Як перевірити, чи потрапила ваша пошта у витік даних

Витік даних стається, коли інформація, яку зберігає компанія, потрапляє до сторонніх або її викрадають: через кібератаку, неправильно налаштований сервер чи дії недобросовісного співробітника. У витоку часто опиняються електронні адреси, а іноді й імена, номери телефонів, дати народження та паролі. Паролі можуть зберігатися відкритим текстом або у вигляді хешів, а слабкі хеші нерідко вдається підібрати.

Електронна адреса — це нитка, яка зв’язує ці дані докупи. Зловмисники використовують її, щоб пробувати викрадені паролі на інших сервісах, складати переконливі фішингові листи з посиланням на справжній сервіс, яким ви користуєтеся, і атакувати процедуру скидання пароля. Знаючи, які витоки містять вашу адресу, ви розумієте, які паролі змінити і які шахрайські повідомлення очікувати.

Поява у витоку не означає, що вашу поштову скриньку зламали. Це означає, що сервіс, де ви використовували цю адресу, втратив пов’язані з нею дані. Справжній ризик залежить від того, що саме розкрито і чи використовували ви той самий пароль деінде.

Один із найвідоміших безкоштовних сервісів — Have I Been Pwned, створений незалежним дослідником безпеки. Він збирає дані з публічно відомих витоків і дає змогу ввести електронну адресу, щоб побачити, які інциденти її стосувалися і які типи даних було розкрито. Самих викрадених паролів він не показує, а ще на ньому можна підписатися на сповіщення, якщо адреса з’явиться в майбутньому витоку.

Багато менеджерів паролів, зокрема вбудовані в продукти Google, Apple і Microsoft, також можуть попередити, якщо збережений пароль трапляється у відомих витоках. Деякі поштові та охоронні сервіси пропонують подібний моніторинг. Такі перевірки корисні, бо аналізують ваші справжні паролі, а не лише адресу.

Обирайте засоби перевірки обережно. Надійному сервісу потрібна лише ваша електронна адреса, і він ніколи не питає пароль від пошти. Уникайте сайтів, які просять оплату за показ результатів або пропонують встановити програму, і не реагуйте на небажані повідомлення, що стверджують, ніби ваші дані витекли, і підштовхують натиснути на посилання. Ніколи не шукайте викрадені бази самостійно: робота з ними ризикована, може бути незаконною там, де ви живете, і є поширеним способом підхопити шкідливе програмне забезпечення.

Результат зазвичай перелічує кожен витік за назвою сервісу, часом події та типами задіяних даних. Зосередьтеся на типах даних. Розкриті адреса й ім’я передусім підвищують ризик фішингу. Розкриті паролі, контрольні запитання чи номери телефонів вимагають дій щодо ваших акаунтів.

Старі витоки теж мають значення, якщо ви використовували той самий пароль деінде, навіть давно, адже зловмисники й надалі перевіряють старі комбінації. Якщо не пам’ятаєте, який пароль був на сервісі з витоком, вважайте, що це один із тих, які ви повторюєте, і змініть його всюди, де він трапляється.

Чистий результат — це добра новина, але не повний відбій. Не кожен витік стає публічним, а деякі виявляють через багато часу. Унікальні паролі та двофакторна автентифікація захищають вас незалежно від того, чи повідомляли про витік.

Змініть пароль на сервісі з витоком, якщо акаунт у вас ще є, а потім на кожному іншому акаунті, де ви використовували такий самий чи схожий пароль. Почніть із поштового акаунта, бо той, хто ним керує, може скинути решту. Скористайтеся менеджером паролів, щоб згенерувати новий унікальний пароль для кожного акаунта.

Увімкніть двофакторну автентифікацію всюди, де вона доступна, починаючи з пошти, хмарного сховища та всього, що пов’язано з платежами. Застосунок-автентифікатор або ключ безпеки захищає вас, навіть якщо майбутній витік розкриє ваш новий пароль.

Якщо витік зачепив контрольні запитання, змініть відповіді й ставтеся до них як до паролів: випадкова відповідь у менеджері паролів безпечніша за назву вашої справжньої першої школи. Якщо були розкриті платіжні дані, стежте за виписками та дотримуйтеся порад свого банку.

Зловмисники, які потрапили в поштовий акаунт, часто намагаються залишитися в ньому тихо. Відкрийте налаштування пошти та перегляньте пересилання, фільтри й правила. Незнайома адреса пересилання або правило, що переміщує чи видаляє листи зі словами на кшталт «рахунок», «пароль» чи «безпека», — явна ознака проникнення. Видаліть усе, що ви не створювали самі.

Далі перевірте резервну адресу та номер телефону для відновлення, делегований доступ чи дозволи спільної скриньки, автовідповіді й підпис. Перегляньте надіслані та видалені листи: чи немає повідомлень, яких ви не писали й не видаляли. На сервісах, де вони є, перегляньте паролі застосунків і скасуйте ті, яких не впізнаєте.

Назви пунктів меню відрізняються в різних провайдерів, як-от Gmail, Outlook, Yahoo чи Ukr.net, але ці параметри зазвичай містяться в налаштуваннях пошти в розділах пересилання, фільтрів або правил, а також у розділі безпеки акаунта.

У налаштуваннях безпеки акаунта відкрийте список пристроїв і активних сеансів. Вийдіть з усіх, яких не впізнаєте, або скористайтеся опцією виходу з усіх інших сеансів, а потім увійдіть знову на власних пристроях. Сама зміна пароля не завжди завершує вже відкриті сеанси.

Перегляньте сторонні застосунки та сервіси, які мають доступ до вашого акаунта, наприклад через кнопку входу через Google чи Microsoft, і приберіть те, чим ви більше не користуєтеся або чого не впізнаєте. Такі підключення можуть продовжувати працювати й після зміни пароля.

Нарешті, прочитайте сторінку останньої активності щодо безпеки, де більшість провайдерів показують входи, зміни пароля та нові пристрої. Якщо бачите успішний вхід із незнайомого місця чи пристрою, повторіть зміну пароля та вихід із сеансів і переконайтеся, що параметри відновлення досі правильні.

Підпишіться на сповіщення про витоки для кожної адреси, якою користуєтеся, і ввімкніть оповіщення про витоки у своєму менеджері паролів. Раннє попередження дає час змінити пароль, доки його не спробували на інших ваших акаунтах.

Розгляньте використання окремих адрес або псевдонімів для різних цілей: одну для банків і важливих сервісів, іншу для розсилок і покупок. Деякі провайдери підтримують псевдоніми або адресацію зі знаком плюс, що також допомагає побачити, який сервіс зазнав витоку чи поділився вашою адресою.

Якщо ви користуєтеся поштовим акаунтом, який отримали від когось іншого, зокрема купленим на маркетплейсі на кшталт rStock, виконайте описані вище перевірки скриньки та сеансів, щойно доставка з’явиться на сторінці замовлення, ще до того, як прив’язуватимете акаунт до чогось важливого. Користуйтеся акаунтом відповідно до умов використання провайдера; rStock не пов’язаний ні з яким поштовим провайдером, згаданим у цій статті. Ті самі звички — унікальні паролі, двофакторна автентифікація та регулярні перевірки — тримають будь-яку скриньку, нову чи стару, під вашим контролем.