Часто задаваемые вопросы. Поиск утечек данных и безопасность

XposedOrNot (XON) — это практичный и многофункциональный инструмент, позволяющий проверить 🔍, не оказались ли ваши персональные данные в утечке данных. Изначально эта инициатива родилась из моего глубокого интереса к криминалистике и анализу утечек данных. Осознание огромного объёма раскрытой конфиденциальной информации и потенциального вреда, который она может причинить, быстро побудило меня превратить это увлечение в публичный сервис. Мной двигало желание предоставить этот сервис всем бесплатно, сделав его доступным для каждого, кто хочет защитить свои персональные данные и конфиденциальность.

Платформа XposedOrNot помогает людям узнать, не были ли их email или личные данные скомпрометированы в результате утечки данных. Эта информация может побудить пользователей защитить свои аккаунты — например, сменить пароли и внимательно следить за активностью.

Помимо проверки email-адресов и паролей, сайт также позволяет пользователям анализировать информацию об утечках данных на уровне домена или поддомена. Те, кто может подтвердить владение доменом, получают доступ к подробному анализу утечек данных, затронувших их пользователей.

Интересное дополнение к нашему набору инструментов — панель CXO Dashboard. Эта функция особенно полезна для компаний и корпораций, управляющих несколькими доменами. CXO Dashboard предоставляет единое представление об утечках данных и всей связанной аналитике. Такой консолидированный взгляд может существенно упростить сложную задачу мониторинга утечек по разным доменам, позволяя организациям эффективнее понимать инциденты безопасности и реагировать на них.

Xposed (каталог на одной странице) содержит сведения обо всех утечках данных, загруженных в XposedOrNot. Этот каталог сделан визуально наглядным, что упрощает понимание уникальных особенностей каждой утечки. Если вы предпочитаете простой список строк в таблице, обратитесь к странице утечек.

Мы также создали полезную функцию — Privacy Shield для тех, кто не хочет, чтобы их email-адреса можно было публично искать на нашей платформе. Это особенно полезно для тех, кто ценит конфиденциальность и хочет защитить свои данные.

Вы можете задаться вопросом, почему стоит выбрать XposedOrNot, а не другие сервисы мониторинга утечек. Ответ в нашей цели — повышать осведомлённость об утечках данных и помогать снижать их последствия. Любая помощь — это луч света во тьме, и мы стремимся усилить это свечение.

В отличие от традиционных сервисов мониторинга, которые лишь сообщают вам о факте раскрытия и количестве попавших в утечку записей, XposedOrNot идёт дальше. Мы присваиваем каждому email оценку риска, уведомляем, если пароль был раскрыт в открытом виде, и предоставляем информацию о крупнейших утечках, в которых был скомпрометирован email, а также другие сведения.

На нашей платформе утечки данных классифицируются по отраслям, что даёт наглядное представление о наиболее пострадавших секторах. Наша цель — способствовать прозрачности и помогать людям эффективно защищаться от утечек данных.

Я также добавил функцию оповещений, которую можно включить для отдельных сайтов и доменов: вы получите уведомление, как только они появятся в утечках данных. Этот сервис полностью бесплатен и полезен для всех — от отдельных пользователей email до корпораций, которые хотят лучше понимать уязвимость своих пользователей перед утечками данных.

Кроме того, наш полный набор данных можно запрашивать и интегрировать в ваши собственные приложения через API XposedOrNot. Подробные инструкции по использованию API XposedOrNot в ваших проектах можно найти в нашей API-песочнице. В соответствии с нашими принципами бесплатного и открытого доступа к данным наш API будет и впредь оставаться полностью бесплатным.

