Softonic

Veri Sızıntısı E-posta Kontrolcüsü

Adım 1 / 2
E-postanızı asla sunucularımıza aktarmayız. Kontrol, düğmeye tıkladığınızda doğrudan Have I Been Pwned üzerinde yapılır.
Geçerli bir e-posta adresi girin.

E-postanız bir veri ihlalinde görünüyorsa: o parolayı yeniden kullanılmış tüm yerlerde değiştirin ve iki faktörlü kimlik doğrulamayı açın.

Bir e-posta adresi girin; sistem bu adresi Have I Been Pwned tarafından yönetilen kamuya açık veri sızıntıları endeksiyle karşılaştırır. Adresin kaç farklı sızıntıda yer aldığını, her sızıntının adını (LinkedIn 2016, Adobe 2013, Koleksiyon #1 vb.) ve hangi tür verilerin ifşa edildiğini gösterir; böylece şifrenizi değiştirmeli, kartınızı kontrol etmelisiniz mi yoksa sadece phishing tehlikelerine karşı uyanık kalmalısınız mı bilmenize yardımcı olur.

Bir e-postada güvenlik ihlallerinin olup olmadığını nasıl kontrol edersiniz?

  1. 1

    Bir e-posta adresi girin

    Adresin tam metni "ad@alan.tld" formatında olmalıdır. Kontrol aracı herhangi bir veri sorgulamadan önce sözdizimini doğrular.

  2. 2

    Arama işlemi gönderin

    Araç, söz konusu adres için "Have I Been Pwned" birleşik aramasını açar. HIBP ise gerçek güvenlik ihlali eşleme işlemi yapar.

  3. 3

    Sonucu gözden geçirin

    Bir ihlal sayısını (örneğin "7 ihlalde tespit edildi") ve her ihlalin adı, tarihi ile ifşa edilen veri türlerinden oluşan bir liste göreceksiniz.

  4. 4

    Listelenenlerine göre hareket edin

    O e-posta ile yeniden kullandığınız şifreleri değiştirin, etkilenen hizmetlerde iki faktörlü kimlik doğrulamayı etkinleştirin ve taze bir sızıntının ardından gelen haftalarda hedefli oltalamaya (phishing) karşı tetikte olun.

“Veri sızıntısı” olarak ne kabul edilir?

Veri sızıntısı, bir hizmetteki verilerin, bu verileri tutan kuruluşun dışına sızdırıldığı veya satıldığı her türlü olaydır. HIBP endeksi şunları kapsar:

Olay türü Örnek Genellikle sızan bilgiler
Sunucu ihlali Adobe 2013, LinkedIn 2016 E-postalar, hash’lenmiş şifreler, bazen düz metin şifreler
Credential stuffing dökümleri Collection #1 (2019) Eski sızıntılardan derlenmiş e-posta/şifre çiftleri
Toplanan (scraping) kamuya açık veriler LinkedIn 2021 veri toplama Kamuya açık profil alanları, şifre yok
Forum sızıntıları MyFitnessPal 2018 E-postalar, kullanıcı adları, hash’lenmiş şifreler
Üçüncü taraf tedarikçi hack’leri Çeşitli SaaS sağlayıcıları Tedarikçi neyi tutuyorsa o

Bir sızıntıda yer alırsanız ne yapmalısınız

  1. Yeniden kullanılan şifreleri belirleyin. Sızan sitede belirlediğiniz ve başka yerlerde de kullandığınız her şifre değiştirilmelidir. Yeniden kullanımı hızlıca bulmak için bir şifre yöneticisi kullanın.
  2. Sızan şifreyi değiştirin. Yeniden kullanılmasa bile değiştirin; dökümler yıllarca dolaşımda kalır.
  3. İki faktörlü kimlik doğrulamayı açın: en kritik hesaplarda (e-posta, banka, şifre yöneticisi, iş SSO’su). Mümkünse SMS yerine TOTP veya passkey kullanın.
  4. Hedefli oltalamaya (phishing) dikkat edin. Taze sızıntılar, sızan verileri kullanan kişiselleştirilmiş dolandırıcılık e-postaları doğurur. Bir e-posta fazlasını biliyor gibiyse phishing olduğunu varsayın ve ayrı bir kanaldan doğrulayın.
  5. Sızıntının ne kadar eski olduğunu göz önünde bulundurun. 2012’deki bir sızıntı bugün büyük ölçüde gürültüdür; 2024’teki bir sızıntı hâlâ önemlidir.

