Пароль скомпрометирован — что это значит и как проверить?

При регистрации нового аккаунта пользователь может увидеть сообщение, что используемый пароль скомпрометирован. Это означает, что этот пароль находится в общедоступной базе взломанных паролей. Таким образом сайты стремятся защитить личные данные своих пользователей. Рассказываем, как проверить скомпрометирован ли пароль.

Что значит «скомпрометированный пароль»?

Скомпрометированный пароль – это пароль, который находится в открытом доступе. Это может произойти по двум причинам:

1. Ваш аккаунт был взломан, вследствие чего пароль попал в руки злоумышленников и базу данных со взломанными паролями.
2. Вы используете простой пароль, который уже находится в базе данных скомпрометированных паролей.

Признаки того, что пароль скомпрометирован

Некоторые сайты проверяют пароль на скомпрометированность во время регистрации нового пользователя. Человек получит соответствующее уведомление, если попытается использовать ненадежный пароль.

Ваш пароль может оказаться скомпрометирован, если:

• ваши знакомые получают письма от вашего имени, которые вы не отправляли;
• вы не можете получить доступ к своему аккаунту;
• на вашем аккаунте был изменен пароль;
• с вашего банковского счета украли деньги;
• вам пришли уведомления о платежах, которые вы не совершали.

Как проверить скомпрометированность пароля?

Ни один из этих признаков не гарантирует, что пароль скомпрометирован. Существуют сервисы, которые проверяют скомпрометированность пароля. Они проверяют его по открытым базам взломанных паролей. Использовать эти сервисы безопасно, поскольку они шифруют вводимый пароль и не сохраняют его.

Если вы подозреваете, что пароль был скомпрометирован, его можно проверить на сайте AZPassword.ru.

Что делать, если пароль скомпрометирован?

Совершите следующие действия, если сервис подтвердил скомпрометированность вашего пароля:

1. обратитесь в службу поддержки сайта, на котором использовался этот пароль;
2. если с вашего банковского счета похитили деньги вследствие взлома, сообщите об в этом в банк и полицию;
3. убедитесь, что скомпрометированный пароль использовался только на одном сайте. Если это не так, то поменяйте этот пароль на всех сайтах;
4. установите и обновите антивирус, чтобы предотвратить программный взлом в будущем;
5. воспользуйтесь менеджером паролей, чтобы исключить возможность скомпрометировать ваш пароль.