Have I Been Pwned Nedir? Nasıl Kullanılır?

İnternet üzerinde kullanılan e-posta adresleri, kullanıcı adları ve parolalar çeşitli veri ihlalleri sonucunda yetkisiz kişilerin eline geçebilir. Özellikle büyük internet platformlarında yaşanan güvenlik olayları, milyonlarca kullanıcıya ait bilgilerin açığa çıkmasına neden olabilir.

Kullanıcıların kişisel bilgilerinin bilinen veri ihlallerinde bulunup bulunmadığını kontrol edebilmesi için geliştirilen hizmetlerden biri Have I Been Pwned (HIBP) platformudur.

Have I Been Pwned, e-posta adreslerinin bilinen veri ihlallerinde yer alıp almadığını araştırmaya yardımcı olan bir güvenlik hizmetidir.

Have I Been Pwned Nedir?

Have I Been Pwned, Avustralyalı siber güvenlik uzmanı Troy Hunt tarafından 2013 yılında oluşturulan bir veri ihlali sorgulama platformudur.

Hizmetin temel amacı, kullanıcıların e-posta adreslerinin bilinen veri ihlallerinde bulunup bulunmadığını öğrenmesini sağlamaktır.

Platform, farklı kaynaklardan elde edilen ve doğrulama süreçlerinden geçirilen veri ihlali kayıtlarını kullanır.

Have I Been Pwned üzerinden:

• E-posta adreslerinin bilinen veri ihlallerinde bulunup bulunmadığı kontrol edilebilir.

• Tespit edilen ihlallerin hangi hizmetlerle ilişkili olduğu incelenebilir.

• İhlallerde açığa çıkan veri türleri hakkında bilgi edinilebilir.

• Gelecekte tespit edilen ihlaller için bildirim alınabilir.

• Parolaların bilinen sızıntı veri kümelerinde bulunup bulunmadığı kontrol edilebilir.

Ancak platform, internette gerçekleşen bütün veri ihlallerinin eksiksiz bir kaydını içermez.

Have I Been Pwned Nasıl Kullanılır?

Have I Been Pwned üzerinden e-posta adresi kontrolü yapmak için herhangi bir program indirmek gerekmez. İşlem internet tarayıcısı üzerinden gerçekleştirilebilir.

1. E-Posta Adresinizi Sorgulayın

1. Have I Been Pwned'in resmî internet sitesini açın.

2. Ana sayfadaki e-posta sorgulama alanını bulun.

3. Kontrol etmek istediğiniz e-posta adresini yazın.

4. Arama işlemini başlatın.

5. Görüntülenen veri ihlali sonuçlarını inceleyin.

Sorgulama sonucunda e-posta adresinin bilinen veri ihlallerinde bulunup bulunmadığı gösterilir.

2. Sorgulama Sonuçlarını Anlayın

Good news — no pwnage found!

Bu sonuç, e-posta adresinin platformun erişilebilir sorgu kayıtlarında tespit edilmediğini gösterir. Ancak adresin hiçbir zaman sızdırılmadığını garanti etmez.

Oh no — pwned!

Bu sonuç, e-posta adresinin bilinen veri ihlallerinden en az birinde bulunduğunu gösterir. İlgili ihlalin ayrıntıları incelenmelidir.

Veri İhlali Ayrıntıları Nasıl İncelenir?

E-posta adresinin bir veri ihlalinde bulunduğu tespit edildiğinde platform, ilgili olay hakkında çeşitli bilgiler gösterebilir.

Bu bilgiler arasında:

• Veri ihlalinin gerçekleştiği hizmetin adı

• İhlalin tarihi

• Etkilenen hesapların sayısı

• Açığa çıkan veri türleri

• Olayla ilgili açıklamalar

yer alabilir.

Compromised data ifadesi, ihlalde açığa çıktığı bildirilen veri türlerini belirtir.

Örneğin bu bölümde e-posta adresleri, kullanıcı adları, parolalar, telefon numaraları veya IP adresleri listelenebilir.

Burada belirtilen veri türleri, ihlalin genel kapsamını gösterir. Her kullanıcının listelenen bütün veri türlerinden etkilendiği kesin olarak söylenemez.

Pwned Passwords Nedir?

Have I Been Pwned'in Pwned Passwords adlı özelliği, parolaların daha önce bilinen veri ihlallerinde görülüp görülmediğini kontrol etmeye yardımcı olur.

Bu hizmet, e-posta adresi sorgulamasından farklı çalışır.

E-posta sorgulaması bir adresin hangi veri ihlallerinde bulunduğunu araştırırken Pwned Passwords belirli bir parolanın bilinen sızıntı kayıtlarında yer alıp almadığını kontrol eder.

Pwned Passwords Nasıl Çalışır?

Pwned Passwords, parola kontrolünde k-anonimlik adı verilen bir yöntem kullanır.

Kontrol sırasında parola yerel olarak kriptografik özet değerine dönüştürülür. Bu özetin yalnızca ilk beş karakteri sorgulama için gönderilir. Dönen sonuçlarla karşılaştırma kullanıcının tarafında gerçekleştirilir.

