E-postan Veri Sızıntısında mı? Have I Been Pwned ile Nasıl Kontrol Edilir?

E-posta adresinin ve şifrenin bilinen veri sızıntılarında geçip geçmediğini ücretsiz Have I Been Pwned ile kontrol et, sızıntı çıkarsa ne yapacağını adım adım öğren.

Üye olduğun bir site saldırıya uğradığında e-posta adresin, kullanıcı adın ve bazen şifren internette dolaşmaya başlar; sen bundan çoğu zaman haberdar olmazsın. Have I Been Pwned, bilinen sızıntılarda toplanan adresleri aranabilir hâle getiren ücretsiz bir hizmettir ve e-postanın hangi sızıntılarda geçtiğini birkaç saniyede gösterir.

Sonuç, hangi hesabının şifresini hemen değiştirmen gerektiğini söyler. Aynı site şifrenin daha önce sızmış bir şifre olup olmadığını da, şifreyi açıkça göndermeden kontrol etmeni sağlar.

Süre15 dakika
ZorlukKolay
Adımlar8

🧰 Gerekenler

Kontrol etmek istediğin e-posta adresi
Bu adresin gelen kutusuna erişim (bildirim ve hassas sızıntılar için)
Sızıntı çıkan hesapların şifrelerini değiştirmek için bu hesaplara giriş imkânı

Adımlar

Siteyi doğru adresten aç Tarayıcının adres çubuğuna haveibeenpwned.com yaz; sızıntı uyarısı taşıyan e-posta ya da mesajlardaki bağlantılardan girme. Ana sayfadaki "Check if your email address is in a data breach" başlıklı arama kutusu doğrudan önüne gelir. E-posta araması için üye olman gerekmez.
E-posta adresini arat Arama kutusuna e-posta adresini yaz ve Check düğmesine bas. Aynı anda yalnız bir adres ya da kullanıcı adı aranabilir. Birden fazla adresin varsa her birini ayrı ayrı kontrol et; özellikle yıllardır kullandığın eski adreslerini atlama.
Sonucu oku "Good news — no pwnage found!" yazıyorsa adres sitede yüklü sızıntıların hiçbirinde bulunmamış demektir. "Oh no — pwned!" yazıyorsa aşağıdaki Data Breaches listesinde adresinin geçtiği her sızıntı görünür. Paste Records bölümü varsa adresin herkese açık metin paylaşım sitelerinde de bulunmuş demektir.
Hangi bilgilerin sızdığına bak Listede her sızıntının adına tıklayınca ayrıntı sayfası açılır. Compromised Data bölümü o sızıntıda neyin açığa çıktığını gösterir: e-posta, kullanıcı adı, şifre, telefon, doğum tarihi gibi. Listede Passwords geçen sızıntıları öncelikli say; şifre şifrelenmiş olarak sızmış olsa bile değiştirmek gerekir.
Şifreleri değiştir, iki adımlı doğrulamayı aç Şifresi sızan sitede şifreni hemen değiştir. Aynı şifreyi başka hesaplarda da kullandıysan onları da tek tek değiştir; saldırganlar sızan e-posta ve şifre çiftlerini başka sitelerde otomatik olarak dener. İşe e-posta hesabından başla, çünkü diğer hesapların şifre sıfırlama bağlantıları oraya gelir. Destekleyen her hesapta iki adımlı doğrulamayı aç.
Şifreni Pwned Passwords ile dene Üst menüden Passwords sayfasına geç, "Password to check" kutusuna şifreyi yaz ve Check düğmesine bas. Site, şifreyi göndermeden önce anonimleştirdiğini ve şifreleri kimlikle eşleştirmeden sakladığını belirtiyor. "Oh no - pwned!" ile birlikte kaç kez görüldüğü yazıyorsa bu şifreyi hiçbir yerde kullanma. Temiz çıkması şifrenin güçlü olduğu anlamına gelmez, yalnız sitedeki listelerde olmadığını gösterir.
Hassas sızıntılar için panele gir Bazı sızıntılar, o sitede üye olmak bile kişiye zarar verebileceği için "sensitive" sayılır ve herkese açık aramada gösterilmez. Bunları görmek için Dashboard sayfasında e-posta adresini yazıp Sign In ile giriş bağlantısı iste ve gelen e-postadaki bağlantıya tıkla. Giriş yapınca Personal altındaki Breaches bölümünde hassas olanlar dahil tüm sızıntılar listelenir.
Yeni sızıntılar için bildirim aç Menüden Notify Me sayfasını aç, e-posta adresini yaz, robot olmadığını doğrulayan kutuyu işaretle ve Notify Me düğmesine bas. Gelen kutuna düşen doğrulama bağlantısına tıklayınca kayıt tamamlanır. Bundan sonra adresin yeni bir sızıntıda görünürse haber alırsın. E-posta [email protected] adresinden gelir; görmüyorsan spam klasörüne bak.

⚠ Bu rehber genel bilgilendirme amaçlıdır. Uygulamadan doğabilecek sonuçlardan Yudum sorumlu tutulamaz; resmî işlemlerde her zaman ilgili kurumun kendi açıklamasını esas al. Kurumların adımları ve ücretleri zaman içinde değişebilir.