Наконец, хочу отметить, что наше приложение, API и связанные с ними файлы — проект с открытым исходным кодом, размещённый на GitHub. Такой подход с открытым исходным кодом помогает повышать уровень безопасности платформы и приглашает сообщество вносить свой вклад. Я верю в силу коллективной мудрости и призываю энтузиастов безопасности, веб-разработчиков, дизайнеров и исследователей утечек данных делиться идеями и сотрудничать, чтобы сделать XposedOrNot ещё надёжнее, безопаснее и эффективнее. Ваш вклад поможет ещё больше укрепить этот бесплатный публичный сервис. Давайте вместе сделаем XposedOrNot ещё лучше!

В XposedOrNot большую часть раскрытых данных я беру из утечек, доступных в интернете. Обычно такие утечки можно найти на различных сайтах, и при правильных методах поиска доступ к ним получить относительно несложно. Кроме того, часть данных об утечках я получаю с помощью технологий вроде торрентов.

XON использует только те утечки данных, которые были опубликованы в открытом доступе. Наша цель — позволить людям и организациям легко проверить, не были ли их персональные данные раскрыты в каких-либо известных утечках, и принять меры для защиты от возможного вреда.

Полный список утечек данных, загруженных в XposedOrNot, подробно задокументирован для удобства на странице Xposed .

XposedOrNot — это сервис мониторинга утечек данных, который позволяет пользователям проверить, не были ли их персональные данные раскрыты в известных утечках. Я хочу быть честным с нашими пользователями в том, что хранится, а что не хранится в нашем сервисе.

Отвечая на этот вопрос: мы не храним в XON ни паролей пользователей, ни персональных данных (PII). Когда пользователь вводит свой email-адрес или доменное имя в наш поиск, мы проверяем нашу базу известных утечек данных, чтобы узнать, не фигурировал ли этот email или домен в прошлых утечках. При совпадении мы предоставляем пользователю информацию о конкретных утечках, в которых оказался его email или домен, вместе со всеми дополнительными сведениями об инциденте, которые у нас есть.

Мы не храним информацию о поисковых запросах пользователей, таких как введённый email или доменное имя и дата поиска, и принимаем меры для обеспечения конфиденциальности и безопасности данных наших пользователей.

Подводя итог: XON не хранит ни паролей пользователей, ни PII, а поисковые запросы обрабатываются в памяти и никогда не записываются в идентифицируемой форме. Для улучшения сервиса мы собираем только агрегированные анонимные данные об использовании.

XON также умеет проверять скомпрометированные пароли . Этот сервис использует алгоритм хеширования SHA3-keccak 512 для преобразования собранных паролей в односторонние хеши при хранении. При нынешнем уровне технологий крайне маловероятно, что кто-либо сможет легко обратить эти хеши SHA-3 Keccak. Это обеспечивает максимальный уровень безопасности хранимых хешей.

Ознакомьтесь с примером страницы входа, использующим XON Passwords API. Это может помочь множеству пользователей избежать повторного использования старых и скомпрометированных паролей в соответствии с рекомендациями NIST.

Сообщая об утечках данных, мы стремимся дать полное представление о типах данных, которые были раскрыты. Это помогает пользователям понять потенциальные последствия и риски, связанные с конкретной утечкой.

Чтобы упростить восприятие, я логически сгруппировал раскрытые данные по категориям. Ниже приведена разбивка по этим категориям и типам данных, которые они охватывают:

Примечание: представленные данные отражают только значимые раскрытые сведения; включены не все типы данных из утечек. Поскольку компиляция выполняется вручную, возможны ошибки. Для внесения исправлений, пожалуйста, свяжитесь со мной.

Как правило, раскрывать источники утечек данных не стоит — слишком много конфиденциальной информации поставлено на карту. Однако в XON все собранные данные загружены, и по любому введённому вами email их легко найти через сайт или API.

Безусловно! Мы предлагаем сервис AlertMe, с помощью которого вы можете быть в курсе любых раскрытий ваших данных. Вы можете воспользоваться сервисом AlertMe при поиске email-адресов или проверке паролей на нашем сайте. Просто активируйте сервис, и мы будем отправлять вам оповещения, если обнаружим утечки, затрагивающие ваш email-адрес. Это отличный способ держать руку на пульсе потенциальных угроз безопасности и защищать свою конфиденциальную информацию.

