6 декабря, понедельник
Санкт-Петербург
Войти

Что делать, если вы нашли себя в хакерской базе данных Как вести себя в случае утечки и предотвратить ее в будущем

В Сеть выложили более миллиарда уникальных комбинаций почтовых адресов и паролей. База данных под названием «Коллекция № 1» стала крупнейшей из известных публикацией украденной информации, она содержит 12 тысяч файлов общим размеров 87 гигабайт. Эти данные могут использоваться хакерами для доступа к сервисам пользователей со всего мира. The Village подготовил инструкцию, как проверить свои данные и обезопасить аккаунты от взлома.

Есть ли причины для беспокойства? (Да)

Об утечке рассказал известный эксперт по кибербезопасности из Microsoft Трой Хант, владелец сайта Have I Been Pwned, содержащего базы данных с различными утечками с 2013 года. После обнаружения «Коллекции № 1» данные из нее также попали на сайт Ханта. Информация в базе выглядит правдоподобной, отметил основатель Vee Security Александр Литреев. Проверка компании показала, что в несколько случайно выбранных аккаунтов удалось войти по опубликованным реквизитам.

Хотя информация из базы данных не дает непосредственного доступа к почтовому ящику, пары логин-пароль могут помочь злоумышленникам украсть что-то посущественнее переписки на старом форуме. Поскольку многие пользователи используют одни и те же пароли на разных сайтах, даже утечка входных данных от сайта, посвященного хобби, может принести столько же убытков пользователю, сколько и утечка данных от аккаунта интернет-банка, отметил технический консультант «Роскомсвободы» Леонид Евдокимов.

Создатель телеграм-канала о блокировках «Эшер II» Филипп Кулин добавил, что поиск живых пар логин-пароль — это целая индустрия. При этом наряду с рабочими парами в «Коллекции № 1» могут присутствовать и устаревшие данные.

Как проверить свои данные и обезопасить себя от взлома?

Зайдите на сайт Have I Been Pwned и проверьте все интересующие вас почтовые адреса. Если ваши данные попали в «Коллекцию № 1» или другие базы с утечками, сайт это покажет. Аналогичным образом на отдельной странице можно проверить собственные пароли.

Если ваши данные скомпрометированы, ниже можно посмотреть, с какой утечкой они связаны. В списке могут отображаться как сливы по отдельным сайтам, так и не привязанные к какому-то конкретному ресурсу. Каждый пункт сообщает, когда произошла утечка.

 В аккаунтах на сайтах, с которых похитили данные, а также на самих почтовых ящиках нужно поменять пароли, желательно на более надежные. Чтобы придумать сложный, но легко запоминающийся пароль, можно использовать мнемонику — взять хорошо знакомую фразу и применить несколько правил записи. Возможный результат будет выглядеть вот так:

3pkm,1i3ev,K4:"P,p!"

Этот пароль надежен, так как состоит из букв в разном регистре, цифр и знаков препинания. В основе лежит фраза из «Макбета»:

Трижды пестрый кот мяукнул,
Раз и трижды ежик всхлипнул,
Крикнул черт: «Пора, пора!»

Для записи использовано несколько правил: записываются первые буквы каждого слова, числительные заменяются на цифры, а буква «ч» — на цифру «4».

Сменить пароль стоит и на других сайтах, где использовалась та же или похожая пара логин-пароль. При этом нужно учитывать, что утечке может подвергнуться не только текущий пароль, но и предыдущие. Как объяснил Леонид Евдокимов, иногда сервисы сохраняют прошлые варианты, чтоб не позволять пользователю при смене пароля использовать один из них.

 В целях профилактики в будущем стоит использовать разные пароли на всех сайтах и никогда не пользоваться старыми. Чтобы запомнить, какой пароль к какому сервису относится, можно воспользоваться менеджером паролей, например KeePass или Password Safe. Также важно регулярно менять пароли, о чем мы рассказывали отдельно.

В качестве дополнительной меры можно включить двухфакторную аутентификацию, сейчас она доступна на многих сервисах. После этого при каждом входе на сайт в дополнение к паролю нужно будет ввести дополнительный код, который придет по СМС или появится в мобильном приложении. Такой подход существенно снижает риск проникновения в аккаунт даже в том случае, если у постороннего оказались ваши регистрационные данные. Кроме того, сервисы, работающие с двухфакторной аутентификацией, как правило, сообщают пользователю об обнаружении несанкционированной попытки входа.

