh cắp thông tin của bạn mà thay vào đó để có được sự nổi tiếng hoặc công khai. Trong những trường hợp này, nó’S có khả năng họ’D phát cuộc tấn công cho chính công ty, truyền thông hoặc cộng đồng trực tuyến.

Tiền chuộc

Bạn đoán nó, những kẻ tấn công này đang theo đuổi lợi nhuận. Hacker thường có được dữ liệu có giá trị sẽ gây hại cho công ty nếu được công khai – giữ chúng để chuộc lại để lấy lại nó. Trong những trường hợp này, công ty là mục tiêu trái ngược với dữ liệu cá nhân.

Bán trực tuyến dữ liệu của bạn

Điều này được cho là có hại nhất, vì nó có thể không được chú ý nếu các công ty không’T có các công cụ giám sát phù hợp để phát hiện vi phạm. Mục tiêu là chính dữ liệu và kẻ tấn công sẽ cố gắng hết sức để đảm bảo chúng’không bị phát hiện càng lâu càng tốt. Dữ liệu bị đánh cắp sau đó được bán cho người trả giá cao nhất cho các tội phạm hoặc kẻ lừa đảo khác để sử dụng. Đây là những gì’S được cho là đang xảy ra với Optus’ Vi phạm dữ liệu ngay bây giờ.

Mặc dù tin tặc có thể có những động lực khác nhau’S quan trọng là phải đề phòng để giảm thiểu cơ hội tấn công và vi phạm.

Tại sao dù sao họ cũng muốn dữ liệu của tôi?

Tất cả chúng ta đều biết rằng dữ liệu có giá trị, nhưng nó có đủ giá trị để mạo hiểm các cáo buộc hình sự đối với? Không may là đúng vậy. Bằng cách biết chỉ một vài chi tiết về bạn, một kẻ lừa đảo có thể đánh cắp danh tính của bạn và làm những việc như:

• Đăng ký thẻ tín dụng dưới tên của bạn
• Mở tài khoản ngân hàng trong tên của bạn
• Thêm liên hệ của riêng họ hoặc chi tiết ngân hàng trong tài khoản tiện ích của bạn và hoàn lại tiền yêu cầu

Được chuẩn bị trong trường hợp dữ liệu của bạn bị rò rỉ

Bạn có thể vượt lên trước trò chơi và tự mình bảo vệ thêm vì vậy nếu bạn là một phần của vi phạm dữ liệu, bạn’lại ít gặp rủi ro. Đây chỉ là một vài cách đơn giản để giữ cho mình an toàn trực tuyến:

Chọn mật khẩu mạnh và nhận Trình quản lý mật khẩu

Không bao giờ sử dụng cùng một mật khẩu trên nhiều nền tảng. Nói dễ hơn làm, chúng tôi biết. Chúng tôi’Tất cả đều nghĩ về việc đập vỡ bàn phím trong sự thất vọng khi cố gắng nhớ mật khẩu nào chúng tôi đã sử dụng cho những gì. Cái đó’s mà người quản lý mật khẩu như Bitwarden, 1Password hoặc LastPass có thể giúp. Các công cụ này tạo và lưu tất cả mật khẩu của bạn và tất cả những gì bạn cần nhớ là một mật khẩu để truy cập chúng.

Thiết lập 2FA (Xác thực hai yếu tố)

Xác thực hai yếu tố khiến bạn xác định chính mình theo hai cách khác nhau trước khi bạn có thể thực hiện bất kỳ thay đổi nào đối với tài khoản của mình. Bước đầu tiên là nhập chi tiết đăng nhập và mật khẩu của bạn và bước thứ hai thường xác minh danh tính của bạn bằng một cái gì đó thuộc sở hữu cá nhân của bạn, như điện thoại của bạn. Ví dụ phổ biến nhất về điều này là nhận được một SMS có mã PIN duy nhất mà bạn cần nhập trước khi có quyền truy cập đầy đủ vào tài khoản.

Sử dụng các dịch vụ bảo vệ tín dụng và nhận dạng

ClearScore có một dịch vụ miễn phí để thông báo cho bạn nếu mật khẩu của bạn đã được tìm thấy trên web tối. Bạn cũng có thể đăng ký các dịch vụ như Equachus, cung cấp các cảnh báo cộng với một số mức bảo hiểm chống lại hành vi trộm cắp danh tính hoặc ứng dụng CreditsAvvy, giúp ngăn chặn tín dụng mới được đưa ra trong tên của bạn bằng cách chặn kiểm tra tín dụng.