Я не собираюсь делать эту версию Community Edition платной. Вы можете свободно пользоваться этим сервисом, и, если он окажется вам полезен, поделитесь им и помогите распространению XposedOrNot (XON). Любое упоминание и рекомендация всегда приветствуются мной как исследователем, ведь это приносит всё больше пользы людям.

Вы можете проверять свои email-адреса и пароли, а также адреса и пароли вашей семьи, друзей или ближайшего окружения без каких-либо ограничений по количеству проверок.

Все раскрытые здесь утечки признаны владельцами сайтов или онлайн-СМИ и доступны в виде ссылок-источников . В XposedOrNot мы следим за тем, чтобы все раскрытые утечки, загруженные на наш сайт, были признаны соответствующими владельцами сайтов или онлайн-СМИ, и мы предоставляем ссылку-источник для каждой. В редких случаях, когда утечка не признана владельцем сайта, мы помечаем её соответствующим образом и принимаем меры, чтобы уведомить его по установленным процедурам. Мы верим в прозрачность и публикуем всю такую переписку в нашем аккаунте XposedOrNot в Twitter, а также в источниках.

Обратите внимание, что проверка отдельных утечек данных, затрагивающих сайт и его пользователей, в настоящее время выполняется вручную, и мы прилагаем максимум усилий для обеспечения точности.

В настоящее время утечки данных классифицируются следующим образом:

Утечка данных (Data Breach): утечка данных — это преднамеренное или непреднамеренное раскрытие защищённой или частной/конфиденциальной информации в недоверенной среде. Сайты или онлайн-приложения, данные которых были скомпрометированы внешними или внутренними источниками и раскрыты в сети для несанкционированного доступа.

Combo-список (ComboList): combo-список — это текстовый файл, содержащий список имён пользователей и паролей в едином формате. Combo-списки предназначены для машинной обработки, поэтому их можно использовать как входные данные для инструментов, автоматизирующих запросы аутентификации к сайту или API.

Метки, используемые в раскрытых утечках :
Verified: утечки, которые проверены по отдельности и подтверждены как подлинные утечки данных.
Untrustworthy: утечки, которые не проверены и не подтверждены.
Searchable: утечки или combo-списки, которые можно публично искать по email-адресу.
Sensitive-Site: утечки, которые нельзя искать публично из-за чувствительности раскрытых данных.

Какова формула оценки риска?

Формула оценки риска рассчитывает взвешенную оценку риска раскрытия (0–100) на основе типов данных, раскрытых в ваших утечках, с поправкой на модификаторы давности утечки и серьёзности раскрытия пароля.

Формула работает в три этапа:

Этап 1: исходная оценка по типам раскрытых данных
Каждый тип раскрытых данных относится к определённому уровню риска, и баллы по всем раскрытым типам данных суммируются:
  • Критический (по 10 баллов): пароли, кредитные карты, номера банковских счетов, номера социального страхования, государственные удостоверения личности, номера паспортов, токены аутентификации, контрольные вопросы и ответы, мнемонические фразы
  • Высокий (по 7 баллов): номера телефонов, физические адреса, даты рождения, медицинские данные, личные сообщения, журналы чатов, GPS-координаты, зашифрованные ключи, подсказки к паролям, данные о сексуальной ориентации
  • Средний (по 4 балла): имена, имена пользователей, email-адреса, IP-адреса, работодатели, профессии, уровни образования, сведения об автомобиле, MAC-адреса
  • Низкий (по 1 баллу): любой другой распознанный тип данных

Этап 2: модификаторы
Затем исходная оценка корректируется умножением на следующие модификаторы:
  • Частота утечек: +1% за каждую утечку с паролями в открытом виде или легко взламываемыми паролями, начиная со второй (не более +15%)
  • Давность: +15%, если последняя утечка произошла в течение 12 месяцев, или +8%, если в течение 24 месяцев
  • Штраф за пароли в открытом виде: +10%, если в какой-либо утечке были раскрыты пароли в открытом виде

