Имейлът ви е в пробив: проверката не доказва изтичане на парола

Въведете имейл адреса си в търсачката на Have I Been Pwned, за да видите дали присъства в заредените там известни пробиви. Ако има съвпадение, отворете всеки запис и вижте посочените категории данни. Разясненията на Have I Been Pwned посочват, че при търсене по адрес паролите не се съхраняват свързано с него: намереният имейл не доказва, че настоящата ви парола е изтекла.

Можете да направите проверката и чрез Mozilla Monitor, който използва базата на Have I Been Pwned и предлага известия и насоки при открит пробив. И при двата инструмента резултат без съвпадение означава, че адресът не е намерен в достъпните им записи. Той не изключва неизвестен или все още незареден пробив.

Как да проверите адреса безопасно

Отворете официалния сайт, като въведете адреса му сами или използвате свой запазен адрес. Ако току-що сте получили тревожно съобщение за пробив, не започвайте проверката през линка в него: съобщението може да ви отведе на страница, която иска данни за вход. За търсене по имейл в първата услуга е нужен адресът, а не паролата за пощата или за засегнат акаунт.

При съвпадение прегледайте записите поотделно. Един и същ адрес може да се появи при различни организации, но изложените категории данни и оправданите действия да се различават. Ако използвате няколко адреса за регистрации, проверете всеки от тях; резултатът за личната ви поща не обхваща автоматично служебния или стар адрес.

В Mozilla Monitor може да се наложи да влезете с Mozilla акаунт, преди да видите таблото с резултати. Услугата позволява да добавите и други имейл адреси, като потвърдите чрез съобщение, че имате достъп до тях. Това е удобно за следене на адреси, които още използвате, но известията също зависят от пробивите, които са станали известни на услугата.

Какво всъщност казва записът за пробив

Започнете с името на засегнатата услуга и описанието на изложените данни. Категории като имейл адреси, пароли, телефонни номера или дати на раждане описват съдържанието на набора, а не показват копие от вашия личен запис. Ако виждате „пароли“, справката не разкрива коя точно парола е била изложена, дали е била вашата и дали все още я използвате.

Затова разграничете засегнатия сайт от пощенската си кутия. Ако пробивът е в онлайн магазин, паролата за магазина не е непременно паролата за имейла ви. Рискът се пренася към други акаунти, ако сте използвали една и съща парола на повече места; тогава смяната само в магазина оставя останалите акаунти изложени на опити за вход с нея.

Прочетете и бележките към записа. Адресът може да се среща в публикуван списък, без това само по себе си да установява пробив в сайта, който предполагате. Някои записи са отбелязани като непотвърдени, а чувствителни пробиви се показват само след потвърждение, че адресът е ваш. Ако не разпознавате посочената услуга, възможно е тя да е сменила името си или адресът ви да е попаднал при нея по друг начин; първо изяснете връзката, преди да търсите акаунт за закриване.

Кое действие съответства на изложените данни

• Само имейл адрес. Самото му присъствие не налага смяна на всички пароли. То обаче може да направи измамните съобщения по-убедителни: подателят вече знае къде да ви пише и може да използва името на засегнатата услуга. Ако съобщение ви подканва да потвърдите акаунт, отворете услугата по обичайния си начин, без да следвате линка в съобщението.
• Пароли. Ако сте имали акаунт в засегнатата услуга и не сте сменяли паролата му след пробива, задайте нова, уникална парола. Сменете я и навсякъде другаде, където сте използвали същата, особено за пощата и финансовите си акаунти. Включете двуфакторно удостоверяване, когато е налично. Ако старата парола вече е сменена и не се използва другаде, историческият запис сам по себе си не означава, че новата е изложена.
• Телефонен номер. Бъдете внимателни с непоискани обаждания и съобщения, които назовават лични подробности. Не съобщавайте код за вход и не одобрявайте заявка, която не сте започнали. Ако изгубите внезапно мобилна услуга или получите известие за промяна по номера, свържете се с оператора чрез официалния му канал; единствено появата на номер в записа не доказва, че контролът върху него е загубен.
• Лични или финансови данни. Установете точно кои категории са посочени, преди да предприемете действия. При данни за плащане следете движенията по сметката или картата и съобщете на банката за непозната операция. Ако са посочени данни от документ за самоличност или други чувствителни идентификатори, поискайте от засегнатата организация конкретна информация за изложеното и за мерките, които препоръчва.

Когато няма съвпадение

Празният резултат е справка в наличната база, а не удостоверение, че адресът никога не е попадал в чужди ръце. Част от пробивите не се разкриват публично, а за други данните се появяват по-късно. Затова уникалните пароли и допълнителното потвърждение при вход остават полезни независимо от резултата от днешната проверка.

Ако искате известие при бъдещо съвпадение, включете наблюдение за адрес, до който имате достъп. При получено съобщение отворете услугата сами, вижте кой запис е добавен и кои категории данни са посочени. Стар пробив може да продължи да се вижда и след смяна на паролата, защото записът пази историята на адреса в този набор от данни, а не отчита състоянието на акаунта ви в момента.

Прочетете също:

• „Безопасен“ резултат не оправдава подозрителен линк — проверете без кликване
• Turnstile Spin инсталира защитата, но сървърната проверка остава решаваща
• Grammarly или LanguageTool: повече езици срещу по-точна английска проверка