E-Posta Adresiniz ve Şifreniz Çalındı mı? 10 Saniyede Kontrol Edin: Have I Been Pwned!

SİTE ADI VE BAĞLANTILAR:

• Site Adı: Have I Been Pwned (HIBP)

  Sponsorlu

• Resmî URL: https://haveibeenpwned.com/

• Köken / Hizmet Dili: Avustralya (Troy Hunt - Siber Güvenlik Araştırmacısı) / İngilizce

• Gizlilik Politikası ve Güvenlik Bilgisi: https://haveibeenpwned.com/Privacy ve https://haveibeenpwned.com/About

• Yıllar önce üye olduğunuz bir yemek sipariş sitesi, bir oyun forumu, bir tasarım uygulaması ya da alışveriş platformu siber saldırıya uğradığında, oradaki e-posta adresiniz ve şifreniz internetteki korsan listelerine düşebilir. Eğer aynı şifreyi ana e-postanızda veya sosyal medya hesaplarınızda da kullanıyorsanız, hesabınızın bir sabah aniden çalınması işten bile değildir. Peki e-posta adresinizin bugüne kadar dünyadaki hangi veri sızıntılarında (data breach) yer aldığını nasıl öğrenebilirsiniz? Dünya çapında devlet kurumlarının ve siber güvenlik uzmanlarının referans kabul ettiği tek bir adres var: Have I Been Pwned.

  Ünlü güvenlik araştırmacısı Troy Hunt tarafından kurulan bu ücretsiz servise sadece e-posta adresinizi yazıyorsunuz (kesinlikle şifrenizi yazmıyorsunuz!) ve sistem saniyeler içinde milyarlarca sızdırılmış kayıt arasında adresinizin geçip geçmediğini tarıyor. Eğer adresiniz bir sızıntıda yer aldıysa, hangi tarihte, hangi siteden (örneğin Canva, LinkedIn, Adobe vb.) ve hangi verilerinizin (sadece e-posta mı yoksa şifre ve telefon numarası da mı) sızdığını tek tek raporluyor.

• ADIM ADIM KULLANIM:

  1. Tarayıcınızdan yalnızca resmi adres olan https://haveibeenpwned.com/ adresine girin.

  2. Ekranın ortasındaki arama kutusuna kontrol etmek istediğiniz e-posta adresinizi yazın ve "pwned?" butonuna tıklayın (Dikkat: Bu kutuya asla şifrenizi yazmayın, sadece e-posta adresinizi yazın).

  3. Eğer ekran Yeşil renge döner ve "Good news — no pwnage found!" yazarsa, e-posta adresiniz bilinen büyük veri sızıntılarında yer almıyor demektir.

  4. Eğer ekran Kırmızı renge döner ve "Oh no — pwned!" uyarısı çıkarsa, sayfayı biraz aşağı kaydırarak e-postanızın hangi yıllarda hangi sitelerin veri ihlalinde sızdırıldığını ve "Compromised data" satırında şifrenizin de sızıp sızmadığını okuyun.

  5. Listede gördüğünüz sitelerdeki (ve onlarla aynı şifreyi kullandığınız diğer tüm hesaplarınızdaki) şifrelerinizi hemen değiştirin, iki aşamalı doğrulamayı (2FA) açın ve üst menüdeki "Notify me" sekmesinden e-postanızı kaydederek gelecekte yeni bir sızıntı olursa ücretsiz uyarı almayı aktif edin.

• GEREKSİNİMLER VE SINIRLAR: Üyelik şartı yoktur, bireysel e-posta sorgulamaları ücretsiz ve sınırsızdır. Geçmiş yıllarda kısa bir süre desteklenen telefon numarasıyla arama özelliği gizlilik politikaları gereği genel web arayüzünden kaldırılmıştır; şu anda e-posta adresi üzerinden sorgulama yapılmaktadır. Arayüz dili İngilizcedir.

• GİZLİLİK VE GÜVENLİK: Resmî gizlilik politikasına göre, arama kutusuna yazdığınız e-posta adresleri kaydedilmez veya üçüncü kişilerle paylaşılmaz. Sitede yer alan "Passwords" sekmesinde bile k-Anonymity adı verilen kriptografik bir yöntem (Cloudflare iş birliğiyle) kullanılır; ancak genel güvenlik kuralı olarak alışık olmadığınız hiçbir web formuna aktif kullandığınız şifrenizi girmemeniz, kontrolü yalnızca e-posta adresinizle yapmanız en güvenli yoldur. Ayrıca sahte/benzer alan adlarına karşı adresi doğrudan haveibeenpwned.com olarak kontrol edin.

• AVANTAJLAR, DEZAVANTAJLAR VE KİMLERE UYGUN:

  • Avantajlar: Dünyanın en güvenilir ve en geniş veri ihlali veri tabanı, saniyeler içinde ücretsiz kontrol, hangi siteden hangi verinin sızdığını şeffafça göstermesi, gelecekteki ihlaller için ücretsiz e-posta bildirimi.

  • Dezavantajlar: Sadece sızıntıyı tespit eder; şifrenizi sizin yerinize değiştirmez veya hesabınızı otomatik kurtarmaz (aksiyonu kullanıcının alması gerekir).

  • Kimlere Uygun: İnternette e-posta adresi olan, sosyal medya, bankacılık ve e-ticaret kullanan herkes.

• KISA SONUÇ: Sosyal medya veya YouTube kanalınızın bağlı olduğu e-posta adresinin güvenliğini kontrol etmek için yılda en az birkaç kez uğramanız gereken hayati bir sitedir. Hemen şimdi en eski e-posta adresinizi yazıp geçmişte hangi sitelerden veri sızıntısına takıldığını kontrol edin!