Что делать, если пароль утёк

Пришло уведомление об утечке, или вы нашли свой email в публичной базе — это неприятно, но не катастрофа, если действовать быстро и по порядку. Вот пошаговый план: что менять первым, как проверить остальные аккаунты и как закрыть проблему навсегда.

Шаг 1. Поменяйте пароль на засветившемся сайте

Сразу смените пароль там, где произошла утечка, на новый — длинный и уникальный. Если есть возможность завершить все активные сессии («выйти на всех устройствах») — сделайте это: так вы выкинете того, кто мог уже войти.

Шаг 2. Найдите все аккаунты с тем же паролем

Это самый важный и самый неприятный шаг. Если утёкший пароль вы использовали где-то ещё — поменяйте его везде. Вспомнить все места вручную почти невозможно, поэтому здесь помогает менеджер паролей: он показывает повторно использованные пароли списком.

• Смените пароль на всех сайтах, где стоял тот же или похожий пароль.
• В первую очередь — почта и банки: через email восстанавливают доступ ко всему остальному.
• Включите 2FA там, где её ещё нет — даже подобранный пароль не пустит без второго фактора.

Шаг 3. Проверьте, что ещё засветилось

Проверить свой email по известным утечкам можно через публичные сервисы вроде Have I Been Pwned. Lockio делает это за вас постоянно: Watchtower сверяет ваши пароли с базами утечек и предупреждает, если что-то всплыло.

Шаг 4. Закройте проблему навсегда

Разовая смена паролей не помогает, если завтра вы снова поставите один пароль на пять сайтов. Чтобы утечка одного сервиса больше никогда не тянула за собой остальные:

• Уникальный пароль на каждом сайте — генерируйте, а не придумывайте.
• Менеджер паролей хранит их зашифрованными и подставляет автоматически.
• 2FA на критичных аккаунтах — почта, банки, рабочие сервисы.
• Регулярная проверка Watchtower — чтобы узнать об утечке раньше мошенников.

Подробнее про сами пароли — в статье как придумать надёжный пароль, про второй фактор — что такое 2FA и TOTP.