Theo dõi tất cả các tài khoản của bạn

Những kẻ lừa đảo đang trở nên thông minh hơn và thông minh hơn và nó’Không chỉ là ngân hàng họ’RE nhắm mục tiêu. Tạo thói quen thường xuyên xem xét chi phí của bạn và kiểm tra bất kỳ khoản thanh toán nào bạn không’t thực hiện. Nó’S cũng khôn ngoan để theo dõi tài khoản tiện ích của bạn cho bất kỳ khoản hoàn trả nào mà bạn đã không’t yêu cầu. nếu bạn’lại là một khách hàng gốc, bạn có thể làm điều này trong phần hóa đơn và thanh toán trong tài khoản của tôi. Hãy chắc chắn liên hệ với nhà cung cấp của bạn ngay lập tức nếu bạn thấy bất cứ điều gì tanh.

Chi tiết của tôi là vi phạm, tôi phải làm gì?

Những bước đơn giản này có thể giúp giảm thiểu thiệt hại:

Thay đổi mật khẩu của bạn

Thay đổi mật khẩu của bạn ngay lập tức trên nền tảng’S đã bị xâm phạm. Cũng đảm bảo tất cả các chi tiết liên hệ của bạn vẫn chính xác như tên, email và số điện thoại di động của bạn. Kiểm tra chi tiết liên hệ của bạn trước khi bạn thay đổi mật khẩu, vì nó’S là một chiến thuật phổ biến cho những kẻ lừa đảo để thay đổi chi tiết của bạn thành của riêng họ.

Cân nhắc chặn hoặc thay thế thẻ ngân hàng của bạn

nếu bạn’Tái nghĩ rằng thông tin tài chính của bạn có liên quan đến vi phạm dữ liệu, bạn có thể chặn hoặc thay thế thẻ ghi nợ hoặc thẻ tín dụng của mình. Điều này thường có thể được thực hiện thông qua ứng dụng ngân hàng của bạn hoặc bằng cách liên hệ với ngân hàng của bạn. Kiểm tra xem có bất kỳ giao dịch nào mà bạn không’T nhận ra, đặc biệt là số lượng nhỏ và tư vấn cho ngân hàng của bạn ngay lập tức nếu bạn nhận thấy bất cứ điều gì đáng ngờ. Nếu bạn có các khoản ghi nợ trực tiếp được thiết lập cho các tiện ích của mình, hãy Don’T quên cập nhật chi tiết của bạn với nhà cung cấp của bạn. nếu bạn’lại là một khách hàng gốc, bạn có thể làm điều này một cách dễ dàng trong tài khoản của tôi hoặc ứng dụng của tôi.

Nhận lệnh cấm báo cáo tín dụng càng sớm càng tốt

Lệnh cấm báo cáo tín dụng là một cách nhanh chóng và hiệu quả để giúp tránh tín dụng gian lận được đưa ra dưới tên của bạn. Các dịch vụ như CreditSavvy cho phép bạn đặt lệnh cấm báo cáo tín dụng của mình để tạm thời đóng băng tệp của bạn để kiểm tra tín dụng có thể’T được hoàn thành. Nó’s Hoàn toàn miễn phí.

Thay thế trình điều khiển của bạn’giấy phép s

Nếu có’là một người lái xe nguy hiểm của bạn’Số giấy phép S đã bị rò rỉ, bạn nên xem xét liên hệ với cơ quan cấp phép ở tiểu bang của bạn để thay thế.

Trợ giúp có sẵn nếu danh tính của bạn bị đánh cắp

Trong trường hợp xấu nhất, có những dịch vụ bạn có thể liên hệ để được giúp đỡ:

Idcare

IDCARE là một trung tâm hỗ trợ quốc gia cho các nạn nhân của tội phạm nhận dạng. Nó’Là một dịch vụ miễn phí để hỗ trợ nạn nhân sửa chữa thiệt hại cho danh tiếng, lịch sử tín dụng và thông tin bản sắc của họ. Để biết thêm thông tin, hãy truy cập trang web IDCARE hoặc gọi 1800 595 160.

Nạn nhân của tội phạm nhận dạng chung

Nếu bạn là nạn nhân của hành vi trộm cắp danh tính, bạn có thể đủ điều kiện cho một nạn nhân của Khối thịnh vượng chung’chứng nhận s. Nó’Đây là một tài liệu mà bạn có thể trình bày cho các tổ chức tài chính hoặc các tổ chức khác để hỗ trợ cho tuyên bố của bạn rằng danh tính của bạn đã được sử dụng một cách gian lận.

