Утечки данных происходят постоянно. За последние годы были раскрыты миллиарды паролей в результате взломов крупных компаний. Если вы используете одинаковые пароли, есть реальная вероятность, что один из них уже в руках злоумышленников. В этом руководстве мы покажем, как безопасно это проверить с помощью инструмента Password Leak Checker.
Что вам понадобится
- Пароль, который вы хотите проверить
- Веб-браузер
- Регистрация не требуется
Пошаговое руководство
Откройте Password Leak Checker
Перейдите к инструменту Password Leak Checker. Он мгновенно загружается в вашем браузере.
Введите ваш пароль
Введите пароль, который хотите проверить, в поле ввода. Инструмент не сохраняет и не записывает ваш пароль.
Прочитайте результат
Инструмент мгновенно сообщит, был ли ваш пароль обнаружен в какой-либо известной утечке данных и сколько раз он встречался. Если пароль был найден, немедленно смените его везде, где вы его используете.
Полезно знать Ваш полный пароль никогда не передаётся через интернет. Инструмент использует технику под названием k-анонимность (объяснение ниже) для проверки пароля без его раскрытия.
Как k-анонимность защищает вас
Вы можете задаться вопросом: «Безопасно ли вводить свой пароль на сайте?» С этим инструментом ответ — да. Вот почему.
Инструмент использует протокол сохранения конфиденциальности, называемый k-анонимность:
- Ваш пароль хешируется (преобразуется в строку фиксированной длины) с помощью SHA-1.
- Только первые 5 символов хеша отправляются в базу данных утечек.
- База данных возвращает все хеши скомпрометированных паролей, начинающихся с этих 5 символов (обычно несколько сотен).
- Инструмент проверяет локально, в вашем браузере, совпадает ли ваш полный хеш с каким-либо из возвращённого списка.
В итоге: сервер никогда не видит ваш полный хеш пароля, а сам пароль никогда не покидает ваше устройство.
Совет Проверьте сначала самые важные пароли: от электронной почты, банковских сервисов, социальных сетей и любых аккаунтов, где хранятся личные данные или платёжная информация.
Что делать, если ваш пароль был найден в утечке
Если инструмент сообщает, что ваш пароль обнаружен в утечке:
1. Немедленно смените его
Обновите пароль в каждом аккаунте, где вы его использовали. Начните с самых важных аккаунтов (электронная почта, банки, облачные хранилища).
2. Используйте уникальный пароль для каждого аккаунта
Никогда не используйте одинаковые пароли на разных сайтах. Когда один сервис подвергается взлому, злоумышленники пробуют тот же пароль на сотнях других сервисов.
3. Сгенерируйте надёжную замену
Используйте Password Generator, чтобы создать надёжный случайный пароль для каждого аккаунта.
4. Включите двухфакторную аутентификацию
Где возможно, включите двухфакторную аутентификацию (2FA). Даже если ваш пароль скомпрометирован, 2FA блокирует несанкционированный доступ.
5. Используйте менеджер паролей
Менеджер паролей надёжно хранит все ваши уникальные пароли, и вам нужно запомнить только один мастер-пароль. Популярные варианты: Bitwarden, 1Password и KeePass.
Важно Появление пароля в утечке не обязательно означает, что именно ваш аккаунт был взломан. Это значит, что кто-то где-то использовал такой же пароль, и он был раскрыт. Однако злоумышленники активно используют списки скомпрометированных паролей, поэтому смените его в любом случае.
Насколько распространены утечки паролей?
Более распространены, чем большинство людей думают. Среди крупнейших утечек:
- Миллиарды аккаунтов были скомпрометированы в результате множественных крупных взломов платформ
- Атаки подстановки учётных данных автоматически проверяют скомпрометированные пароли на тысячах сайтов
- Даже «надёжные» пароли могут быть раскрыты, если сервис, который их хранит, будет взломан
Единственная защита — использовать уникальный пароль для каждого аккаунта и периодически проверять наличие утечек.
Часто задаваемые вопросы
Как часто нужно проверять пароли? Проверяйте каждый раз, когда узнаёте о новой крупной утечке, или проводите плановую проверку раз в несколько месяцев. Проверка бесплатна и занимает секунды.
Можно ли проверить адрес электронной почты вместо пароля? Этот инструмент специально проверяет пароли. Чтобы проверить, была ли ваша электронная почта задействована в утечке, посетите haveibeenpwned.com.
Актуальна ли база данных скомпрометированных паролей? База данных регулярно обновляется новыми данными об утечках. Однако всегда есть задержка между моментом утечки и моментом, когда данные становятся доступными.
Дальнейшие шаги
Если вы обнаружили скомпрометированный пароль, перейдите в Password Generator, чтобы создать надёжную замену. Подробнее о безопасности паролей читайте в руководстве по генерации надёжных паролей.