Hallo, ich bin Devanand Premkumar, ( ) und ich bringe über zwei Jahrzehnte Erfahrung in der IT- und Informationssicherheit mit. In meiner beruflichen Laufbahn habe ich mich darauf konzentriert, Organisationen dabei zu helfen, ihre Online-Abwehrmaßnahmen zu stärken und sicherzustellen, dass sie den Industriestandards entsprechen. Ich bin in der Entwicklung und Umsetzung von Sicherheitsstrategien begabt, die auf der ganzen Welt funktionieren, egal ob technisch oder nicht.

Außerhalb der Arbeit interessiere ich mich stark für forensische Untersuchungen und genieße es, Herausforderungen bei Capture The Flag (CTF)-Wettbewerben anzugehen. Im Jahr 2017 habe ich ein Nebenprojekt namens XposedOrNot gestartet. Es begann als eine Möglichkeit, offengelegte Passwörter kostenlos zu sammeln und weiterzugeben. Im Laufe der Zeit habe ich Daten zu öffentlichen Verstößen gesammelt, und da ich nun über eine Fülle an Informationen verfüge, möchte ich diese Ressource denjenigen anbieten, die am meisten davon profitieren können.

Meine Reise in die IT- und Informationssicherheit war äußerst erfüllend und ich bin entschlossen, mein Wissen und meine Expertise zu teilen, um eine sicherere digitale Welt für alle zu schaffen.

XposedOrNot (XON) ist ein praktisches und einfallsreiches Tool, mit dem Sie überprüfen können 🔍, ob Ihre persönlichen Daten in eine Datenschutzverletzung verwickelt waren. Ursprünglich entstand diese Initiative aus meinem tiefen Interesse an Forensik und der Analyse von Datenschutzverletzungen. Die Erkenntnis, wie viele vertrauliche Informationen offengelegt werden und welchen potenziellen Schaden sie anrichten könnten, veranlasste mich schnell dazu, dieses Interesse in einen öffentlichen Dienst umzuwandeln. Es war meine Motivation, diesen Service allen kostenlos anzubieten und ihn allen zugänglich zu machen, die ihre persönlichen Daten und ihre Privatsphäre schützen möchten.

DerXposedOrNot Die Plattform hilft Menschen herauszufinden, ob ihre E-Mail- oder persönlichen Daten durch eine Datenpanne kompromittiert wurden. Dieses Wissen kann Benutzer dazu veranlassen, ihre Konten durch Maßnahmen wie Passwortänderungen und sorgfältige Kontoüberwachung zu schützen.

Neben der bloßen Überprüfung von E-Mails und Passwörtern erleichtert die Website den Benutzern auch die jederzeitige Überprüfung von Informationen zu DatenschutzverletzungenDomänen- oder Subdomänenebene. Wer den Besitz seiner Domain bestätigen kann, erhält Zugang zu einer detaillierten Analyse der Datenschutzverletzungen, von denen seine Benutzer betroffen waren.

Eine spannende Ergänzung zu unserer Tool-Suite ist dieCXO-Dashboard. Diese Funktion ist besonders hilfreich für Unternehmen und Konzerne, die mehrere Domains verwalten. Das CXO Dashboard bietet eine einheitliche Ansicht von Datenschutzverletzungen und allen damit verbundenen Analysen. Diese konsolidierte Perspektive kann die komplexe Aufgabe der Überwachung von Sicherheitsverletzungen in verschiedenen Bereichen erheblich vereinfachen und es Unternehmen ermöglichen, Sicherheitsvorfälle effizienter und effektiver zu verstehen und darauf zu reagieren.

Xposed (Einzelseiten-Repository) enthält Details zu allen Datenschutzverletzungen, die auf XposedOrNot geladen wurden. Dieses Repository ist visuell ansprechend gestaltet und erleichtert das Verständnis der einzigartigen Aspekte jedes Verstoßes. Für Leute, die eine einfache Liste von Zeilen in einer Tabelle bevorzugen, können Sie hier nachschlagenSeite „Verstöße“..

Wir haben auch ein nützliches Dienstprogramm erstellt, aPrivacy Shield-Funktion für Personen, die nicht möchten, dass ihre E-Mails auf unserer Plattform öffentlich durchsucht werden. Dies ist besonders nützlich für diejenigen, die Wert auf ihre Privatsphäre legen und ihre Daten schützen möchten.

Sie fragen sich vielleicht, warum Sie sich entscheiden solltenXposedOrNot gegenüber anderen Diensten zur Überwachung von Sicherheitsverletzungen. Die Antwort liegt in unserem Ziel, das Bewusstsein für Datenschutzverstöße zu schärfen und Unterstützung zu leisten, um die Auswirkungen solcher Verstöße zu verringern. Jede kleine Hilfe ist ein Licht in der Dunkelheit, und wir möchten zu dieser Erleuchtung beitragen.