Đây chỉ là một vài cách đơn giản bạn có thể giúp bảo vệ bản thân trong trường hợp vi phạm dữ liệu. Tại nguồn gốc, chúng tôi nhận trách nhiệm giữ dữ liệu cá nhân của bạn rất nghiêm túc và chúng tôi Có một nhóm chuyên gia an ninh mạng có kinh nghiệm cao. Chúng tôi kiểm tra thường xuyên các hệ thống của mình để xác định và khắc phục các lỗ hổng bảo mật và Chương trình tiền thưởng lỗi bugcrowd thưởng cho các nhà nghiên cứu an ninh mạng và tin tặc mũ trắng để tìm và báo cáo các lỗ hổng trong phần mềm của chúng tôi.

nếu bạn’D thích thêm thông tin về cách chúng tôi giữ và sử dụng dữ liệu cá nhân của bạn, hãy truy cập Trang riêng tư.

Làm cho nguồn gốc an toàn và an toàn

Sử dụng các cài đặt nguồn gốc này để bảo vệ tài khoản EA của bạn khỏi chiếm quyền điều khiển, trộm cắp dữ liệu và thư rác.

Leonid GRUSTNIY

Ngày 10 tháng 11 năm 2020

Hàng triệu game thủ sử dụng nền tảng Origin để nhận các bản phát hành mới nhất từ ​​Nghệ thuật Điện tử và các đối tác của nó, liên lạc với người dùng khác và phát trực tiếp để Twitch. Nếu bạn là một trong số họ, hãy cạnh tranh vinh quang trong Battlefield, FIFA, cần tốc độ, Hoặc các trò chơi khác từ các nhà phát triển này, hãy dành một vài khoảnh khắc để sắp xếp các cài đặt bảo mật và quyền riêng tư. Làm như vậy sẽ làm cho trò chơi của bạn thân thiện và an toàn hơn, vì vậy bạn có thể tập trung vào chiến thắng. Ở đây, chúng tôi làm nổi bật một số tùy chọn gọn gàng trên EA’nền tảng S và cách sử dụng chúng.

• Cách bảo vệ tài khoản gốc của bạn
  • Cách thay đổi mật khẩu gốc của bạn
  • Cách thay đổi câu hỏi bảo mật về nguồn gốc
  • Cách thiết lập xác thực hai yếu tố trên nguồn gốc
  • Tại sao thêm một hộp thư thứ cấp vào nguồn gốc?
  • Tại sao cập nhật ứng dụng khách gốc?
  • Cách ẩn hồ sơ của bạn khỏi tìm kiếm trên nguồn gốc
  • Cách chặn ai đó trên nguồn gốc
  • Làm thế nào để loại bỏ các thông báo không mong muốn về nguồn gốc
  • Cách tìm hiểu nguồn gốc dữ liệu thu thập

  Quan trọng: Bạn’sẽ tìm thấy hầu hết các cài đặt bảo mật và quyền riêng tư mà chúng tôi đề cập ở đây trong tài khoản của bạn trên trang web EA, không phải trong Máy khách gốc. Để đến đó, di chuột qua ảnh người dùng của bạn ở góc dưới bên trái của menu chính trong máy khách hoặc trên trang web nền tảng và chọn Tài khoản EA và thanh toán Từ menu bật lên để mở hồ sơ của bạn trong Cổng khách hàng EA trong tab Trình duyệt mới.

  Cách bảo vệ tài khoản nguồn gốc của bạn khỏi chiếm quyền điều khiển

  Đầu tiên, hãy để’S Hãy xem cách bảo vệ tài khoản nguồn gốc của bạn khỏi bị hack. Tất cả các tài khoản chơi game đều là con mồi của tin tặc, bất kể bạn chơi tích cực như thế nào. Vì vậy, như thường lệ, nó’tốt hơn là an toàn hơn xin lỗi.

  Cách thay đổi mật khẩu gốc của bạn

  Nếu mật khẩu hồ sơ của bạn là một cái gì đó giống như Batman1998, thì nó sẽ thắng’T là khó khăn cho tin tặc để sử dụng nó. Một mật khẩu tốt là dài và không thể đoán trước. Nó cũng phải là duy nhất và không được sử dụng ở bất kỳ nơi nào khác.

  Để thay đổi mật khẩu nguồn gốc của bạn:

  • Trong tài khoản của bạn, nhấp vào Bảo vệ trong menu bên trái;
  • Nhấp chuột Biên tập dưới Bảo mật tài khoản;
  • Nhấp chuột Gửi mã bảo mật;
  • Trong cửa sổ mở, nhập mã từ e-mail và nhấp vào Nộp;
  • Nhập mật khẩu cũ của bạn và một mật khẩu mới (hai lần);
  • Nhấp chuột Cứu.

