Чи треба міняти пароль, якщо витекла лише адреса пошти?

Сама собою адреса пароля не розкриває. Але це добра нагода увімкнути другий фактор і перевірити, чи не повторюється пароль в інших місцях.

Чи варто платити сервісу, який обіцяє видалити дані з витоку?

Ні. Дані, що потрапили в обіг, звідти не вилучаються, і така пропозиція є окремою схемою поверх першої.

Памʼятка 04

Памʼятка при витоку даних від Зав'ялова Іллі Миколайовича

Лист «ваші дані опинилися у витоку» приходить майже всім і майже завжди лякає сильніше, ніж варто. Корисна робота тут коротка і залежить від того, що саме витекло, а не від розміру заголовка новини.

Версія українською мовою для України.

Перша доба після звістки про витік, по порядку

Сторінка зверстана під друк: на принтер піде лише цей порядок дій.

Зрозуміти, що саме витеклоАдреса, пароль, платіжні дані або все разом.
Змінити пароль там, де витеклоІ скрізь, де цей самий пароль повторювався.
Перевірити контакти відновленняПошту і номер у головних акаунтах.
Завершити чужі сесіїСписок входів є майже в усіх сервісах.
Увімкнути другий факторКлюч або застосунок, а не код у СМС.
Подзвонити в банк, якщо витекли платіжні даніЗа номером із картки.
Не платити за видалення данихЗ обігу вони не вилучаються.

Спершу зʼясувати, що витекло

Витік пошти і витік пароля це різні події з різними наслідками. Адреса у витоку означає зростання спаму і спроб фішингу. Пароль у витоку означає, що всі місця, де він повторений, уже відкриті.

Третій випадок це витік платіжних даних, і він єдиний потребує дзвінка в банк. Перші два розвʼязуються в налаштуваннях акаунтів.

Чого робити не треба

Не переходити за посиланнями з листа про сам витік: хвиля таких листів завжди супроводжується хвилею підроблених. Перевіряти факт витоку треба на боці сервісу, увійшовши до нього звичайним способом.

Не платити за «видалення даних із витоку». Дані, що потрапили в обіг, звідти не вилучаються, і будь-яка така пропозиція це окрема схема поверх першої.

Що витекло і що це змінює

Що витекло	Наслідок	Дія
Лише адреса пошти	Зростання спаму і фішингу	Увага до листів, другий фактор
Пароль	Відкриті всі місця з тим самим паролем	Зміна пароля скрізь, де повторювався
Пароль і пошта разом	Можливе захоплення акаунта	Зміна, сесії, контакти відновлення
Платіжні дані	Можливі списання	Дзвінок у банк за номером із картки
Документи	Можливі звернення від вашого імені	Фіксація факту, заява

Родина

Памʼятка для родини від Зав'ялова Іллі Миколайовича

Найрезультативніший захист у родині не налаштовується в телефоні. Це кілька домовленостей, про які умовилися заздалегідь і вголос, бо в потрібний момент людина буде сама і під тиском.

Відкрити памʼятку

Подорож

Памʼятка на подорож від Зав'ялова Іллі Миколайовича

У подорожі змінюється не рівень загрози, а ціна помилки. Удома загублений телефон це прикрість, у чужій країні це водночас втрата звʼязку, грошей, документів і способу все це відновити.

Відкрити памʼятку

Відновлення

Памʼятка про відновлення доступу від Зав'ялова Іллі Миколайовича

Відновлення доступу готується тільки заздалегідь. У момент, коли доступ уже втрачено, міняти контакти відновлення і друкувати резервні коди немає з чого: для цього потрібен той самий доступ.

Відкрити памʼятку

Питання і відповіді

Чи треба міняти пароль, якщо витекла лише адреса пошти?: Сама собою адреса пароля не розкриває. Але це добра нагода увімкнути другий фактор і перевірити, чи не повторюється пароль в інших місцях.
Чи варто платити сервісу, який обіцяє видалити дані з витоку?: Ні. Дані, що потрапили в обіг, звідти не вилучаються, і така пропозиція є окремою схемою поверх першої.