Этап 3: итоговая оценка
Итоговая оценка вычисляется как:
min(100, round(raw_score × modifier))

Уровни риска делятся на четыре зоны:
• Критический: 76–100 баллов
• Высокий: 51–75 баллов
• Умеренный: 26–50 баллов
• Низкий: 0–25 баллов

Такая система оценки по уровням обеспечивает, что в основе оценки риска лежит серьёзность раскрытых данных, при этом дополнительный вес придаётся недавним утечкам и раскрытию паролей в открытом виде.

Создавая это приложение и сайт, я учитывал влияние незащищённых и небезопасных сред на утечки данных и связанное с ними раскрытие. Именно поэтому я принял решение открыть исходный код API и всех связанных файлов на GitHub. Как давний пользователь, я твёрдо убеждён, что инструменты с открытым исходным кодом оказали на нашу среду значительное влияние — большее, чем мы можем себе представить.

Всё приложение и сайт построены на технологиях с открытым исходным кодом, включая операционную систему (Linux), скрипт API (Python) и веб-файлы (HTML/CSS/JavaScript). Совместная работа позволяет нам улучшать и совершенствовать любой сервис, и открытый исходный код — это путь вперёд.

Я приветствую любые pull-запросы и вклад в изменение, улучшение или исправление ошибок. Давайте вместе создадим более качественную и безопасную онлайн-среду для всех ❤️ .

Если вы вдруг обнаружите 🔍 ошибку или уязвимость безопасности, я буду рад 😍 услышать об этом! Я предлагаю сообщить о ней в соответствии с правилами ответственного раскрытия, чтобы поддержать XposedOrNot.

Хочу прояснить, что это не программа Bug Bounty, и мы не предлагаем денежного вознаграждения за сообщения. Тем не менее я буду рад указать ваши достоверные сообщения на нашей странице Зал славы, по вашему желанию. Я считаю важным отмечать положительный вклад тех, кто проявил высокую преданность нашей программе.

AlertMe — это 💡 удобный сервис уведомлений, который отправляет вам письмо, когда в XposedOrNot добавляется новая утечка. Это отличный способ держать руку на пульсе любого возможного раскрытия данных и вовремя принимать меры для защиты. Настроить AlertMe легко: достаточно ввести свой email и подтвердить его. После этого вы будете получать оповещения по email о любых новых утечках, затрагивающих email-адрес, с которым вы подписались. Вы можете активировать AlertMe на главной странице или выполнив поиск по утечкам данных. Мы дадим подсказки по подписке при каждом поиске, а также вы можете активировать сервис через функцию поиска по паролям.

Да! Пожалуйста, ознакомьтесь с нашей подробной документацией:

• Условия использования — полное пользовательское соглашение, включая допустимое использование, использование API и обязанности пользователя
• Отчёт о прозрачности — как мы обрабатываем данные об утечках, юридические запросы и защищаем вашу конфиденциальность
• Политика конфиденциальности — подробные практики конфиденциальности и обработки данных

Не стесняйтесь связаться со мной по адресу deva@xposedornot.com, если у вас возникнут вопросы, связанные с конфиденциальностью и смежными темами.

Мы придерживаемся подхода «конфиденциальность прежде всего» при обработке данных об утечках. Вот что именно мы храним и не храним:

Что мы ХРАНИМ:
• Email-адреса из наборов данных об утечках
• Метаданные утечек (название, дата, затронутая организация, типы раскрытых данных)
• Хеши паролей для нашего сервиса проверки паролей (SHA3-Keccak 512)

Что мы НЕ храним:
• Пароли в открытом виде
• Номера кредитных карт
• Номера социального страхования
• Документы, удостоверяющие личность
• Любые другие конфиденциальные персональные данные из утечек

Такой избирательный подход позволяет вам проверить, есть ли ваш email в известных утечках, при этом гарантируя, что прочая конфиденциальная информация полностью остаётся за пределами нашей инфраструктуры. Полные сведения см. в нашем Отчёте о прозрачности.