  Cách thay đổi câu hỏi bảo mật về nguồn gốc

  Một câu hỏi bảo mật có thể là một mạng lưới an toàn tốt trong trường hợp bạn quên mật khẩu của mình, nhưng hãy ghi nhớ một vài điều trước khi dựa vào của bạn. Đầu tiên, nếu bạn quản lý để quên cả mật khẩu và câu trả lời cho câu hỏi, bạn có nguy cơ mất quyền truy cập vào tài khoản của mình. Thứ hai, nếu câu trả lời dễ tìm – ví dụ, nếu câu hỏi là, “Con vật cưng của bạn là gì’tên của?” và cho biết vật nuôi có tính năng rất nhiều trên nguồn cấp dữ liệu Instagram của bạn – Don’T ngạc nhiên nếu ai đó vào và đặt lại mật khẩu của bạn. Chọn một câu hỏi và câu trả lời (các câu hỏi thường là tiêu chuẩn) mà bạn sẽ nhớ nhưng có thể’T được googled.

  Để thay đổi câu hỏi hoặc câu trả lời bảo mật của bạn về nguồn gốc:

  • Nhấp chuột Bảo vệ trong menu bên trái;
  • Nhấp chuột Biên tập dưới Bảo mật tài khoản;
  • Nhấp chuột Gửi mã bảo mật;
  • Trong cửa sổ mở, nhập mã từ e-mail và nhấp vào Nộp;
  • Chọn câu hỏi bảo mật chuyển hướng;
  • Chọn một câu hỏi từ danh sách thả xuống và nhập câu trả lời của bạn.

  Bây giờ, hãy lưu câu trả lời đó ở một nơi an toàn – ví dụ, trong một ghi chú được mã hóa trong trình quản lý mật khẩu Kaspersky. Ứng dụng của chúng tôi cũng sẽ giúp bạn tạo và lưu trữ an toàn mật khẩu mạnh mẽ, đáng tin cậy.

  Cách thiết lập xác thực hai yếu tố trên nguồn gốc

  Sử dụng xác thực hai yếu tố như một biện pháp bảo vệ bổ sung. Theo cách đó, bất cứ ai cố gắng đăng nhập từ một máy tính khác – cho dù đó là’S bạn hoặc tội phạm mạng-sẽ phải nhập mã một lần được gửi đến e-mail của bạn hoặc được tạo trong một ứng dụng xác thực như Google Authenticator.

  Đây’S Cách bật tùy chọn:

  • Dưới Xác minh đăng nhập trên Bảo vệ Tab, nhấp Bật;
  • Nhập mã một lần được gửi đến e-mail của bạn; nhấp chuột Nộp;
  • Chọn phương thức nhận mã một lần- E-mail hoặc Ứng dụng xác thực – và nhấp Gửi mã;
  • Nhập mã bạn nhận và nhấp vào Bật xác minh đăng nhập;
  • Ghi chú hoặc sao chép Mã sao lưu, Điều này sẽ giúp bạn đăng nhập vào tài khoản của mình ngay cả khi không truy cập vào e-mail hoặc ứng dụng xác thực của bạn.

  Bạn đã thắng’t cần mật khẩu một lần khi đăng nhập từ một thiết bị đáng tin cậy-nghĩa là một mật khẩu mà bạn đã đăng nhập từ trước. Vì vậy, chỉ trong trường hợp, kiểm tra danh sách các thiết bị như vậy (nằm ngay dưới Xác minh đăng nhập cài đặt) và xóa bất kỳ thứ gì bạn không sử dụng.

  Tại sao thêm một hộp thư thứ cấp vào nguồn gốc?

  Phân nạn bảo vệ cuối cùng cho tài khoản gốc của bạn là địa chỉ e-mail thứ cấp. Nếu bạn mất quyền truy cập vào hộp thư chính của mình, bạn có thể nhận mật khẩu tạm thời bằng cách sử dụng e-mail sao lưu của mình.

  Để chỉ định một địa chỉ e-mail bổ sung:

  • Nhấp chuột Bảo vệ trong menu bên trái;
  • Nhấp chuột Thêm email thứ cấp ở cuối màn hình;
  • Nhập mã một lần được gửi đến địa chỉ e-mail mà bạn đã chỉ định trong quá trình đăng ký và nhấp vào Nộp;
  • Nhập địa chỉ e-mail bổ sung của bạn và nhấp vào Tiếp tục;
  • Nhập mã một lần bạn nhận được vào hộp thư thứ cấp của mình và nhấp vào Xác minh.

  Tại sao cập nhật ứng dụng khách gốc?

