For det første er det faktuelt forkert. 700 mill. emailadresser er samlet, men 'kun' 21 mill. passwords er lækket.
Siden viser, baseret på din email, om du er i nogle af de kendte læk, og vil i nogle tilfælde kunne fortælle, hvor de læk skete - f.eks. er de flestes professionelle email og password lækket i enten 2012 eller 2016 hack af LinkedIn.
Flertallet af de 700 mill email, er uden anden information for hackerne, end at det er gyldige adresser, og du opdager typisk selv at der har været et hack, fordi du modtager rigtigt meget spam. I en mindre del af disse læk, er der også kommet andre oplysninger med (navn, adresse, alder, etc).
Man kan lære følgende af dette:
1) Oplys kun din email og andre vitale ting om dig selv til sider/services du VIRKELIG gerne vil have, og ikke til alle konkurrencer og lignende. Password er ikke den eneste værdi ved et læk.
2) Brug kun samme password 1 sted, og have andre til andre sites/services, så et læk ikke pludselig giver andre adgang til alt muligt andet end det lækkede.
3) Brug så vidt muligt engangs-, eller anonyme mailadresser, med mindre servicen i høj grad er baseret på at du gerne modtager løbende mails. Der findes dels webbaserede gratis services, som er tæt på anonyme, og dels nogle få burner-email-services, hvor mailadressen kun virker i få timer, og så er væk for evigt.
4) brug 2-faktor validering alle steder det er muligt. Opret dig på en af de gratis udbydere, feks baseret på sms eller en kodegenerator
5) skift passwords jævnligt - gerne hver 3. måned, men mindst en gang om året. - der findes værktøj til at have et beskyttet password-arkiv, så du med en nøgle (2-faktor !!!) kan finde alle dine andre password.
Og den gyldne regel, hvis noget er gratis eller for godt til at være sandt, så er du måske ikke kunden, men varen!