Veri İhlali Kontrolü
Have I Been Pwned
https://haveibeenpwned.com/
Ne işe yarar?
Have I Been Pwned, veri ihlali öz kontrolü ve kurumsal maruziyet incelemesi için seçilmiş bir araç. Kendi hesabınızın veya yetkili olduğunuz alan adının bilinen ihlallerde görünüp görünmediğini kontrol etmek gerektiğinde pratik bir başlangıç noktasıdır. Sonucu rapora almadan önce bağımsız kaynakla doğrulayın.
Ne zaman kullanılır?
- Have I Been Pwned ile kendi e-posta adresinizin bilinen ihlallerde yer alıp almadığını kontrol edebilirsiniz.
- Yetkili kurumsal alan adları için maruziyet bulgularını parola sıfırlama ve MFA önerileriyle raporlayabilirsiniz
Ne zaman kullanılmaz?
Have I Been Pwned kullanılırken kapsamı, hukuki dayanağı ve veri minimizasyonunu yazılı tutun. Bu kaynaklar kendi hesaplarınız, rızalı kullanıcılar veya yetkili kurumsal savunma içindir; çalıntı veri arama ya da ticareti yapılmamalıdır.
Güvenli örnek iş akışı
Have I Been Pwned ile kendi e-postanızı veya onaylı alan adını kontrol edin, ihlal adlarını not edin, parola değişimi ve MFA önerin.
Doğrulama yöntemi
Have I Been Pwned çıktısını doğrudan sonuç kabul etmeyin. Yalnızca resmi öz kontrol akışlarını kullanın; üçüncü kişilere ait veriyi aramayın veya ifşa etmeyin.
Kontrol kaydı
Son kontrol: 2026-04-27. Risk seviyesi: Orta. Erişim, ücret ve kullanım şartları canlı kullanım öncesi yeniden kontrol edilmeli.
Yanlış pozitif ihtimali
İhlal kontrol sonuçları hesap sahipliği veya aktif risk hakkında sınırlı bilgi verir. Yalnızca yetkili hesap ve alan adı için kullanılmalıdır.
Sık yapılan hatalar
- Tek sonuçtan kesin hüküm çıkarmak.
- Son kontrol tarihi, kaynak bağlamı veya arşiv tarihini not etmemek.
- Bu kaynağın verdiği sinyali başka bir kaynakla karşılaştırmadan rapora almak.
Kullanım uyarısı