Share
скопировать ссылку

Читайте также:

Я охочусь за хакерами
Я охочусь за хакерами The Village познакомился с Вестой Матвеевой — ловцом преступников в виртуальной реальности
Я охочусь за хакерами

Я охочусь за хакерами
The Village познакомился с Вестой Матвеевой — ловцом преступников в виртуальной реальности

Что делать, если у вас украли сайт
Что делать, если у вас украли сайт Рассказываем на собственном примере
Что делать, если у вас украли сайт

Что делать, если у вас украли сайт
Рассказываем на собственном примере

5 способов защитить свои данные в интернете
5 способов защитить свои данные в интернете Как обезопасить себя тем, кто каждый день пользуется интернет-сервисами и приложениями
5 способов защитить свои данные в интернете

5 способов защитить свои данные в интернете
Как обезопасить себя тем, кто каждый день пользуется интернет-сервисами и приложениями

Самые небезопасные пароли в интернете

Американские ученые рассказали, как обезопасить себя от утечки данных

Самые небезопасные пароли в интернете
Американские ученые рассказали, как обезопасить себя от утечки данных

Тэги

Сюжет

Прочее

Новое и лучшее

Без «ОВД-Инфо» у нас было бы в десятки раз больше уголовных дел

Чем заняться в Петербурге на этой неделе: 20 идей

Из «Императорских Мытищ» в «Царскую площадь»: Как придумывают названия для жилых комплексов

Экс-кандидатку на выборы в Госдуму Алену Попову обвинили в невыплате зарплат

Как повторить образы из фильма «Дом Gucci» Ридли Скотта

Первая полоса

Без «ОВД-Инфо» у нас было бы в десятки раз больше уголовных дел
Без «ОВД-Инфо» у нас было бы в десятки раз больше уголовных дел Григорий Охотин — о том, как его проект за десять лет вырастил гражданское общество в России
Без «ОВД-Инфо» у нас было бы в десятки раз больше уголовных дел

Без «ОВД-Инфо» у нас было бы в десятки раз больше уголовных дел
Григорий Охотин — о том, как его проект за десять лет вырастил гражданское общество в России

Чем заняться в Петербурге на этой неделе: 20 идей
Чем заняться в Петербурге на этой неделе: 20 идей Фестиваль «Золотая маска», выставка «Сырое и приготовленное» в Этнографическом музее и Антоха МС в «Морзе»
Чем заняться в Петербурге на этой неделе: 20 идей

Чем заняться в Петербурге на этой неделе: 20 идей
Фестиваль «Золотая маска», выставка «Сырое и приготовленное» в Этнографическом музее и Антоха МС в «Морзе»

Из «Императорских Мытищ» в «Царскую площадь»: Как придумывают названия для жилых комплексов
Из «Императорских Мытищ» в «Царскую площадь»: Как придумывают названия для жилых комплексов И действительно ли покупатели обращают на них внимание
Из «Императорских Мытищ» в «Царскую площадь»: Как придумывают названия для жилых комплексов

Из «Императорских Мытищ» в «Царскую площадь»: Как придумывают названия для жилых комплексов
И действительно ли покупатели обращают на них внимание

Экс-кандидатку на выборы в Госдуму Алену Попову обвинили в невыплате зарплат
Экс-кандидатку на выборы в Госдуму Алену Попову обвинили в невыплате зарплат Активистки Дарья Серенко и Софья Сно рассказали о работе в штабе правозащитницы
Экс-кандидатку на выборы в Госдуму Алену Попову обвинили в невыплате зарплат

Экс-кандидатку на выборы в Госдуму Алену Попову обвинили в невыплате зарплат
Активистки Дарья Серенко и Софья Сно рассказали о работе в штабе правозащитницы

Как повторить образы из фильма «Дом Gucci» Ридли Скотта
Как повторить образы из фильма «Дом Gucci» Ридли Скотта Леди Гага, Адам Драйвер и Джаред Лето, которого не узнать
Как повторить образы из фильма «Дом Gucci» Ридли Скотта

Как повторить образы из фильма «Дом Gucci» Ридли Скотта
Леди Гага, Адам Драйвер и Джаред Лето, которого не узнать

Как перестать выбрасывать еду
Как перестать выбрасывать еду
Как перестать выбрасывать еду

Как перестать выбрасывать еду

«Дом Gucci»: Ридли Скотт вновь снимает главный фильм месяца
«Дом Gucci»: Ридли Скотт вновь снимает главный фильм месяца Мультикаст суперзвезд, недовольство наследников и бесподобная Леди Гага
«Дом Gucci»: Ридли Скотт вновь снимает главный фильм месяца

«Дом Gucci»: Ридли Скотт вновь снимает главный фильм месяца
Мультикаст суперзвезд, недовольство наследников и бесподобная Леди Гага

Кто водит москвичей по крышам
Спецпроект
Кто водит москвичей по крышам И как любовь к фотографии превратилась в растущий ивент-бизнес
Кто водит москвичей по крышам
Спецпроект

