Как проверить, не попала ли ваша почта в утечку данных

Утечка данных происходит, когда информация, которую хранит компания, оказывается в открытом доступе или попадает в руки посторонних — из-за атаки, неправильно настроенного сервера или действий кого-то изнутри. В утёкших данных часто есть адреса почты, иногда вместе с именами, номерами телефонов, датами рождения и паролями. Пароли могут храниться открытым текстом или в виде хешей, а слабые пароли нередко удаётся восстановить даже из хешей.

Адрес почты — это нить, которая связывает все эти данные. Злоумышленники используют его, чтобы пробовать утёкшие пароли на других сервисах, писать убедительные фишинговые письма от имени сервиса, которым вы действительно пользуетесь, и атаковать процедуру сброса пароля. Зная, в каких утечках есть ваш адрес, вы понимаете, какие пароли менять и каких мошеннических писем ждать.

Если ваш адрес есть в утечке, это ещё не значит, что ваш почтовый ящик взломали. Это значит, что сервис, где вы указывали этот адрес, потерял связанные с ним данные. Реальный риск зависит от того, что именно утекло и использовали ли вы тот же пароль где-то ещё.

Самый известный бесплатный сервис — Have I Been Pwned, созданный независимым исследователем в области безопасности. Он собирает данные из публично известных утечек и позволяет ввести адрес почты, чтобы увидеть, в каких инцидентах он фигурировал и какие типы данных были раскрыты. Сами утёкшие пароли сервис не показывает, а ещё на нём можно подписаться на уведомления на случай, если ваш адрес появится в будущей утечке.

Многие менеджеры паролей, в том числе встроенные в продукты Google, Apple и Microsoft, тоже умеют предупреждать, если сохранённый пароль обнаружен в известных базах утечек. Похожий мониторинг предлагают и некоторые почтовые сервисы и компании в сфере безопасности. Такие проверки полезны тем, что смотрят на ваши реальные пароли, а не только на адрес.

Внимательно выбирайте, каким сервисам проверки доверять. Добросовестному сервису нужен только ваш адрес почты, и он никогда не просит пароль от ящика. Избегайте сайтов, которые требуют оплату за показ результатов или просят установить программу, и игнорируйте непрошеные письма о том, что ваши данные утекли, с настойчивым призывом перейти по ссылке. Никогда не ищите утёкшие базы сами: работать с ними рискованно, часто незаконно, и это распространённый способ подхватить вредоносную программу.

Обычно в результатах каждая утечка указана с названием сервиса, временем, когда она произошла, и типами затронутых данных. Главное здесь — типы данных. Раскрытые адрес почты и имя в основном повышают риск фишинга. Раскрытые пароли, контрольные вопросы или номера телефонов требуют действий с вашими аккаунтами.

Старые утечки по-прежнему важны, если вы использовали тот же пароль где-то ещё, пусть даже давно: злоумышленники продолжают проверять старые комбинации. Если не помните, какой пароль стоял на взломанном сервисе, исходите из того, что это был один из паролей, которые вы используете в нескольких местах, и смените его везде, где он встречается.

Чистый результат — хорошая новость, но не повод полностью расслабиться. Не все утечки становятся публичными, а некоторые обнаруживаются спустя долгое время. Уникальные пароли и двухфакторная аутентификация защищают вас независимо от того, сообщили об утечке или нет.

Смените пароль на взломанном сервисе, если аккаунт там ещё есть, а затем во всех остальных аккаунтах, где стоял тот же или похожий пароль. Начните с почты, потому что тот, кто её контролирует, может сбросить всё остальное. Используйте менеджер паролей, чтобы создать новый уникальный пароль для каждого аккаунта.

Включите двухфакторную аутентификацию везде, где она есть, начиная с почты, облачного хранилища и всего, что связано с платежами. Приложение-аутентификатор или ключ безопасности защитят вас, даже если будущая утечка раскроет новый пароль.

Если в утечку попали контрольные вопросы, смените ответы и относитесь к ним как к паролям: случайный ответ, сохранённый в менеджере паролей, надёжнее, чем настоящая девичья фамилия матери или кличка первого питомца. Если затронуты платёжные данные, следите за выписками и следуйте рекомендациям своего банка.

Злоумышленники, получившие доступ к почте, часто стараются задержаться в ней незаметно. Откройте настройки почты и проверьте пересылку, фильтры и правила. Незнакомый адрес пересылки или правило, которое перемещает или удаляет письма со словами «счёт», «пароль» или «безопасность», — серьёзный признак взлома. Удалите всё, что создавали не вы.

Затем проверьте резервную почту и номер телефона, делегированный доступ и права на общие ящики, автоответы и подпись. Просмотрите папки «Отправленные» и «Корзина»: нет ли там писем, которые вы не писали или не удаляли. В сервисах, где есть пароли приложений, проверьте их список и отзовите незнакомые.

Названия пунктов меню у разных провайдеров, например Gmail, Outlook, Yahoo, Яндекс Почты или Mail.ru, отличаются, но обычно эти параметры находятся в настройках почты в разделах пересылки, фильтров или правил, а также в разделе безопасности аккаунта.

В настройках безопасности аккаунта откройте список устройств и активных сеансов. Завершите все, которые вам незнакомы, или воспользуйтесь функцией выхода из всех остальных сеансов, а затем снова войдите на своих устройствах. Смена пароля сама по себе не всегда завершает уже открытые сеансы.

Проверьте сторонние приложения и сервисы, у которых есть доступ к вашему аккаунту, например через кнопку «Войти через Google» или «Войти через Microsoft», и удалите всё, чем больше не пользуетесь или чего не узнаёте. Такие подключения могут продолжать работать и после смены пароля.

Наконец, изучите страницу недавних действий, связанных с безопасностью: большинство провайдеров показывают там входы, смены пароля и новые устройства. Если видите успешный вход из незнакомого места или с незнакомого устройства, повторите смену пароля и выход из сеансов и убедитесь, что способы восстановления по-прежнему указаны верно.

Подпишитесь на уведомления об утечках для каждого адреса, которым пользуетесь, и включите оповещения об утечках в менеджере паролей. Раннее предупреждение даёт время сменить пароль до того, как его попробуют на других ваших аккаунтах.

Подумайте о том, чтобы завести отдельные адреса или псевдонимы для разных целей: например, один для банков и важных сервисов, другой для рассылок и покупок. Некоторые провайдеры поддерживают псевдонимы или адреса с плюсом, и это к тому же помогает понять, какой сервис допустил утечку или передал ваш адрес третьим лицам.

Если вы пользуетесь почтовым аккаунтом, полученным от кого-то другого, в том числе купленным на маркетплейсе вроде rStock, выполните описанные выше проверки ящика и сеансов, как только данные появятся на странице заказа, и до того, как привязывать аккаунт к чему-то важному. Используйте аккаунт в соответствии с условиями использования провайдера. Те же привычки — уникальные пароли, двухфакторная аутентификация и регулярные проверки — помогают держать под контролем любой ящик, новый или старый.