E-posta Adresin Veri Sızıntısında mı? “Have I Been Pwned” ile Hemen Kontrol Et!

Günümüzde kullandığımız neredeyse her web siteye üye oluyoruz: sosyal medya, alışveriş siteleri, forumlar, oyun hesapları…
Ancak bu sitelerden birinde yaşanan veri sızıntısı, farkında olmadan senin e-posta adresini veya şifreni de açığa çıkarmış olabilir.
Peki bunu nasıl anlayacaksın?
Cevap: Have I Been Pwned sitesiyle 👇
💡 Have I Been Pwned Nedir?
Have I Been Pwned (HIBP), dünyaca ünlü güvenlik uzmanı Troy Hunt tarafından oluşturulmuş bir web sitesidir.
Bu site, geçmişte yaşanan veri sızıntılarında senin e-posta adresin veya telefon numaranın yer alıp almadığını kontrol eder.
Kısacası:
“Hesabın bir siber saldırıda ele geçirilmiş mi?” sorusunun cevabını birkaç saniyede verir.
🧭 Nasıl Kullanılır?
- Tarayıcından https://haveibeenpwned.com adresine git.
- Ortadaki kutuya e-posta adresini yaz.
- ‘pwned?’ tuşuna bas.
- Karşına iki olasılık çıkar:
- 🟢 Good news — no pwnage found!
→ E-postan hiçbir sızıntıda görünmemiş. - 🔴 Oh no — pwned!
→ E-posta adresin bazı sızıntılarda geçmiş. Hangi sitede olduğunu aşağıda liste olarak gösterir.
- 🟢 Good news — no pwnage found!
🔒 Site Güvenli mi?
Evet, tamamen güvenlidir ✅
- Sitenin sahibi Microsoft güvenlik uzmanı Troy Hunt’tır.
- E-postanı girmen yeterli, şifreni kesinlikle istemez.
- Şifre kontrolü yaparsan bile, şifrenin tamamı siteye gönderilmez (gizlilik için “k-anonymity” sistemi kullanılır).
Kısacası:
“E-posta adresini girmen riskli değildir, ama şifreni hiçbir siteye yazma.”
⚠️ Eğer Pwned Çıktıysan Ne Yapmalısın?
E-posta adresin bir sızıntıda geçmişse, şu adımları hemen uygulaman gerekir:
- Şifreni hemen değiştir.
- Aynı şifreyi başka sitelerde kullandıysan, hepsinde değiştir.
- İki adımlı doğrulamayı (2FA) aktif et.
- Parola yöneticisi kullanarak her siteye farklı ve güçlü şifre oluştur.
- Oltalama (phishing) e-postalarına karşı dikkatli ol.
Çünkü sızan veriler dolandırıcılar tarafından kullanılabilir.
🧠 Ekstra Bilgiler
- “Pwned” kelimesi hacker jargonunda “owned” yani “ele geçirilmiş” anlamına gelir.
- HIBP veritabanında milyarlarca sızdırılmış kayıt bulunur.
- Pek çok büyük şirket, kendi kullanıcılarını kontrol etmek için bu sistemi kullanır.
💬 Sonuç
Kısacası, Have I Been Pwned güvenli, ücretsiz ve kullanımı son derece kolay bir araçtır.
E-posta adresinin geçmişte siber saldırılarda yer alıp almadığını öğrenmek için birkaç saniyeni ayırman yeterli.
🔗 Hemen kontrol et: https://haveibeenpwned.com
Unutma:
Şifre güvenliği, dijital hayatta en önemli savunma hattıdır.
Aynı şifreyi her yerde kullanmak, tüm hesaplarını riske atmak demektir.