Витоки даних трапляються постійно. Мільярди паролів були розкриті за роки внаслідок зломів великих компаній. Якщо ви використовуєте одні й ті самі паролі, є реальна ймовірність, що один із ваших вже в руках зловмисників. Цей посібник показує, як безпечно перевірити це за допомогою Перевірки витоку паролів.
Що вам знадобиться
- Пароль, який ви хочете перевірити
- Веб-браузер
- Акаунт не потрібен
Покрокова інструкція
Відкрийте Перевірку витоку паролів
Перейдіть до інструменту Перевірка витоку паролів. Він миттєво завантажується у браузері.
Введіть пароль
Введіть пароль, який хочете перевірити, у поле введення. Інструмент не зберігає і не реєструє ваш пароль.
Прочитайте результат
Інструмент миттєво повідомить, чи був ваш пароль знайдений у будь-якому відомому витоку даних і скільки разів він з'являвся. Якщо знайдений — негайно змініть його скрізь, де ви його використовуєте.
Корисно знати Ваш повний пароль ніколи не передається через інтернет. Інструмент використовує техніку k-анонімності (пояснено нижче) для перевірки пароля без його розкриття.
Як k-анонімність захищає вас
Ви можете запитати: "Чи безпечно вводити пароль на сайті?" З цим інструментом — так. Ось чому.
Інструмент використовує протокол збереження конфіденційності під назвою k-анонімність:
- Ваш пароль хешується (перетворюється на рядок символів фіксованої довжини) за допомогою SHA-1.
- Лише перші 5 символів хешу надсилаються до бази даних витоків.
- База даних повертає всі хеші паролів із витоків, що починаються з цих 5 символів (зазвичай кілька сотень).
- Інструмент локально, у вашому браузері, перевіряє, чи збігається ваш повний хеш з будь-яким у поверненому списку.
Результат: сервер ніколи не бачить ваш повний хеш пароля, а ваш справжній пароль ніколи не покидає ваш пристрій.
Порада Спочатку перевіряйте найважливіші паролі: email, банківські, соціальні мережі та будь-який акаунт, що зберігає особисту інформацію або платіжні реквізити.
Що робити, якщо ваш пароль знайдений
Якщо інструмент повідомляє, що ваш пароль з'являвся у витоку:
1. Негайно змініть його
Оновіть пароль у кожному акаунті, де ви його використовували. Починайте з найчутливіших акаунтів (email, банківські, хмарне сховище).
2. Використовуйте унікальний пароль для кожного акаунта
Ніколи не використовуйте паролі повторно на різних сайтах. Якщо один сервіс зламано, зловмисники спробують той самий пароль на сотнях інших сервісів.
3. Згенеруйте надійну заміну
Використовуйте Генератор паролів для створення надійного випадкового пароля для кожного акаунта.
4. Увімкніть двофакторну автентифікацію
Де це можливо, увімкніть двофакторну автентифікацію (2FA). Навіть якщо ваш пароль скомпрометований, 2FA блокує несанкціонований доступ.
5. Використовуйте менеджер паролів
Менеджер паролів надійно зберігає всі ваші унікальні паролі, тому вам потрібно пам'ятати лише один головний пароль. Популярні варіанти включають Bitwarden, 1Password та KeePass.
Важливо Те, що пароль з'явився у витоку, не обов'язково означає, що ваш конкретний акаунт було зламано. Це означає, що хтось десь використовував той самий пароль, і він був розкритий. Однак зловмисники активно використовують списки паролів із витоків, тому змінюйте його в будь-якому разі.
Наскільки поширені витоки паролів?
Набагато частіше, ніж більшість людей думає. Серед найбільших витоків:
- Мільярди акаунтів розкрито в результаті кількох великих витоків на платформах
- Атаки підстановки облікових даних автоматично перевіряють витоки паролів на тисячах сайтів
- Навіть "надійні" паролі можуть бути розкриті, якщо сервіс, що їх зберігає, скомпрометований
Єдиний захист — використовувати унікальний пароль для кожного акаунта та periodично перевіряти наявність витоків.
Часті запитання
Як часто я маю перевіряти свої паролі? Перевіряйте при кожному повідомленні про новий великий витік або робіть планову перевірку кожні кілька місяців. Перевірка безкоштовна і займає секунди.
Чи можу я перевірити email-адресу замість пароля? Цей інструмент спеціально перевіряє паролі. Щоб перевірити, чи була залучена ваша email-адреса у витоку, відвідайте haveibeenpwned.com.
Чи база даних паролів із витоками актуальна? База даних регулярно оновлюється новими даними про витоки. Однак завжди є затримка між тим, коли відбувається витік, і тим, коли дані стають доступними.
Наступні кроки
Якщо ви знайшли витоклий пароль, перейдіть до Генератора паролів, щоб створити надійну заміну. Більше про безпеку паролів читайте в розділі генерація надійних паролів.