  Tài khoản của bạn hiện được bảo vệ an toàn, nhưng hệ thống phòng thủ của bạn sẽ sụp đổ nếu ai đó đột nhập vào máy tính của bạn thông qua lỗi trong máy khách gốc hoặc trò chơi. Do đó, bạn cần cập nhật chúng thường xuyên (dù sao cũng không phải là một ý tưởng tồi; phiên bản mới có thể chứa các tính năng bổ sung). Tốt hơn vẫn tốt hơn, hãy định cấu hình phần mềm để cập nhật chính nó.

  Để có nguồn gốc, bạn có thể điều chỉnh cài đặt trong máy khách:

  • Di chuột qua biệt danh của bạn ở góc dưới bên trái;
  • Trong menu bật lên, chọn Cài đặt ứng dụng;
  • Đảm bảo rằng Cập nhật trò chơi tự động Và Tự động cập nhật nguồn gốc Các tùy chọn được chọn trong Cập nhật khách hàng phần.

  Lưu ý rằng các chương trình khác – và hệ điều hành – trên thiết bị của bạn cũng nên được cập nhật bất cứ khi nào có thể ngay khi cập nhật có sẵn.

  Cách ẩn dữ liệu cá nhân về nguồn gốc

  Bây giờ tài khoản của bạn đã được bảo vệ, hãy để’S chuyển sang dữ liệu của bạn. Ví dụ: không phải ai cũng cần xem tên thật hoặc danh sách thành tích của bạn. Bạn có thể không muốn người ngoài xem bất cứ điều gì trong hồ sơ hoặc thư viện trò chơi của bạn. Để tùy chỉnh khả năng hiển thị của hồ sơ của bạn:

  • Đi đến Cổng thông tin khách hàng EA;
  • Nhấp chuột Những thiết lập riêng tư trong menu bên trái;
  • Dưới Hồ sơ mật, Chọn người có thể xem hồ sơ của bạn: Mọi người (Người dùng gốc), Bạn, Bạn bè của bạn bè, hoặc Không một ai. Lưu cài đặt.

  Nếu bạn để người dùng khác xem hồ sơ của bạn nhưng không’T muốn họ thấy thành tích hoặc tên thật của bạn, dưới Hồ sơ mật Một lần nữa, bỏ chọn các hộp tương ứng. Lưu ý rằng nếu bạn để dịch vụ hiển thị tên thật của bạn, nó sẽ hiển thị bất cứ nơi nào EA ID của bạn được hiển thị.

  Cách ẩn hồ sơ của bạn khỏi tìm kiếm trên nguồn gốc

  Nguồn gốc cho phép bất cứ ai tìm thấy bạn bằng ID EA của bạn. Thật không may, bạn không thể thay đổi điều đó. Tuy nhiên, bạn có thể ngăn mọi người tìm kiếm bởi các dữ liệu khác, chẳng hạn như địa chỉ e-mail của bạn hoặc mạng PlayStation và Xbox Live ID, để tìm bạn. Để làm như vậy, trên màn hình Cài đặt, cuộn đến Cho phép người dùng tìm kiếm tôi bằng cách và bỏ chọn:

  Để ngăn những người biết tên thật của bạn tìm thấy bạn, chỉ cần xóa nó khỏi hồ sơ của bạn.

  Cách chặn ai đó trên nguồn gốc

  Nếu một người dùng cụ thể làm bạn lo lắng, bạn có thể chặn chúng riêng lẻ mà không cần phải thay đổi cài đặt của mình. Người dùng bị chặn sẽ không thể ghi cho bạn hoặc xem chi tiết tài khoản của bạn. Bạn có hai con đường để chặn những kẻ thù ghét, người gửi thư rác và những người độc hại khác.

  Trong máy khách gốc:

  • Mở hồ sơ của người dùng bạn muốn chặn;
  • Nhấp vào mũi tên bên phải của ảnh;
  • Lựa chọn Chặn người dùng Trong menu thả xuống;
  • Nhấp chuột Chặn người dùng;
  • Lưu cài đặt.
  • Đi đến Những thiết lập riêng tư;
  • Nhập tên của người dùng trong Chặn người dùng cánh đồng;
  • Nhấp chuột Khối.

  Nếu bạn chặn ai đó do nhầm lẫn, bạn luôn có thể xóa họ khỏi danh sách ở đây bằng cách nhấp vào Di dời.

  Làm thế nào để loại bỏ các thông báo không mong muốn về nguồn gốc

  Thông báo trên màn hình phiền phức có thể làm hỏng lối chơi hoặc can thiệp vào các hoạt động khác. Để giải quyết vấn đề này, bạn có thể tùy chỉnh các cảnh báo trong máy khách gốc:

  • Nhấp vào biệt danh của bạn ở góc dưới bên trái của màn hình;
  • Lựa chọn Cài đặt ứng dụng từ menu bật lên;
  • Nhấn vào Tab Thông báo. Nếu bạn không’T Xem nó, nhấp vào Trình độ cao và chọn Thông báo từ menu thả xuống;
  • Chọn các sự kiện bạn muốn được kể về và tắt những sự kiện bạn không’t.