Мы серьёзно относимся к своим юридическим обязательствам и действуем с полной прозрачностью:

• Мы оперативно реагируем на законные судебные постановления, запросы правоохранительных органов и указания регуляторов
• Каждый запрос рассматривается на соответствие юридическим стандартам, прежде чем будут предприняты какие-либо действия
• Когда набор данных об утечке становится объектом судебного запрета или законного запроса на удаление, мы можем скрыть эту информацию или ограничить доступ в зависимости от географического местоположения
• Мы публикуем статистику по всем запросам на удаление и юридическим запросам в нашем Отчёте о прозрачности

Нужно подать запрос на удаление?
Правообладатели и организации могут связаться с нашей командой по юридическим вопросам по адресу deva@xposedornot.com

Спасибо, что подняли этот вопрос. Это важное различие, и мы хотим быть здесь прозрачными.

Что Privacy Shield делает для вас
Включение Privacy Shield навсегда скрывает ваш email-адрес от любого публичного доступа в XposedOrNot. После включения защиты:
• Ваш адрес больше не возвращается ни в одном публичном поиске, запросе или ответе API.
• Он больше не индексируется для поиска.
• Он не передаётся никаким третьим лицам.
• Скрытие действует постоянно и не снимается до тех пор, пока вы сами не попросите нас убрать защиту.

В терминах GDPR это в полной мере реализует ваше право возражать против дальнейшей обработки (ст. 21) и ваше право на ограничение обработки (ст. 18) в отношении того, как ваши данные становятся доступны публично.

Что мы не можем сделать и почему
XposedOrNot — это архив публично известных наборов данных об утечках. Мы не собираем персональные данные непосредственно от людей: каждая запись, которую мы храним, происходит из сторонней утечки, уже находящейся в публичном доступе. По этой причине мы не можем выборочно удалять отдельные записи внутри набора данных об утечке: это поставило бы под угрозу целостность и доказательную ценность самого архива и не удалило бы ваши данные из исходной утечки (которая существует независимо от нас).

Поэтому запись об утечке, связанная с вашим email-адресом, остаётся в нашем архиве после включения Privacy Shield, но с навсегда скрытым публичным доступом, как описано выше.

Правовое основание для хранения
Мы опираемся на следующие основания GDPR для хранения исходной записи об утечке:
• Ст. 6(1)(f), законные интересы: ведение архива утечек данных в общественных интересах, чтобы затронутые лица, исследователи безопасности, организации и компетентные органы могли узнавать об уже произошедших утечках и реагировать на них.
• Ст. 17(3)(d) и ст. 89(1), архивирование в общественных интересах и научные исследования: исторические сведения об утечке не теряют свою общественную значимость со временем, и ст. 17(3) прямо исключает применение права на удаление, когда обработка необходима для этих целей при наличии надлежащих гарантий.
• Ст. 17(3)(e), юридические требования: запись может потребоваться для установления, осуществления или защиты юридических требований либо для поддержки законных запросов регуляторов и правоохранительных органов.

Срок хранения
Бессрочно. Поскольку исторический факт произошедшей утечки не утрачивает силу, записи об утечках хранятся всё то время, пока существует сам архив. Скрытие Privacy Shield, применённое к вашему адресу, также сохраняется на тот же бессрочный период, так что публичный доступ остаётся скрытым навсегда.

Как обрабатываются ваши данные после включения защиты
• Доступны для поиска? Нет, адрес удаляется из всех публичных поисковых индексов.
• Доступны? Публичного доступа нет. Внутренний доступ ограничен необходимым минимумом для поддержания защиты.
• Передаются? Нет — ни третьим лицам, ни через API, ни через какой-либо экспорт.
• Обрабатываются иначе? Только в той мере, в какой это необходимо для поддержания защиты и для ответа на законные запросы регуляторов или правоохранительных органов.

