Bir platformda ihlal yaşandığında, saldırganlar orada durmaz. Sızdırılan kullanıcı adlarını alır ve diğer servislerde denerler. Aynı kullanıcı adını tekrar kullanıyorsanız, bu tek ihlal tüm dijital hayatınızın haritası haline gelir.
Kullanıcı adı tekrarının ihlali nasıl büyüttüğü
Saldırganlar kimlik bilgisi doldurma yöntemini kullanır: bir ihlalden elde ettikleri kullanıcı adı/şifre çiftini diğer platformlarda denerler. Kullanıcı adını tekrar kullanmak bunu kolaylaştırır. Şifreler farklı olsa bile, kullanıcı adı tek başına bağlantılı hesapları, profil verilerini ve kurtarma e-postalarını ortaya çıkarabilir.
Kullanıcı adı araması neyi ortaya çıkarır
Bir kullanıcı adı araması, kullanıcı adınızı kamuya açık kaynaklarda tarar. Kullanıcı adının nerede bulunduğunu, hangi platformların aktif olduğunu ve bazen profil özetlerini gösterir. Bu, her siteye giriş yapmadan maruz kalma yüzeyinizi görmenize yardımcı olur.
Platform mekanikleri ve tuzakları
- Soft-404’ler: Bazı siteler, var olmayan kullanıcılar için bile genel bir sayfa göstererek 200 OK durumu döndürür. Bu, aramalarda yanlış pozitiflere neden olabilir.
- Kullanıcı adı varyantları: Saldırganlar yaygın varyantları dener: alt çizgiler, sayılar veya noktalar. Yalnızca tam eşleşmeleri kontrol eden bir arama bunları kaçırabilir.
- Platform tuhaflıkları: GitHub gibi geliştirici platformları genellikle gerçek isimleri ve e-postaları commit geçmişinde ortaya çıkarır. Steam gibi oyun ağları, takma adları ve arkadaş listelerini gösterebilir.
| Kategori | Örnek platformlar | Tekrarın ortaya çıkardıkları |
|---|---|---|
| Sosyal medya | Twitter/X, Instagram, Reddit | Gerçek isim, konum, sosyal çevre |
| Geliştirici platformları | GitHub, GitLab, Stack Overflow | E-posta, kod, işveren |
| Oyun ağları | Steam, Chess.com | Takma adlar, oyun geçmişi |
| Profesyonel | LinkedIn, About.me, Gravatar | İş geçmişi, iletişim bilgileri |
Maruz kalmanızı nasıl kontrol edersiniz
TraceSeek, bir kullanıcı adını 3.000+ platformda 20-30 saniye içinde kontrol eder. İlk tarama ücretsizdir ve hesap gerektirmez. Sosyal medya, geliştirici platformları, medya & yaratıcı siteler, oyun ağları, profesyonel topluluklar, forumlar ve tanışma uygulamalarını kapsar. Kullanıcı adınızın nerede göründüğünü bulmak için kullanın, ardından hangi hesapları güvenceye alacağınıza veya sileceğinize karar verin.
Dürüst sınırlar
Bir arama yalnızca kamuya açık verileri bulur. Doğrudan ihlal edilmiş veritabanlarını, özel profilleri veya farklı kullanıcı adları altındaki hesapları göremez. Bir başlangıç noktasıdır, tam bir denetim değildir. İhlale özgü kontroller için, kullanıcı adı aramalarının yanında Have I Been Pwned gibi servisleri kullanın.
Sonraki adımlar
- Kamuya açık hesaplarınızı haritalamak için bir kullanıcı adı araması yapın.
- Mümkünse platform başına benzersiz kullanıcı adları kullanın.
- Kritik hesaplarda iki faktörlü kimlik doğrulamayı etkinleştirin.
- İhlallerden sonra yeni görünümleri izleyin.