  Cách quản lý dữ liệu được thu thập bởi nguồn gốc

  Giảng viên đại học’T ngạc nhiên khi nguồn gốc thu thập tất cả các loại dữ liệu về bạn, các hoạt động của bạn và sở thích của bạn. Các nhà phát triển nền tảng có thể sử dụng thông tin để cá nhân hóa quảng cáo trong khách hàng và trong các trò chơi. Nếu bạn không’T thích quảng cáo được nhắm mục tiêu, chặn nó:

  Đi đến Cổng thông tin khách hàng EA;
  Nhấp chuột Những thiết lập riêng tư trong menu bên trái;
  Dưới Sử dụng dữ liệu ưa thích, bỏ chọn Quảng cáo được nhắm mục tiêu trong trò chơi EA Và Quảng cáo được nhắm mục tiêu được cung cấp bởi các bên thứ ba.

  Bạn vẫn sẽ thấy quảng cáo, nhưng những cái ngẫu nhiên (có xu hướng dễ bỏ qua hơn).

  Vẫn quan tâm đến việc EA thu thập thông tin về bạn? Bạn có thể yêu cầu các nhà phát triển lưu trữ nó để tìm hiểu chính xác những gì họ có trên bạn. Và nếu bạn sống ở châu Âu và được bảo vệ bởi GDPR, bạn có thể yêu cầu xóa dữ liệu cụ thể. Để có được kho lưu trữ:

  • Trong cổng thông tin khách hàng EA, chọn Dữ liệu EA của bạn trong menu bên trái;
  • Nhấp chuột Yêu cầu tải xuống.

  Sau khoảng một giờ, một liên kết sẽ xuất hiện trên cùng một trang. Bạn có thể nhấp vào nó để tải xuống một tệp với dữ liệu của bạn. Liên kết hết hạn sau 24 giờ.

  Bảo vệ những gì quan trọng

  Một khi bạn’Nguồn gốc được cấu hình theo cách bạn thích, sử dụng hướng dẫn cài đặt của chúng tôi để co giật, hơi nước và trận chiến.Net to Slam nhiều cánh cửa trên tin tặc, kẻ lừa đảo và kẻ thù ghét.

  Nguồn gốc có đánh cắp dữ liệu của bạn không

  

  Юю и и и

  О не ела о о

  Р

  В к л. В р р р. «EA») а «Ееhn» и «Серв и ea»). Н н н.

  1. Ăn, к о и и

  О.

  MỘT. Ăn, р

  Ⓘ о и.

  Ы

  • sự tham gia о‐ т
  • еекhn в
  • и
  • и п
  • и.

  B. И

  К и и ц.

  К о ’к и и ы сtt. У.

  К и и и и ы. Н т е л. ’О о. И и и и и и.

  C. , У и и и

  Ⓘ и н о и и.

  К о н

  • Ip-адрес;
  • и е. о о
  • ая р
  • информацию о браузере, включая тип браузера и предпочтительный язык;
  • с р, м®дт
  • Tôi đã tham gia vào đó
  • и н; еhn); и
  • пр®.

  Ы (.

  D. Ăn и

  О ы.

  М е. А и и и и ы е. И и и с. И и. Н и.

  PlayStation®3 của и. Р рая н, р.

  Ц ц. Е и. Р р, Tôi đã.

  М®. Е а р и и и. И н. Е е н м. К н.

  Р р

  М. О.

  E. Р uk о о

  Ⓘ о о.

  П л а л л а.

  Если вы проживаете в Европейской экономической зоне (ЕЭЗ) или в юрисдикции, где могут применяться аналогичные правовые требования, например в Бразилии, Швейцарии и Великобритании, мы руководствуемся рядом правовых баз для обработки информации о вас. О м л ю. Напря, ыы, как р

  • о о к а р Cookie cookie);
  • н а а л л л
  • о в.

  Е н и и и и о и.

  2. Как ы

  И Bạn. К т и о.

  И и ы.

  MỘT. Cookie а Cookie и

  Cookie. Cookie Cookie и о о р. И н о и и и. И «В и».

  М о и е. И ш ш т а.

  Т. Э.

  B. Ая

  И как й к и.

  Н. М ы ы е , а. Е е р р о о. Е л и ы з з и.

  А ap и и е е е и и. Н. С в о о.EA.com/ru.

  C. Е

  Н SDK, ap и и яа л и л л. Н з з и у. Яna, м р. Е х ea и и и. Р зж зж.