Böylece parolanın tamamının hizmete gönderilmesine gerek kalmaz.

Bununla birlikte parolalar yalnızca resmî ve güvenilir araçlarda kontrol edilmelidir. Şüpheli internet sitelerine aktif hesap parolaları girilmemelidir.

Veri İhlali Bildirimleri Nasıl Açılır?

Have I Been Pwned, yeni veri ihlallerinde e-posta adresi tespit edildiğinde kullanıcıya bildirim gönderilmesini sağlayan bir özellik sunar.

Notify Me özelliğini etkinleştirmek için:

1. Have I Been Pwned üzerinde Notify Me bölümüne girilir.

2. Takip edilmek istenen e-posta adresi yazılır.

3. Bildirim kaydı başlatılır.

4. E-posta adresine gönderilen doğrulama mesajı açılır.

5. Doğrulama tamamlanır.

Bundan sonra adresin yeni eklenen veri ihlallerinde bulunması durumunda bildirim gönderilebilir.

Bu sistem bütün siber saldırıları anlık olarak tespit etmez. Bildirimler, hizmetin bilgisine ulaşan ve kayıtlarına eklenen veri ihlallerine bağlıdır.

Have I Been Pwned Güvenli mi?

Have I Been Pwned, veri ihlallerini sorgulamak amacıyla geliştirilmiş bir güvenlik hizmetidir.

Platformun açıkladığı çalışma yöntemine göre e-posta adresi sorgulamalarında ilgili hesapların parolaları kullanıcıya gösterilmez. Parola kontrol sistemi de tam parolanın sunucuya gönderilmesini gerektirmeyecek şekilde tasarlanmıştır.

Ancak herhangi bir çevrim içi hizmette olduğu gibi kullanıcıların resmî siteyi kullandığından emin olması gerekir.

Sahte veri ihlali kontrol sayfaları, kullanıcıları kandırarak e-posta adreslerini veya parolalarını toplamaya çalışabilir.

Have I Been Pwned Ücretsiz mi?

Have I Been Pwned'in temel e-posta sorgulama ve parola kontrolü özellikleri ücretsiz kullanılabilir.

Bunun yanında gelişmiş kullanım senaryoları, yüksek hacimli API erişimi ve kurumsal alan adı izleme gibi bazı hizmetlerde ücretli abonelik seçenekleri bulunabilir.

Bireysel kullanıcıların temel veri ihlali kontrolü için ücretli abonelik satın alması gerekmez.

E-Posta Adresim Veri İhlalinde Bulunduysa Ne Yapmalıyım?

Bir e-posta adresinin veri ihlalinde bulunması durumunda öncelikle hangi hizmetin ve hangi veri türlerinin etkilendiği incelenmelidir.

Ardından şu güvenlik işlemleri uygulanabilir:

1. Etkilenen hizmette kullanılan parola değiştirilmelidir.

2. Aynı parola başka hesaplarda kullanılıyorsa bu hesapların parolaları da yenilenmelidir.

3. Çok faktörlü kimlik doğrulama etkinleştirilmelidir.

4. Hesaplardaki tanınmayan oturumlar sonlandırılmalıdır.

5. Kurtarma e-posta adresleri ve telefon numaraları kontrol edilmelidir.

6. Şüpheli e-postalara ve sahte giriş sayfalarına karşı dikkatli olunmalıdır.

7. Finansal bilgiler etkilenmişse ilgili banka veya ödeme kuruluşuyla iletişime geçilmelidir.

E-posta adresinin sızdırılması, e-posta hesabının mutlaka ele geçirildiği anlamına gelmez. Ancak parolalar veya diğer hassas bilgiler de açığa çıktıysa ek önlemler gerekebilir.

Have I Been Pwned Kayıtlarından Bilgiler Silinebilir mi?

Have I Been Pwned, geçmişte gerçekleşmiş veri ihlallerine ilişkin kayıtlar tutar.

Kullanıcının parolasını değiştirmesi, geçmişteki veri ihlali kaydının otomatik olarak ortadan kalkmasını sağlamaz.

Platform, e-posta adresinin herkese açık sorgulama sonuçlarında görünmesini sınırlandırmaya yönelik seçenekler sunabilir. Ancak böyle bir işlem, sızdırılmış bilgilerin internet üzerindeki diğer kopyalarını silmez.

Sonuç

Have I Been Pwned, e-posta adreslerinin ve parolaların bilinen veri ihlallerinde bulunup bulunmadığını kontrol etmeye yardımcı olan bir siber güvenlik hizmetidir.

E-posta sorgulama, Pwned Passwords ve veri ihlali bildirimleri gibi özellikleri sayesinde kullanıcılar geçmişteki güvenlik olayları hakkında bilgi edinebilir.

Bununla birlikte platformda herhangi bir kayıt bulunmaması, hesabın tamamen güvende olduğunu göstermez. Güçlü ve benzersiz parolalar kullanmak, çok faktörlü kimlik doğrulamayı etkinleştirmek ve hesap güvenlik ayarlarını düzenli olarak kontrol etmek önemini korur.