Come scoprire se la tua email è finita in un data breach
Have I Been Pwned ti dice in pochi secondi se la tua email compare in una violazione nota — e, cosa altrettanto importante, cosa significa (e cosa no) quel risultato.
Lo strumento di riferimento: Have I Been Pwned
- Vai sul sito ufficiale di Have I Been Pwned.
- Scrivi la tua email → premi "pwned?".
- Ti mostra all'istante se compare in qualche violazione nota, con il servizio interessato e il tipo di dati compromessi.
Una precisazione importante che molti fraintendono: se la tua email compare in questo strumento NON significa che qualcuno sia entrato direttamente nella tua casella di posta o nel tuo computer — significa che la tua email era tra i dati rubati a un ALTRO servizio (un negozio online, un social network) che ha subito una violazione di sicurezza nel proprio sistema.
Cosa fare se la tua email compare
- Individua in quale servizio è avvenuta la violazione specifica.
- Cambia la password di QUEL servizio in particolare.
- Molto importante: se usavi quella stessa password altrove, cambiala anche lì — è il motivo principale per cui usare password uniche per ogni sito conta così tanto.
Controllare password specifiche (non solo l'email)
La sezione "Pwned Passwords" dello stesso sito permette di verificare se una password specifica è comparsa in violazioni note, usando un sistema di privacy (k-anonymity) che non invia mai la tua password completa al servizio durante il controllo.
Consiglio: attiva la funzione "Notify me" del sito per ricevere un avviso automatico se la tua email compare in una nuova violazione in futuro, senza doverlo controllare manualmente ogni tanto.
Domande frequenti
Se la mia email compare su Have I Been Pwned, significa che mi hanno hackerato direttamente?
Non necessariamente — significa che la tua email era tra i dati rubati a un altro servizio che ha subito una violazione di sicurezza, non che qualcuno sia entrato direttamente nel tuo account o dispositivo.
È sicuro scrivere la mia password nella sezione Pwned Passwords?
Sì — usa un sistema di privacy (k-anonymity) che esegue il controllo senza mai inviare la password completa al servizio, proteggendo le tue informazioni durante tutto il processo.