Чего мы изначально никогда не хранили
Мы не ведём журналы поисковых запросов, IP-адресов, связанных с запросами, или истории поиска, см. Логирование поисковых запросов и Логирование данных при поиске. У нас нет журнала поиска или метаданных о вашем просмотре, которые мы могли бы удалить.

Ваши права
Вы сохраняете все права, предоставленные вам GDPR, включая право подать жалобу в надзорный орган, если считаете, что наша обработка незаконна. Мы с готовностью будем взаимодействовать с любым таким органом и предоставим всю необходимую информацию. По любым дополнительным вопросам о ваших данных пишите на deva@xposedornot.com, и мы ответим в письменной форме.

Нет, и вот почему это правильный ответ, а не пробел.

Соглашение об обработке данных (ст. 28 GDPR) регулирует деятельность обработчика, который обрабатывает персональные данные от имени и по указаниям отдельного контролёра. XposedOrNot Community Edition не выступает в этой роли. Мы действуем как независимый контролёр данных для архива уже публичных наборов данных об утечках в общественных интересах, опираясь на ст. 6(1)(f) о законных интересах и ст. 89(1) об архивировании в общественных интересах, см. Privacy Shield и удаление по GDPR.

Мы не обрабатываем персональные данные от имени каких-либо третьих лиц. Поиск, бесплатный общедоступный API, а также функции Alert Me и мониторинга доменов — всё это предполагает ваше прямое взаимодействие с нашим архивом, а не обработку нами ваших данных по вашим договорным указаниям. Поскольку отношения «контролёр — обработчик» не возникают, DPA неприменимо.

Коммерческие договорённости об обработке данных, когда они необходимы, обслуживаются отдельно проектом xonPlus, который является самостоятельным проектом со своими условиями. Если вашей организации нужны DPA, список субобработчиков или стандартные договорные положения для платного сотрудничества, это относится к xonPlus, а не к Community Edition.

Вопросы? Напишите на deva@xposedornot.com, и мы ответим в письменной форме.

Да, но при соблюдении определённых требований:

• Вы должны строго соблюдать ограничения частоты запросов, указанные в нашей документации API
• Указывать чёткую ссылку на XposedOrNot при отображении наших данных об утечках
• Не пытаться обходить ограничения использования или ограничения частоты запросов
• Коммерческое распространение или перепродажа наших данных об утечках требует явного письменного разрешения
• Премиальные возможности API с более высокими лимитами запросов доступны по платной подписке

Полные условия и ограничения использования API см. в наших Условиях использования и Документации API.

Мы предоставляем официальные SDK для удобной интеграции:

Node.js / JavaScript:
npm install xposedornot

Python:
pip install xposedornot

Эти библиотеки предоставляют простой интерфейс для проверки email-адресов на утечки, проверки раскрытия паролей и доступа к аналитике утечек. Подробную документацию, примеры кода и конечные точки API можно найти в нашей Документации API.

API-ключ нужен только для конечной точки утечек по домену (POST /v1/domain-breaches/). Конечные точки email, breach-analytics, breaches и password являются публичными и не требуют ключа. Чтобы получить ключ, подтвердите владение доменом, а затем заберите ключ в своей панели управления:

1. Подтвердите владение доменом на странице Проверка домена, используя метод DNS TXT или метод HTML-страницы.
2. Откройте панель CXO Dashboard по защищённой ссылке без пароля, отправленной на адрес вашего подтверждённого домена.
3. Скопируйте свой API-ключ из панели управления.
4. Отправляйте его в каждом запросе в заголовке x-api-key. Домен определяется из ключа, поэтому тело запроса не требуется.

Полный формат запроса и ответа см. в описании конечной точки утечек по домену в документации API.

