Как проверить, не утекли ли ваша почта и пароль: Have I Been Pwned

Утечки баз данных случаются постоянно: взламывают интернет-магазины, форумы, игровые сервисы. Ваша почта и пароль могли попасть в такую базу много лет назад, а злоумышленники до сих пор пробуют их на других сайтах. Проверка занимает пару минут, а инструкция подходит для любого браузера на компьютере и телефоне.

Откройте официальный сайт

Наберите адрес haveibeenpwned.com вручную в адресной строке. Не переходите по ссылкам из писем и сообщений, которые предлагают «срочно проверить утечку», — так часто маскируют фишинговые сайты, которые собирают почту и пароли.

Проверьте адрес почты

На главной странице есть большое поле для ввода. Впишите туда адрес электронной почты и нажмите кнопку проверки рядом с полем. Ответ появится через секунду-другую, ничего скачивать и регистрировать не нужно.

Проверьте все адреса, которыми вы пользовались, включая старые и рабочие. Чаще всего в утечках оказывается почта, на которую когда-то регистрировались на десятках сайтов.

Разберитесь в результате

Если адрес не найден, сервис покажет зелёное сообщение. Если найден — красное, а ниже список утечек. В каждой записи указано название сайта, когда случился взлом и какие данные утекли: адреса почты, пароли, имена, телефоны, даты рождения, IP-адреса.

Обратите внимание на строку с перечнем данных. Если среди них есть пароли, этот пароль нужно считать известным посторонним, даже если на сайте он хранился в зашифрованном виде.

Смените пароли, которые могли утечь

Сервис не показывает, какой именно пароль утёк, поэтому действуйте по списку сайтов:

• Если взломанный сайт ещё работает, зайдите на него и смените пароль. Ненужный аккаунт лучше удалить.
• Вспомните, где ещё вы ставили такой же пароль, и смените его там тоже. В первую очередь — в почте, банковских приложениях, на Госуслугах и в маркетплейсах.
• Новые пароли делайте разными для каждого сайта. Запомнить их помогает менеджер паролей — например, Bitwarden или KeePassXC.

Включите двухфакторную защиту

Даже если пароль утечёт снова, второй шаг входа — код из приложения или из СМС — не даст зайти в аккаунт постороннему. Включите её хотя бы в почте: через почту восстанавливают доступ ко всем остальным сервисам. Обычно нужный пункт находится в настройках аккаунта, в разделе про безопасность или вход.

Проверьте важные пароли

В меню сайта откройте раздел Pwned Passwords. Введите пароль в поле и запустите проверку. Если сервис сообщит, что пароль встречался в утечках, — даже если не в ваших, — перестаньте им пользоваться: такие пароли есть в словарях для подбора.

По словам разработчика, сам пароль на сервер не отправляется, браузер передаёт только начало его хеша. Если всё же не хотите вводить действующие пароли на сайте, воспользуйтесь проверкой в менеджере паролей: Bitwarden и 1Password обращаются к той же базе.

Подпишитесь на уведомления

Найдите в меню раздел уведомлений, введите свою почту и подтвердите подписку по ссылке из письма. Теперь, если адрес появится в новой утечке, вы получите письмо и сможете сразу сменить пароль. Подписка бесплатная, отписаться можно по ссылке в любом письме.

Если что-то пошло не так