[Segurança] Breach Level Index

Um site interessante para acompanhar as estatísticas de vazamento de dados é o Breach Level Index:

Ele mostra estatísticas sobre a quantidade total de dados vazados desde 2013, incluindo quanto isso representa de vazamentos por dia, hora, minuto e segundo. Outros dados interessantes apresentados no site:

• Somente 4% das informações vazadas eram protegidas por criptografia :(
• As empresas de Tecnologia representam o maior percentual de dados vazados, 42,38% do total;
• 61,79% dos vazamentos foram causadas por pessoas maliciosas externas

Se você ficou assustado com estas estatísticas, o próximo passo é descobrir se os seus dados já vazaram em algum momento. Há dois sites bem legais para informar se o seu login e senha consta em algum do vazamentos conhecidos:

• Have I Been Pwned? (veja aqui meu post sobre ele)
• Minha Senha (nacional)

Eu, particularmente, acho o HaveIbeenpwned mais útil: ele mostra em quais vazamentos os seus dados estavam expostos, enquanto o Minhasenha te envia somente um pedaço da senha vazada, sem informar em qual leal estava ou de onde ele vazou. Na prática, com a informação disponível no HaveIbeenpwned você tem melhor noção de que informação foi vazada e qual é o impacto. Por exemplo se você souber que vazou a sua senha do site ABC em 2010, você consegue alterar aquela senha, e pode se lembrar se usava a mesma senha em outros lugares.