  О ’и и в. О

  • о
  • ’р
  • Tôi đã, ip-а
  • в т т и
  • о.

  Е е и р р р и. Н. С е у е о о.EA.com/ru.

  З н о www www.Mạng lướiAdvertising.org, www.Giới thiệu về.Thông tin/Lựa chọn, YourAdChoices.ca и www.YouronLineChoices.EU. Ора. П р к к.

  D. Т з и

  К о к к. К о н ая ш к и «оn» в ш к «хэш» е о е з з з. Т ы о. Е с н н н н.

  3. Как и

  И , д,.

  И

  Веде е н н и и

  • Bạn,, bạn, у и и
  • р и и ;
  • ’
  • в л
  • о о
  • у
  • у
  • ц к с biên у с н
  • цея
  • о , а т
  • з з и и и и
  • пр
  • р р р и и и и
  • ’р
  • ы ы
  • ’р о о
  • п о о
  • о
  • ы р и
  • Bạn ш
  • оесе и и о о
  • н ав л л.

  О о

  • о о о о
  • Tôi đã tham gia vào đó
  • ’о о и и и
  • о.

  ее е и

  • р р о
  • р р р о.

  Х tắc. Н т т.

  М к о и и. Мы можем использовать и передавать такую ​​информацию, если это необходимо для ведения нашего бизнеса и разрешено действующим законодательством.

  4. Кт

  М е.

  О. В т т в. О о е.

  Б. М р. К о к и.

  А. М й н.

  Е е. Нез д л и. Е р, о. Tôi đã «еерс®», «п о и и» и «адhn».

  О а и у.

  Р. О о а защ ’ зы, к р к н п о и. Е е э.

  Р. Р о.

  П л р р р р. Е и. И и и к к к «Мя ярco» в Facebook.

  Н. Tôi đã tham gia в о о к к. Е . Т о 8.

  О о о о. Н т. Xbox, xbox. Э «Chơi chéo». ’ в ю, н л л л. Кр о Trò chơi chéo. Ы з.

  Н о о. Т.

  К р р Steam), Epic и р р. Яа н ющ.

  С в. М р р р. , в е г й о®. Tôi đã tham gia я đô la.

  5. Ге ы

  Ⓘ ы. П ’ защ.

  О о о рмац. Н и и к р и к и. Р р п р р и и зак® о р с.

  Ме Các quy tắc bảo mật xuyên biên giới, CBPR). CBPR а Tôi đã. Б.

  Nghệ thuật điện tử Inc điện tử Inc. и и и п.Quyền riêng tư.Chính phủ. К® к к к к к к. п и у н н Chuyển nhượng (. О.

  Tạp chí Công lý của Liên minh Châu Âu (с е е. в о щ’Văn phòng ( о о о т, о. П р зons о о о.

  6. Ка

  Ⓘ и.

  Защ в. Н. Э. О о. Bạn.

  7. Bài kiểm tra

  Ⓘ ы. В з е о.

  Н м®. Ы и. П н яа. О.

  Е о

  (1) р и и. Н, н Bạn rất thích

  (2) о е. Н, н р о

  (3). Н и. Кр о ,

  • о
  • ’
  • ’р
  • за
  • р р и

  (4) к о и. Н и;

  (5). Е Bạn и. Е ор н и/и, о о.

  В з з о о о у.

  Е. И и а, кра biên.

  số 8. В и

  Ⓘ ы е.

  Ы. Н, е о.

  Информацию о том, как реализовать свои права конфиденциальности, можно получить на портале Мои права на конфиденциальность.

  О. Л л л. О ы.

  Bạn а. Ы о м р. Tháng thang «С8» в. Е е е е.

  Е й и и.

  В р. Еж н. В о о. Ор е я, с з б б. О б б н.

  В р «M»). М е о о т т р. О о о о о. Ч чег з з ч ч «В а ая» и. Б о о.

  В. Ы о и. Н н з.

  В р. М о о е. Л р р «Адhn».

  Cookie Cookie. Е т и п о о з. Cook м о о о о. С. и и.

  Д р р. И. Р ôi «Адhn».

  З.

  • Е р й.
  • Е ш.
  • Е й ы.

  Г о у. Н н а. Н и и л «рр®» еерс е и. О р р р. З з б. Gpc в ч ч и.

  У е.

  9. Сетр® и

  Н.

  Яаш «Мя ярco» Facebook и. Е о о Tôi đã. Е и и и с с.

  10. Ăn и л л

  Ⓘ к к в ??.

  MỘT. У у о п р

  О о ющ к к о о

  • ; н ,
  • ая ы в ю ю
  • Ăng и н
  • харак напрòi в;
  • к о о и и н
  • информация об активности в интернете или Electronic Network; н и р;
  • ая (р н
  • а у н е е
  • Tôi đã tham gia vào đó;
  • ая н н.

