Co robić po wycieku haseł: przewodnik krok po kroku
Przewodnik reagowania na incydenty gdy hasła zostały skompromitowane. Priorytetyzacja, odzyskiwanie kont, zapobieganie i kroki prawne.
Warto przeczytać
Jak sprawdzić czy hasła wyciekły
Odwiedź haveibeenpwned.com i wpisz email. Troy Hunt utrzymuje bazę ponad 13 miliardów skompromitowanych kont.
Sygnały ostrzegawcze: niechciane emaile resetujące, logowania z nieznanych lokalizacji, nierozpoznane transakcje.
Jeśli używasz menedżera jak 1Password z Watchtower lub Bitwarden, włącz monitoring.
Powiązane wskazówki
Priorytetyzacja: które konta zabezpieczyć najpierw
Główny email najpierw — to klucz główny. Natychmiast zmień hasło i włącz MFA.
Konta finansowe drugie — bank, inwestycje, krypto, PayPal.
Potem konta zawodowe i media społecznościowe. Każde konto z powtórzonym hasłem musi być zmienione.
Odzyskiwanie kont krok po kroku
Dla każdego konta: zresetuj z unikalnym hasłem 16+ znaków, włącz MFA, unieważnij sesje, sprawdź logi aktywności.
Jeśli atakujący zmienił email odzyskiwania, użyj procedury weryfikacji tożsamości.
Sprawdź połączone aplikacje i uprawnienia OAuth.
Budowanie silniejszej bazy bezpieczeństwa
Zaadoptuj menedżera haseł: 1Password, Bitwarden lub KeePass.
Włącz MFA wszędzie. Priorytet: klucze FIDO2 (YubiKey) > TOTP (Authy) > SMS.
Nigdy nie używaj haseł ponownie.
Długoterminowe zapobieganie
Ustaw alerty HIBP. Audytuj sejf kwartalnie. Regularnie sprawdzaj uprawnienia OAuth.
Aktualizuj oprogramowanie. Naucz się rozpoznawać phishing.
- Subskrybować alerty HIBP
- Audyt sejfu kwartalnie
- Sprawdzać uprawnienia OAuth
- Aktualizować oprogramowanie
- Rozpoznawać phishing
- Zamrozić kredyt w razie potrzeby
Zgłaszanie i kroki prawne
W UE zgłoś do organu ochrony danych pod RODO. Masz prawo do informacji i usunięcia danych.
W USA: identitytheft.gov dla spersonalizowanego planu.
Dokumentuj wszystko: zachowaj emaile powiadomień, zrzuty ekranu nieautoryzowanej aktywności.
Kolejne kroki
Ad · affiliate linkUzupełnij silne hasło niezawodnym VPN
Bezpieczne hasło chroni Twoje konta, ale co z samym połączeniem? W publicznych sieciach Wi-Fi lub niezabezpieczonych sieciach atakujący mogą przechwycić ruch, zanim dotrze on do strony logowania.
VPN szyfruje całe połączenie internetowe, ukrywając Twój prawdziwy adres IP i chroniąc dane przed podsłuchiwaczami, dostawcami internetu i atakami man-in-the-middle.
Przetestowaliśmy czołowych dostawców VPN w 2026 roku, a NordVPN konsekwentnie oferował najlepszą kombinację szybkości, prywatności i zweryfikowanej polityki braku logów.
| Funkcja | NordVPN | ExpressVPN | Surfshark |
|---|---|---|---|
| Cena/mies | $3.39/mo | $6.67/mo | $2.49/mo |
| Serwery | 6,400+ | 3,000+ | 3,200+ |
| Protokół | NordLynx | Lightway | WireGuard |
| Audyt bez logów | Tak | Tak | Tak |
| Kill switch | Tak | Tak | Tak |
| Urządzenia | 10 | 8 | в€ћ |
| Split tunneling | Tak | Tak | Tak |
To jest link partnerski. Jeśli subskrybujesz za pośrednictwem tego linku, możemy otrzymać prowizję bez dodatkowych kosztów dla Ciebie — to pomaga utrzymać stronę za darmo.