Как вообще возникают утечки и что в них попадает
Утечка происходит, когда данные пользователей из сервиса оказываются у посторонних: из-за взлома, ошибки в настройках сервера или недобросовестного сотрудника. Дальше базы могут распространяться и объединяться.
В таких базах встречаются разные сведения: адреса почты, номера телефонов, имена, даты рождения, хеши паролей (или сами пароли, если сервис хранил их плохо), иногда адреса и номера заказов. Платёжные данные встречаются реже, потому что их обычно хранят отдельно.
Важно понимать: вы могли ничего не сделать неправильно. Утечка у сервиса, которым вы когда-то пользовались, касается и вас. Поэтому проверка — это не поиск виноватых, а способ узнать, какие меры принять.
Отдельного слова заслуживает путаница между утечкой и взломом. Утечка касается данных, хранившихся у сервиса, а взлом — доступа к вашему аккаунту или устройству. Они связаны: утёкший пароль облегчает взлом, но сама утечка ещё не означает, что кто-то воспользовался вашей учётной записью.
Как проверить: безопасный порядок
Существуют сервисы, где можно ввести адрес почты и увидеть, встречается ли он в опубликованных утечках. Есть и встроенные проверки в менеджерах паролей и браузерах.
- Используйте только сервисы с хорошей репутацией и открытым описанием работы. Проверяйте адрес сайта: подделки собирают адреса и пароли для рассылок.
- Вводите адрес почты или номер телефона, но никогда не вводите свой действующий пароль в открытое поле.
- Если сервис предлагает проверить пароль, делайте это только в менеджере паролей, который умеет сверять хеши без передачи самого пароля.
- Проверьте все свои адреса: основной, рабочий, старые.
- Запишите результат: где именно найден адрес и какие сведения там были.
Сообщения «вы попали в утечку, перейдите по ссылке» тоже бывают ловушкой.
Проверяйте не только основную почту. Старые адреса, рабочие ящики и адреса, на которые вы когда-то регистрировались в разных сервисах, часто оказываются именно теми, что встречаются в базах, потому что защита у таких аккаунтов слабее.
Никогда не соглашайтесь на «проверку» через незнакомый сайт, где просят указать пароль, номер карты или код из сообщения. Настоящая проверка утечки требует только адреса почты или номера, а результат вам показывают на странице или присылают на этот адрес. Всё остальное — сбор данных под видом заботы о безопасности.
Как читать результат
| Что нашли | Насколько это серьёзно | Что сделать |
|---|---|---|
| Только адрес почты | Низкий риск, возможен спам | Быть внимательнее к письмам |
| Адрес и пароль | Высокий, если пароль использовался где-то ещё | Сменить пароль везде, где он применялся |
| Телефон и имя | Средний, возможны звонки мошенников | Быть готовым к вишингу и смишингу |
| Паспортные данные | Высокий | Порядок действий при утечке документов |
| Платёжные данные | Высокий | Связаться с банком, перевыпустить карту |
Чем старше утечка, тем меньше шансов, что данные ещё актуальны, но поменять пароль всё равно стоит.
Если результат вам непонятен, не паникуйте: сопоставьте название сервиса, указанное в результате, с тем, что вы помните. Вспомните, когда вы там регистрировались и использовали ли тот же пароль. Именно повторный пароль превращает чужую утечку в вашу проблему.
Что делать, если вы нашли себя в базе
Первым делом смените пароль в скомпрометированном сервисе и везде, где вы использовали похожий или тот же пароль. Именно повторное использование делает утечку опасной. Включите двухфакторную защиту для почты и важных аккаунтов. Если сервис давно не нужен, удалите учётную запись.
Затем подготовьтесь к косвенным последствиям: вам могут звонить и писать люди, которые знают ваше имя, номер и даже недавние покупки. Такая осведомлённость не признак того, что они настоящие. Никому не называйте коды и не переходите по ссылкам из сообщений.
Наконец, проверьте, не используются ли ваши данные для входа в другие сервисы: посмотрите историю входов и уведомления.
Если вы заметили массовую рассылку писем или сообщений от имени знакомых, это не всегда означает утечку именно вашей почты: адрес мог попасть в базу из чужого сервиса, где он был в чьей-то адресной книге.
Как жить с утечками дальше
Утечки будут случаться и дальше, поэтому лучшая защита — привычки: уникальный пароль для каждого сервиса (в этом помогает менеджер паролей), двухфакторная защита, отдельный адрес почты для регистрации в неважных сервисах и внимательность к письмам.
Раз в несколько месяцев повторяйте проверку и удаляйте учётные записи, которыми вы не пользуетесь: чем меньше сервисов знают ваши данные, тем меньше поверхность для утечки. Не публикуйте в открытом доступе номер телефона и почту без необходимости.
Если вы пользуетесь менеджером паролей, включите в нём функцию оповещений о скомпрометированных паролях: она сверяет их с известными утечками без передачи самих паролей. Так вы узнаете о проблеме раньше и сможете сменить пароль, пока им не воспользовались.
Признаки того, что утечка уже использована
Проверка утечек показывает потенциальный риск. Чтобы понять, использовали ли данные, обратите внимание на косвенные сигналы.
| Сигнал | Что может означать | Что проверить |
|---|---|---|
| Письма о входе с незнакомых устройств | Пробуют подобрать доступ | Настройки безопасности аккаунта |
| Коды подтверждения, которых вы не запрашивали | Кто-то начал вход или восстановление | Сменить пароль, включить вторую ступень |
| Регистрации в сервисах, где вы не были | Данные использованы для создания учётных записей | Написать в поддержку сервиса |
| Заявки на займы или карты | Использованы данные документов | Кредитная история |
| Резкое увеличение спама и звонков | Адрес или номер в открытых базах | Фильтры и осторожность |
При двух-трёх совпадениях действуйте так же, как при подозрении на взлом: завершите чужие сеансы, поменяйте пароли и включите уведомления. Если признаки касаются финансов, свяжитесь с банком. Ведите заметки: какие сервисы вы проверили, какие пароли сменили и когда. Такой список пригодится при повторной проверке и поможет не упустить ни один аккаунт, а заодно покажет, где вы всё ещё используете повторяющиеся пароли. Не полагайтесь на память: при десятке и более сервисов что-то обязательно забудется.