  Н

  • е янн
  • е о о в;
  • е , б н и м.

  М о о н.

  И и и ц «Как и».

  Седующ «р uk» и «е #» в о

  • ; н ,
  • харак напрòi в;
  • к о о и и н
  • информация об активности в интернете или Electronic Network; н и р;
  • ая (р н
  • а у н е е
  • ая н н.

  Sự tham gia 4 «Кт».

  Н т т.

  З з с с с с с с и.

  B. О

  Н.

  О о з Ừ

  • кons, з з з «Ăn, к о и и»;
  • кат, «Кт».

  C. В р

  С 8 «В и».

  11. Зззз

  А а б о.

  М е н. Р. В в и в у.

  12. Ка

  Ы м н н.

  Е н яаш.

  Ч., 209 Redwood Shores Parkway, Redwood City, CA 94065. П р. е. П р. в к к к к к к.

  13. Р я are н

  У ы.

  Н. У е. К о у л.

  Ч. Ч. Н Cục Thương mại [.

  Е е.

  TUYỆT VỜI.

  О

  • الع (араб
  • Ελλry
  • हिन दी (х
  • Magyar (
  • Bahasa Indonesia (
  • Bahasa Melayu (Ấn Độ)
  • Bồ Đào Nha – Bồ Đào Nha (о
  • Român
  • Slovenčina (
  • ไทย (
  • Türkçe (
  • Bạn
  • Tiếng việt (
  1. 1. Ăn, к о и и
  2. 2. Как ы
  3. 3. Как и
  4. 4. Кт
  5. 5. Ге ы
  6. 6. Ка
  7. 7. Bài kiểm tra
  8. số 8. В и
  9. 9. Сетр® и
  10. 10. Ăn и л л
  11. 11. Зззз
  12. 12. Ка
  13. 13. Р я are н

  

  В э н С в С и и ч н

  Nguồn gốc có đánh cắp dữ liệu của bạn không

  Reddit và các đối tác của nó sử dụng cookie và các công nghệ tương tự để cung cấp cho bạn trải nghiệm tốt hơn.

  Bằng cách chấp nhận tất cả các cookie, bạn đồng ý sử dụng cookie của chúng tôi để cung cấp và duy trì các dịch vụ và trang web của chúng tôi, cải thiện chất lượng của reddit, cá nhân hóa nội dung reddit và quảng cáo, và đo lường hiệu quả của quảng cáo.

  Bằng cách từ chối cookie không cần thiết, Reddit vẫn có thể sử dụng một số cookie nhất định để đảm bảo chức năng phù hợp của nền tảng của chúng tôi.

  Để biết thêm thông tin, vui lòng xem thông báo cookie của chúng tôi và chính sách bảo mật của chúng tôi .

  Nhận ứng dụng Reddit

  Quét mã QR này để tải xuống ứng dụng ngay bây giờ

  Hoặc kiểm tra nó trong các cửa hàng ứng dụng

  r/ublockorigin

  r/ublockorigin

  Một tiện ích bổ trợ chặn hiệu quả cho các trình duyệt khác nhau. Nhanh chóng, mạnh mẽ và nạc.

  Thành viên trực tuyến

  bởi ThinkBigger01

  Dữ liệu của bạn an toàn như thế nào (mật khẩu, tài liệu google, v.v.) khi sử dụng nguồn gốc ublock?

  Đã cài đặt gần đây Ublock Origin dưới dạng tiện ích mở rộng chrome và hoạt động tốt nhưng đã tự hỏi dữ liệu của bạn an toàn như thế nào, điều gì xảy ra với mật khẩu bạn nhập vào các trang web, Google Docs bạn mở, v.v. Nguồn gốc ublock có xem, thu thập và thậm chí bán tất cả dữ liệu này hay những gì xảy ra với nó vì bạn cung cấp cho họ quyền truy cập vào nó?

  Ý tôi là khi bạn cài đặt tiện ích mở rộng này, trước tiên nó cho bạn biết rằng nó “có thể đọc tất cả dữ liệu trên các trang web bạn truy cập”. Trong các chi tiết mở rộng theo quyền, nó cũng nói rằng nó có thể “đọc lịch sử duyệt web của bạn” và “thay đổi cài đặt liên quan đến quyền riêng tư của bạn” để tất cả không có vẻ rất yên tâm.

  Có ai biết thêm về điều này. Tôi thấy nhóm Origin Ublock cũng ở đây vì vậy có lẽ họ cũng có thể làm rõ. Cảm ơn tất cả các phản hồi tốt về điều này.