Identity Leak Checker - Byłeś już szpiegowany?

[cygan]

po ostatnim i aktualnym dataleaku u dobrze znanego producenta sprzętu ledger i podstawowej idei mole0815 chciałem przedstawić wam kilka ciekawych stron, gdzie można się dowiedzieć wpisując swój adres e-mail, czy adres ten pojawia się w różnych leakowanych bazach danych.

https://sec.hpi.de/ilc/search?lang=en
jeśli podałeś tutaj swój e-mail adres, to po kilku sekundach otrzymasz całą listę przez twoją poczte elektroniczną i dostaniesz mozliwość zobaczyć, w jakiej formie twój adres e-mail został szpiegowany...

https://haveibeenpwned.com/
na tej stronie jest również możliwość sprawdzenia używanych haseł... ale proszę nie robić tego online, tylko poprzez pobrania (tutaj) i lokalnego wyszukiwania!

[adamvp]

Na ile te strony sa bezpieczne?
Czy nie ma zadnego ryzyka, ze dopiero wpisanie maila rozpocznie szpiegowanie? Dla kolegi pytam 

[wwzsocki]

Na ile te strony sa bezpieczne?

Powiem szczerze, że to była pierwsza myśl jaka mi przyszła do głowy.

Jestem ciekaw czy jakoś sprawdziłeś te strony przed opublikowaniem tutaj?

[Rath_]

Czy nie ma zadnego ryzyka, ze dopiero wpisanie maila rozpocznie szpiegowanie? Dla kolegi pytam  

Korzystam z https://haveibeenpwned.com/ od lat i nic takiego nigdy nie miało miejsca. Ta sama strona oferuje także opcję sprawdzenia czy i ewentualnie ile razy nasze hasło znalazło się w jakimś wycieku. Oczywiście, jest możliwość pobrania tej listy na swój komputer. Paczka waży około 10 GB. A tak przy okazji, czy ktoś z Was ucierpiał przez wyciek bazy danych Ledgera?

Edit: Właśnie przeczytałem pierwszy post drugi raz. Cygan już wspomniał o tej możliwości

[cygan]

Na ile te strony sa bezpieczne?
Czy nie ma zadnego ryzyka, ze dopiero wpisanie maila rozpocznie szpiegowanie? Dla kolegi pytam 

a co na takiej stronie ma byc niebezpieczne - podanie jakiegos email adresu zeby go tylko sprawdzic?

[adamvp]

Na ile te strony sa bezpieczne?
Czy nie ma zadnego ryzyka, ze dopiero wpisanie maila rozpocznie szpiegowanie? Dla kolegi pytam 

a co na takiej stronie ma byc niebezpieczne - podanie jakiegos email adresu zeby go tylko sprawdzic?

no np o tyle, ze to moze uruchomic procedure chocby wysylania spamu w najlepszym razie, bo jednak coraz to nowsze metody hakerskie powstaja az strach myslec do czego to moze dojsc,
swoja droga najwieksze zagrozenie czyha tam gdzie sie go nie spodziewamy.. niestety

[malevolent]

Troy Hunt (autor haveibeenpwned) to nie jakiś random, i nie opłacałoby mu się nadużywać zaufania jakie zdobył przez lata prowadzenia tej strony. Nie chodzi nawet o sprawdzenie samego faktu, że nastąpił wyciek adresów email danego dnia, z określonej strony, ale też zorientowanie się jakie inne dane mogły wycieknąć. Jak np. adresy zamieszkania i numery telefonu też wyciekają to słabo.

Pierwszej strony nie znam, ale zdaje się za nią stać jakaś niefejkowa niemiecka uczelnia.