Rozsah problemu
Za posledni rok bylo pri bezpecnostnich incidentech, jejichz vychozim bodem byly kompromitovane e-mailove adresy, odhaleno pres 1,2 miliardy zaznamu. Vase e-mailova schranka neni jen komunikacni nastroj — je to hlavni klic k vasemu digitalnimu zivotu. Bankovni ucty, socialni site, cloudove sluzby — vse je navazano na jedinou e-mailovou adresu.
Anatomie e-mailoveho utoku
Vetsina utoku sleduje predvidatelny vzorec:
- Sber: vase e-mailova adresa je ziskana z datoveho uniku, weboveho formulare nebo prodaneho marketingoveho seznamu.
- Pruzkum: utocnik identifikuje sluzby, u kterych jste registrovani s touto adresou.
- Cileny utok: personalizovane phishingove e-maily, pokusy o credential stuffing nebo prevzeti uctu.
- Kompromitace: jakmile je jeden ucet prolomen, utocnik se lateralne rozsiruje na dalsi sluzby spojene se stejnou adresou.
Jak jednorazove adresy prerusuji retezec
Kdyz pouzivate jinou jednorazovou e-mailovou adresu pro kazdou sluzbu, eliminujete kriticky clanek v retezci utoku. I kdyz je jedna adresa kompromitovana pri datovem uniku, utocnik ji nemuze pouzit pro pristup k jinym uctum, protoze kazda sluzba ma jedinecnou adresu.