Что делать, если пароль утёк

Утечка пароля сама по себе не означает, что вас уже взломали. Чаще всего база с паролями продаётся и проверяется автоматом на сотнях сайтов. Ваша задача — успеть раньше автомата.

Порядок, а не скорость

Самая частая ошибка — броситься менять пароль там, где произошла утечка, и на этом успокоиться. Начинать нужно с другого конца.

1. Главная почта. Через неё восстанавливаются пароли от всего остального. Пока она под контролем злоумышленника, менять остальные пароли бессмысленно — он сбросит их заново.
2. Там, где лежат деньги. Банк, маркетплейсы, кошельки, оплата связи.
3. Мессенджеры. От вашего имени попросят денег у ваших же знакомых, и это сработает лучше любой рассылки.
4. Сайт, где случилась утечка. Да, только теперь.
5. Везде, где стоял такой же пароль. Это главная работа — и главный аргумент против одинаковых паролей.

Пароль — это не всё

Смена пароля не выкидывает того, кто уже вошёл: активная сессия часто продолжает работать. В настройках безопасности почти везде есть список устройств и кнопка «завершить все сеансы» — нажмите её после смены пароля.

Дальше проверьте то, что злоумышленник мог оставить за собой:

• Пересылку почты. Правило «копировать все письма на другой адрес» переживает смену пароля и тихо отдаёт всю переписку.
• Адрес для восстановления и резервный телефон.
• Приложения с доступом к аккаунту.
• Автоответ и фильтры — иногда ставят правило, которое сразу удаляет письма от банка, чтобы вы не видели уведомлений.

Включите второй фактор

Если его не было — сейчас самый подходящий момент. После этого украденный пароль перестаёт быть ключом и становится просто половиной ключа.

Что не помогает

Добавить к старому паролю цифру. Если пароль был в утечке, его вариации проверяются в первую очередь — это стандартная функция любого переборщика.

Сменить пароль, оставив его тем же на других сайтах. Пока одинаковый пароль живёт где-то ещё, проблема не решена, а отложена.

Паниковать и менять всё подряд в случайном порядке. На пятидесятом аккаунте вы устанете, а до важных так и не дойдёте.

Чтобы в следующий раз было проще

Утечки случаются не с вами, а с сайтами, и повлиять на них нельзя. Влиять можно на последствия: если каждый пароль уникален, утечка одного сайта остаётся проблемой одного сайта. Это ровно то, ради чего существуют менеджеры паролей.