Im Gegensatz zu herkömmlichen Überwachungsdiensten, die Sie lediglich über Ihre Gefährdung und die Menge der durchgesickerten Aufzeichnungen informieren, geht XposedOrNot einen zusätzlichen Schritt. Wir geben jeder E-Mail eine Risikobewertung, benachrichtigen Sie, wenn das Passwort im Klartext offengelegt wurde, und stellen unter anderem Informationen zu den häufigsten Verstößen bereit, bei denen die E-Mail kompromittiert wurde.

Datenschutzverletzungen werden auf unserer Plattform nach Branchen klassifiziert und bieten einen aufschlussreichen Einblick in die am stärksten betroffenen Sektoren. Unser Ziel ist es, die Transparenz zu fördern und Einzelpersonen in die Lage zu versetzen, sich effektiv vor Datenschutzverletzungen zu schützen.

Ich habe außerdem eine Warnfunktion integriert, die für einzelne Websites und Domains aktiviert werden kann, wenn bei ihnen Datenverstöße auftreten. Dieser Dienst ist völlig kostenlos und für alle von Vorteil – vom einzelnen E-Mail-Benutzer bis zum Unternehmen, das die Anfälligkeit seiner Benutzer für Datenschutzverletzungen besser verstehen möchte.

Darüber hinaus ist unsergesamten Datensatz können über unsere abgefragt und in Ihre individuellen Anwendungen integriert werdenXposedOrNot-API. Detaillierte Anweisungen zur Verwendung der XposedOrNot-API in Ihren Projekten finden Sie auf unserem API-Playground. Im Einklang mit unserem Ethos des freien und offenen Zugangs zu Daten wird unsere API auch weiterhin bestehen bleibenvöllig kostenlos.

Abschließend möchte ich hervorheben, dass unsere Anwendung, API und zugehörigen Dateien alle sindOpen Source und gehostet in GitHub. Dieser Open-Source-Ansatz trägt dazu bei, die Sicherheitslage der Plattform zu verbessern und lädt die Öffentlichkeit zu Beiträgen ein. Ich glaube an die Kraft der kollektiven Weisheit und ermutige Sicherheitsbegeisterte, Webentwickler, Designer und Forscher, die sich mit Datenschutzverletzungen befassen, ihre Ideen auszutauschen und gemeinsam daran zu arbeitenXposedOrNot noch robuster, sicherer und effektiver. DeinBeiträge kann dazu beitragen, dieses kostenlose öffentliche Versorgungsunternehmen weiter zu stärken. Lassen Sie uns zusammenarbeiten, um XposedOrNot noch besser zu machen!

Bei XposedOrNot beziehe ich die meisten unserer offengelegten Daten aus Verstößen, die im Internet verfügbar sind. Diese Verstöße werden typischerweise auf verschiedenen Websites gefunden und können mit geeigneten Suchtechniken für jemanden relativ leicht zugänglich sein. Darüber hinaus verursache ich einige Datenschutzverletzungen auch durch Technologien wie Torrents.

XON nutzt nur öffentlich zugänglich gemachte Datenschutzverletzungen. Unser Ziel besteht darin, es Einzelpersonen und Organisationen zu erleichtern, zu überprüfen, ob ihre persönlichen Daten bei bekannten Datenschutzverstößen offengelegt wurden, und Maßnahmen zu ergreifen, um sich vor potenziellen Schäden zu schützen.

Die gesamte in XposedOrNot geladene Liste der Datenschutzverletzungen ist ausführlich dokumentiert, damit Sie sie leicht nachschlagen können Xposed-Seite .

XposedOrNot ist ein Dienst zur Überwachung von Datenschutzverletzungen, mit dem Benutzer überprüfen können, ob bei bekannten Datenschutzverletzungen personenbezogene Daten offengelegt wurden. Ich möchte unseren Benutzern gegenüber transparent sein, was in unserem Dienst gespeichert ist und was nicht.

Um diese Frage zu beantworten: Wir speichern keine Benutzerpasswörter oder personenbezogenen Daten (PII) in XON. Wenn ein Benutzer seine E-Mail-Adresse oder seinen Domänennamen in unsere Suchmaschine eingibt, überprüfen wir unsere Datenbank bekannter Datenschutzverletzungen, um festzustellen, ob diese E-Mail-Adresse oder Domäne in der Vergangenheit an Datenschutzverletzungen beteiligt war. Wenn es eine Übereinstimmung gibt, stellen wir dem Benutzer Informationen zu den spezifischen Verstößen zur Verfügung, an denen seine E-Mail-Adresse oder Domain beteiligt war, sowie alle weiteren Details, die uns zu dem Vorfall vorliegen.