Кто водит москвичей по крышам
И как любовь к фотографии превратилась в растущий ивент-бизнес

«Работа в госучреждениях — это активизм»
«Работа в госучреждениях — это активизм» Даша Серенко — о новой книге «Девочки и институции», травле, фемписьме и госнасилии
«Работа в госучреждениях — это активизм»

«Работа в госучреждениях — это активизм»
Даша Серенко — о новой книге «Девочки и институции», травле, фемписьме и госнасилии

20 фильмов зимы

20 фильмов зимыОт возвращения «Матрицы» до комедии об эвтаназии Франсуа Озона

20 фильмов зимы

20 фильмов зимы От возвращения «Матрицы» до комедии об эвтаназии Франсуа Озона

Неймдроппинг, протест и самокопание: Почему «Красота и уродство» Оксимирона — самый удобный альбом года?
Неймдроппинг, протест и самокопание: Почему «Красота и уродство» Оксимирона — самый удобный альбом года? Первые мысли после прослушивания пластинки
Неймдроппинг, протест и самокопание: Почему «Красота и уродство» Оксимирона — самый удобный альбом года?

Неймдроппинг, протест и самокопание: Почему «Красота и уродство» Оксимирона — самый удобный альбом года?
Первые мысли после прослушивания пластинки

10 лучших ресторанов осени в Петербурге
10 лучших ресторанов осени в Петербурге Возвращение кафе «Рубинштейн» и бара Mishka, All Grain, Numero Zero и Mercado del Sol
10 лучших ресторанов осени в Петербурге

10 лучших ресторанов осени в Петербурге
Возвращение кафе «Рубинштейн» и бара Mishka, All Grain, Numero Zero и Mercado del Sol

«The Beatles: Get Back»: Док Питера Джексона длится почти восемь часов. Почему его стоит смотреть не только фанатам?
«The Beatles: Get Back»: Док Питера Джексона длится почти восемь часов. Почему его стоит смотреть не только фанатам?
«The Beatles: Get Back»: Док Питера Джексона длится почти восемь часов. Почему его стоит смотреть не только фанатам?

«The Beatles: Get Back»: Док Питера Джексона длится почти восемь часов. Почему его стоит смотреть не только фанатам?

Менять профессию — нормально. Рассказываем, как принять решение о поиске новой работы
Спецпроект
Менять профессию — нормально. Рассказываем, как принять решение о поиске новой работы
Менять профессию — нормально. Рассказываем, как принять решение о поиске новой работы
Спецпроект

Менять профессию — нормально. Рассказываем, как принять решение о поиске новой работы

Адвент-календари Kiehl’s и Lumene, мусс для губ Morphe, аромасвечи с кардамоном Windsor’s Soap и другие новинки декабря
Адвент-календари Kiehl’s и Lumene, мусс для губ Morphe, аромасвечи с кардамоном Windsor’s Soap и другие новинки декабря
Адвент-календари Kiehl’s и Lumene, мусс для губ Morphe, аромасвечи с кардамоном Windsor’s Soap и другие новинки декабря

Адвент-календари Kiehl’s и Lumene, мусс для губ Morphe, аромасвечи с кардамоном Windsor’s Soap и другие новинки декабря

Царство тунца в Thunnus и берлинский стрит-фуд-бар Kiki
Царство тунца в Thunnus и берлинский стрит-фуд-бар Kiki
Царство тунца в Thunnus и берлинский стрит-фуд-бар Kiki

Царство тунца в Thunnus и берлинский стрит-фуд-бар Kiki

Он вернулся: Кафе «Рубинштейн» на набережной Фонтанки
Он вернулся: Кафе «Рубинштейн» на набережной Фонтанки Самый богемный ресторан Петербурга — теперь в двух шагах от БДТ
Он вернулся: Кафе «Рубинштейн» на набережной Фонтанки

Он вернулся: Кафе «Рубинштейн» на набережной Фонтанки
Самый богемный ресторан Петербурга — теперь в двух шагах от БДТ

Кто такие слэш-люди
Спецпроект
Кто такие слэш-люди Певица Ella и блогер Лиза Гусевская — о том, как они совмещают несколько профессий
Кто такие слэш-люди
Спецпроект

Кто такие слэш-люди
Певица Ella и блогер Лиза Гусевская — о том, как они совмещают несколько профессий

Люди, которые победили депрессию

Люди, которые победили депрессию

Люди, которые победили депрессию

Люди, которые победили депрессию

От Альп до флакона:
Спецпроект
От Альп до флакона: Какой путь проходит сырье для косметики
От Альп до флакона:
Спецпроект

От Альп до флакона:
Какой путь проходит сырье для косметики

Подпишитесь на рассылку