Что делать после утечки паролей: пошаговое руководство
Руководство по реагированию на инциденты при компрометации паролей. Приоритизация, восстановление аккаунтов, предотвращение и юридические шаги.
Обязательно к прочтению
Как проверить, были ли ваши пароли скомпрометированы
Посетите haveibeenpwned.com и введите email. Трой Хант поддерживает базу из более чем 13 миллиардов скомпрометированных аккаунтов.
Тревожные сигналы: незапрошенные письма о сбросе пароля, входы из неизвестных мест, непризнанные транзакции.
Если вы используете менеджер паролей с мониторингом (1Password Watchtower, Bitwarden), включите отслеживание.
Связанные рекомендации
Приоритизация: какие аккаунты защитить первыми
Основная почта первой — это мастер-ключ. Немедленно смените пароль и включите MFA.
Финансовые аккаунты вторыми — банк, инвестиции, крипто, PayPal.
Затем рабочие аккаунты и соцсети. Любой аккаунт с повторно использованным паролем нужно изменить.
Пошаговое восстановление аккаунтов
Для каждого аккаунта: сбросьте с уникальным паролем 16+ символов, включите MFA, отзовите все активные сессии, проверьте журналы активности.
Если злоумышленник изменил email восстановления, используйте процедуру верификации личности сервиса.
Проверьте подключённые приложения и OAuth-разрешения.
Создание более прочной базы безопасности
Начните использовать менеджер паролей: 1Password, Bitwarden или KeePass.
Включите MFA везде. Приоритет: FIDO2-ключи (YubiKey) → TOTP (Authy) → SMS.
Никогда не используйте пароли повторно.
Долгосрочная профилактика
Настройте оповещения HIBP. Проводите аудит хранилища ежеквартально. Регулярно проверяйте OAuth-разрешения.
Обновляйте программное обеспечение. Научитесь распознавать фишинг.
- Подписаться на уведомления HIBP
- Аудит хранилища ежеквартально
- Проверять OAuth-разрешения
- Обновлять ПО
- Распознавать фишинг
- Заморозить кредит при необходимости
Заявления и юридические шаги
В ЕС — сообщите в орган по защите данных по GDPR. Вы имеете право на информирование и удаление данных.
В США: identitytheft.gov для персонализированного плана восстановления.
Документируйте всё: сохраняйте уведомления, скриншоты несанкционированной активности.
Следующие шаги
Ad · affiliate linkДополните надёжный пароль проверенным VPN
Надёжный пароль защищает ваши аккаунты, но что насчёт самого соединения? В публичных Wi-Fi сетях или незащищённых сетях злоумышленники могут перехватить трафик ещё до того, как он достигнет страницы входа.
VPN шифрует всё ваше интернет-соединение, скрывая реальный IP-адрес и защищая данные от перехвата, провайдеров и атак "человек посередине".
Мы протестировали ведущих VPN-провайдеров в 2026 году, и NordVPN стабильно показывал лучшее сочетание скорости, конфиденциальности и подтверждённой политики без логов.
| Функция | NordVPN | ExpressVPN | Surfshark |
|---|---|---|---|
| Цена/мес | $3.39/mo | $6.67/mo | $2.49/mo |
| Серверы | 6,400+ | 3,000+ | 3,200+ |
| Протокол | NordLynx | Lightway | WireGuard |
| Аудит без логов | Да | Да | Да |
| Kill switch | Да | Да | Да |
| Устройства | 10 | 8 | в€ћ |
| Раздельное туннелирование | Да | Да | Да |
Это партнёрская ссылка. Если вы подпишетесь по этой ссылке, мы можем получить комиссию без дополнительных расходов для вас — это помогает поддерживать сайт бесплатным.