Wir speichern keine Informationen über Benutzersuchen, wie z. B. die gesuchte E-Mail-Adresse oder den gesuchten Domainnamen und das Datum der Suche, und wir ergreifen Maßnahmen, um den Datenschutz und die Sicherheit der Daten unserer Benutzer zu gewährleisten.

Zusammenfassend lässt sich sagen, dass XON keine Benutzerkennwörter oder PII speichert, wir speichern jedoch einige grundlegende Informationen über Benutzersuchen, um unseren Service zu verbessern.

XON verfügt auch über die Fähigkeit zur ÜberprüfungOffengelegte Passwörter . Dieser Dienst nutzt die SHA3-kecack 512 Hashing-Algorithmus zum Konvertieren der gesammelten Passwörter in Einweg-Hashes im Speicher. Mit den derzeit verfügbaren Technologien ist es höchst unwahrscheinlich, dass jemand diese SHA-3-Keccak-Hashes einfach rückgängig machen kann. Dies gewährleistet ein Höchstmaß an Sicherheit für gespeicherte Hashes.

Bitte überprüfen Sie die Beispiel-Anmeldeseite, Nutzung der XON Passwords API. Dies kann vielen Benutzern helfen und verhindern, dass sie alte und offengelegte Passwörter online wiederverwendenNIST-Richtlinien.

Wenn wir über Datenschutzverstöße berichten, ist es unser Ziel, einen umfassenden Überblick über die Art der betroffenen Daten zu gebenausgesetzt. Dies hilft Benutzern, die potenziellen Auswirkungen und Risiken zu verstehen, die mit einem bestimmten Verstoß verbunden sind.

Um es unseren Lesern einfacher zu machen, habe ich die offengelegten Daten logisch in Kategorien gruppiert. Nachfolgend finden Sie eine Aufschlüsselung dieser Kategorien und der darin enthaltenen Datentypen:

Kategorie	Arten offengelegter Daten
👤Personalausweis	Namen, Geburtsdaten, Geschlechter, Nationalitäten, Fotos, Profilfotos, Anreden, Spitznamen, Nummernschilder, Social-Media-Profile, private Nachrichten, Avatare
💳Finanzinformation	Kontostand, Bankkontonummern, Kreditkarten
🍔Persönliche Gewohnheiten und Lebensstil	Drogengewohnheiten, gesprochene Sprachen, Fahrzeugdetails, Fahrzeugidentifikationsnummern
🔒Sicherheitspraktiken	Passwörter, historische Passwörter, Sicherheitsfragen und -antworten
🎓Beschäftigung und Bildung	Bewerbungen, Arbeitgeber, Berufe, Bildungsniveau
📞Kommunikation und soziale Interaktionen	E-Mail-Adressen, Instant-Messenger-Identitäten, Telefonnummern, private Nachrichten, soziale Verbindungen, Social-Media-Profile
🖥️Geräte- und Netzwerkinformationen	IP-Adressen, Geräteinformationen, Details zum Browser-Benutzeragenten, Website-Aktivität
🩺Gesundheitsinformationen	Persönliche Gesundheitsdaten, Informationen zur Krankenversicherung, Fitnessniveau, Rauchgewohnheiten
👥Demografie	Altersgruppe, Alter, ethnische Zugehörigkeit, Familienstand, gesprochene Sprachen, sexuelle Vorlieben
🗳️Politische und soziale Ansichten	Soziale Verbindungen, private Nachrichten

Hinweis: Die präsentierten Daten spiegeln nur wichtige offengelegte Details wider; Es sind nicht alle Datentypen aus Verstößen enthalten. Aufgrund der manuellen Kompilierung können Fehler auftreten. Für Korrekturen kontaktieren Sie mich bitte.

Normalerweise ist es keine gute Idee, offenzulegen, woher Datenschutzverletzungen kommen, da so viele sensible Informationen auf dem Spiel stehen. In XON werden jedoch alle erfassten Daten hochgeladen und können problemlos über die Website oder API nach jeder von Ihnen eingegebenen E-Mail durchsucht werden.

Absolut! Wir bieten eineAlertMe-Dienst mit dem Sie über offengelegte Daten auf dem Laufenden bleiben können. Sie können den AlertMe-Dienst nutzen, während Sie auf unserer Website nach E-Mails suchen oder Passwörter überprüfen. Aktivieren Sie einfach den Dienst und wir benachrichtigen Sie, wenn wir Verstöße im Zusammenhang mit Ihrer E-Mail-Adresse feststellen. Dies ist eine hervorragende Möglichkeit, potenzielle Sicherheitsbedrohungen im Auge zu behalten und Ihre sensiblen Daten zu schützen.