Нет, при поиске ваша конфиденциальность защищена:

• Поисковые запросы обрабатываются в памяти и не записываются в журнал в какой-либо идентифицируемой форме
• Мы не храним email-адреса, которые вы ищете
• Мы не связываем запросы с IP-адресами, за исключением временных журналов безопасности, которые автоматически удаляются
• Мы никогда не продаём данные о поиске третьим лицам и не используем их в маркетинговых целях

Исключение: если вы добровольно подпишетесь на наш сервис «Оповестить меня», мы сохраним ваш email-адрес, чтобы отправлять вам уведомления об утечках. Вы можете отписаться в любой момент.

Полные сведения о наших практиках конфиденциальности см. в нашем Отчёте о прозрачности.

Хотя мы усердно работаем над тем, чтобы обеспечить полный охват утечек, важно понимать его ограничения:

• Мы можем сообщать только о тех утечках, которые были публично раскрыты или получены нами через наши источники
• Многие утечки остаются незаявленными, необнаруженными или хранятся в тайне в силу юридических соглашений
• Данные об утечках могут быть неполными или содержать неточности, унаследованные от исходного источника
• Мы во многом полагаемся на сообщество исследователей безопасности и публичные раскрытия
• Если поиск не показал утечек, это НЕ гарантирует, что ваши данные никогда не были скомпрометированы

Важно: XposedOrNot задуман как один из инструментов вашей общей стратегии безопасности, а не как полное решение для защиты. Вам также следует использовать надёжные уникальные пароли для каждого аккаунта, включить двухфакторную аутентификацию и пользоваться надёжным менеджером паролей.

Полные сведения об ограничениях нашего сервиса см. в наших Условиях использования.

Да! XposedOrNot полностью с открытым исходным кодом, и мы активно приветствуем вклад участников:

• Наш исходный код публично доступен на GitHub
• Вы можете свободно изучать, изменять и вносить вклад в код
• Участники сохраняют права на свой вклад
• Внося вклад, вы предоставляете XposedOrNot лицензию на использование вашего вклада в соответствии с нашей лицензией на открытый исходный код
• Мы можем публично указывать участников в примечаниях к выпускам и документации

Что защищено:
Хотя наш код открыт, название, логотип и фирменный стиль XposedOrNot являются нашей интеллектуальной собственностью и не могут использоваться для создания конкурирующих сервисов без разрешения.

Полные правила участия и сведения об интеллектуальной собственности см. в наших Условиях использования и на странице Зал славы.

Вы можете получать следующие письма:

1. Подтверждение подписки на сервис «Оповестить меня»
   
2. Оповещения об утечках от сервиса «Оповестить меня»
   
3. Уведомления и подтверждения Privacy Shield
   
4. Уведомления и подтверждения проверки домена
   
   

В настоящее время все письма от XON приходят только с адреса notifications@xposedornot.com, и это полностью автоматизировано.

Поскольку этот адрес используется только для автоматических уведомлений, как указано выше, входящие письма на нём не отслеживаются. Для ответа и связи, пожалуйста, используйте email-адрес, указанный в разделе « Как со мной связаться ».

Я был бы рад, если бы каждый внёс свой вклад в то, чтобы сделать XON полезнее для широкой публики. Угоны аккаунтов и атаки на пароли — это реальная проблема, и любая помощь в этом направлении высоко ценится. Я твёрдо убеждён, что в борьбе с утечками данных важно каждое, даже самое небольшое усилие, и я рад каждому, кто готов помочь.

Если вы наткнётесь на утечку данных, которой нет в XON и которая находится в открытом доступе бесплатно и без ожидания вознаграждения, не стесняйтесь связаться со мной и сообщить об этом. Я проверю утечку и добавлю её в XON, чтобы от этого выиграли все. У нас даже есть специальная страница Зал славы, посвящённая признанию и благодарности тем, кто помогает нам в этой инициативе.