Her sızıntı denetleyicisinin sınırları

  • Her sızıntı kamuya açık değildir. Özel şirketlerdeki olaylar ve kolluk kuvvetlerinin el koymaları çoğu zaman aylarca, yıllarca, hatta hiçbir zaman kamuya açık endekse düşmez.
  • “Bulunamadı” sonucu “güvenli” anlamına gelmez. Yalnızca e-postanızın bilinen herhangi bir sızıntıda henüz görünmediği anlamına gelir.
  • E-postanızı hiç tutmamış hizmetlerin sızıntıları o e-postayı etkileyemez; ancak şifre yeniden kullanımı başkalarının verileri üzerinden sizi yine de tehlikeye atabilir.

Daha sağlıklı alışkanlık

Sızıntı kontrolleri tepkiseldir. Proaktif alışkanlık, her yerde benzersiz şifreler tutan bir şifre yöneticisi kullanmak ve destekleyen her hesapta iki faktörlü kimlik doğrulamayı açık tutmaktır. Bu denetleyiciyi gerçek zamanlı bir alarm değil, periyodik bir denetim olarak görün.

Sık Sorulan Sorular

Evet, arama işlemi kamuya açık Have I Been Pwned API’si üzerinden gerçekleştirilmektedir; bu nedenle e-postanızın sunucularına ulaşması gerekmektedir. Talep HTTPS protokolü kullanır ve HIBP kendi gizlilik politikasını yayımlar. Bu site üzerinde yalnızca standart erişim günlükleri dışında hiçbir veri saklanmamaktadır.

Bu, daha önce meydana gelen güvenlik ihlallerinin bir araya getirilmesidir. En etkili adım, birden fazla sitede kullanmış olduğunuz her şifreyi değiştirmek ve ardından şifre yöneticisini etkinleştirmek; böylece şifreleri tekrar kullanmak zorunda kalmazsınız.

Burada değil. Şifreler için k-anonimlik API’sini kullanan özel bir kontrol aracı kullanın; bu araç yalnızca şifre hash’inin ilk 5 karakterini gönderir, böylece şifrenin kendisi cihazınızdan asla çıkmaz.

Her zaman değil. Bazı sızıntılarda yalnızca e-posta adresleri veya telefon numaraları sızmıştır. Diğerlerinde ise kırılmış olabilecek ya da kırılmamış şifre hash değerleri sızmıştır. Hangi bilgilerin ifşa edildiğini öğrenmek için her sızıntıya ait “ele geçirilen veriler” listesine bakın.

Scraping sızıntıları kamuya açık verileri toplar; birleştirme (aggregation) sızıntıları ise daha eski sızıntıları bir araya getirir. Ayrıca yıllar önce kaydolup bunu unutmuş olabilirsiniz ya da birisi adresinizi onaysız kullanmış olabilir.

İlgili Araçlar

API Endpoint Kontrol Aracı

CORS izni olan bir HTTP veya HTTPS endpointini tarayıcıdan test edin. Son durumu, açılan başlıkları, süreyi ve sınırlı gövde önizlemesini inceleyin.

DNS Sorgusu

Terminal açmadan herhangi bir alan adının A, AAAA, MX, TXT, NS, CNAME ve SOA DNS kayıtlarını sorgulayın.

E-posta Üstbilgisi Analiz Aracı

Ham e-posta üstbilgilerini tarayıcınızda gizlilikle analiz edin. Mesajı yüklemeden Received geçişlerini, süreleri ve SPF, DKIM, DMARC, ARC verilerini inceleyin.

Hız testi

Tarayıcıda hızlı, ücretsiz bir internet hız testi yapın. İndirme hızınızı Mbps cinsinden, ayrıca gecikme ve jitter değerini ölçün ve bağlantınızın 4K yayın, oyun ve görüntülü görüşmelere hazır olup olmadığını görün. Uygulama ve kayıt gerektirmez.

Tarayıcı Bilgisi Algılayıcı

Tarayıcınızın ne raporladığını görün: user agent, motor, sürüm, OS, cihaz türü, ekran çözünürlüğü, saat dilimi, dil ve genel IP.

IP adresi sorgulama

Herkese açık bir IPv4 veya IPv6 adresini sorgulayarak yaklaşık ülke, bölge, şehir, koordinat, ISS, ASN, kuruluş ve saat dilimini görün.

Araç diğer dillerde mevcuttur