Foto: Freepik
Co je Have I Been Pwned a proč by vás to mělo zajímat?
Have I Been Pwned (HIBP) je webová služba, kterou provozuje renomovaný bezpečnostní expert Troy Hunt. Jejím hlavním cílem je umožnit komukoli rychlou kontrolu, zda se jeho e-mailová adresa nachází v některém z veřejně známých úniků dat. Ať už šlo o prolomení hesel u Adobe, Dropboxu nebo třeba LinkedInu, HIBP vás může varovat dřív, než někdo zneužije vaše přihlašovací údaje.
Po redesignu webu zůstává hlavní funkce nezměněná – stačí zadat svou e-mailovou adresu a ihned zjistíte, zda byla někdy součástí hackerského úniku. Služba aktuálně zahrnuje 15 miliard účtů z celkem 885 uniklých databází.
Novinky, které stojí za pozornost
Redesign ale nepřinesl jen kosmetické změny. HIBP získal několik nových funkcí – a s některými se také rozloučil.
Foto: Freepik
🆕 Vylepšené zobrazení úniků
Každá databáze nyní má vlastní stránku. Zjistíte na ní:
- kdy k úniku došlo,
- jaká data byla kompromitována (např. hesla, e-maily, IP adresy),
- kolik účtů bylo zasaženo,
- kdy byla data zařazena do HIBP.
U většiny úniků najdete i praktické rady, co dělat – například změnit heslo nebo zapnout dvoufázové ověření (2FA).
🆕 Osobní Dashboard
Jednou z největších novinek je Dashboard, tedy osobní přehled úniků. Po ověření e-mailu (přijde vám kód) získáte centralizovaný pohled na to, jaké informace o vás kdy unikly.
Každý e-mail má ale svůj vlastní Dashboard – zatím je nelze spojit pod jeden účet. Pokud tedy používáte více e-mailových adres, musíte je spravovat zvlášť.
A co se naopak změnilo k horšímu?
V nové verzi už nelze vyhledávat podle uživatelských jmen nebo telefonních čísel. Dříve to bylo možné, ale týkalo se to jen dvou konkrétních služeb – Snapchatu a Facebooku.
Troy Hunt rozhodnutí vysvětlil takto:
- Telefonní čísla se obtížně zpracovávají kvůli různým formátům.
- SMS notifikace jsou nákladné, takže HIBP nemůže automaticky varovat uživatele.
- Uživatelská jména nejsou univerzálně unikátní a mohla by vést ke zmatení nebo falešné shodě.
Obě možnosti ale zůstávají dostupné přes API, které využívají např. správci hesel nebo firemní bezpečnostní systémy.
Nejnovější přidané úniky (květen 2025)
Během posledního měsíce se HIBP rozrostl o další úniky dat, např.:
- TehetségKapu – maďarský vzdělávací systém,
- OnRPG – herní komunita,
- Francouzská rugbyová federace.
Tyto případy ukazují, že ohrožen může být kdokoli – od hráčů po pedagogy a sportovní fanoušky.
Co dělat, když jste v databázi?
Pokud zjistíte, že váš e-mail byl kompromitován, není třeba panikařit – ale rozhodně byste měli jednat. Doporučuje se:
- Změnit heslo na napadené službě (a všude, kde jste použili stejné),
- Zapnout dvoufázové ověření (2FA), pokud je k dispozici,
- Používat správce hesel, který vám pomůže generovat silná a unikátní hesla.
Web, který by měl znát každý
Have I Been Pwned je už léta považován za důvěryhodný nástroj v boji proti kyberzločinu. Nový web je přehlednější, funkčnější a připravený pomáhat v době, kdy útoků neustále přibývá. Ať už jste běžný uživatel, IT specialista nebo provozujete firmu, kontrola vašich e-mailových adres na HIBP by měla být stejně běžná jako aktualizace antiviru.
Zdroj: Troyhunt.com (odkaz)