Заранее благодарю вас за поддержку и содействие. Мы по-настоящему это ценим! 🙏

Мы не храним никаких данных, по которым выполняется поиск на нашем сайте или через API. Мы собираем только демографические данные через Google Analytics, от которых вы можете отказаться в любой момент. Более подробную информацию о нашей конфиденциальности и политике допустимого использования вы можете найти на нашем сайте.

Поисковые запросы обрабатываются в памяти и никогда не записываются в идентифицируемой форме. Для улучшения сервиса мы собираем через Google Analytics только агрегированные анонимные данные об использовании, в соответствии с политикой конфиденциальности

Единственное исключение — пользователи, подписавшиеся на наш сервис «Оповестить меня». Мы используем этот сервис, чтобы уведомлять владельцев email-адресов и доменов о любых будущих утечках, загружаемых в XON. Чтобы обеспечить точность наших уведомлений, мы используем процесс двойного подтверждения, при котором пользователи должны подтвердить свой email-адрес, прежде чем получать оповещения.

Если вы особенно осторожны и хотите сохранить своё присутствие в сети в тайне 🕵️, мы вас понимаем. Вы вполне можете использовать браузер Tor для проверки утечек данных и раскрытых данных на XposedOrNot. Мы хотим, чтобы каждый чувствовал себя в безопасности, даже если вы просматриваете сеть из тени, как незаметный ниндзя.

Инструмент сравнения утечек позволяет проверить два email-адреса рядом друг с другом и увидеть, насколько пересекаются связанные с ними утечки. Это особенно полезно для:

🔍 Выявления рисков повторного использования паролей
Если оба email фигурируют в одной и той же утечке, возможно, вы использовали один и тот же пароль для разных аккаунтов. Это один из самых распространённых способов, которым злоумышленники получают доступ сразу к нескольким аккаунтам.

📧 Сравнения личного и рабочего email
Узнайте, не подвергли ли ваши личные привычки риску ваш рабочий аккаунт или наоборот. Многие, сами того не зная, используют одни и те же учётные данные для обоих.

📊 Как это работает
Когда вы вводите два email-адреса, мы ищем оба в нашей базе известных утечек данных. Затем инструмент:

• Показывает общее число утечек, затрагивающих каждый email
• Выделяет общие утечки, в которых фигурируют оба
• Отображает наглядную диаграмму Венна пересечения
• Рассчитывает индивидуальные и совокупную оценки риска
• Перечисляет все раскрытые типы данных (пароли, номера телефонов, адреса и т. д.)
• Даёт практические рекомендации по безопасности

🔒 Конфиденциальность прежде всего
Мы не храним ваши email-адреса или историю поиска. Каждое сравнение выполняется в реальном времени, и ничего не записывается в журнал. Вы также можете воспользоваться нашим инструментом Privacy Shield, чтобы не появляться в поисковых результатах.

Да, и это бесплатно. Данные, похищенные инфостилерами, включая сохранённые в браузере пароли, cookies сессий, данные автозаполнения и криптокошельки, индексируются и отображаются без оплаты в обычном поиске по e-mail и при проверке доменов. Другие сервисы открывают доступ к стилер-логам только в платных тарифах. Подробности в анонсе.

Если вы вдруг наткнётесь на публично раскрытые утечки данных, которые мы ещё не зафиксировали, мы будем рады узнать об этом! Просто напишите на deva@xposedornot.com или свяжитесь со мной по следующим каналам:
Twitter - https://twitter.com/DevaOnBreaches
LinkedIn - https://www.linkedin.com/in/devasecurity/
Mastodon - https://infosec.exchange/@DevaOnBreaches
Я всегда в поиске 👀 способов сделать XON полезнее и информативнее, и ваш вклад может помочь нам выйти на новый уровень. К тому же, кто знает — может быть, за свои героические усилия вы попадёте в наш особый список «Супер-детективы утечек 🦸 »!

Давайте вместе сделаем интернет безопаснее для всех.