😈 Утекло или показалось? Как проверить, не засветились ли ваши пароли в интернете
Иногда аккаунт взламывают не потому, что пароль был слабым, а потому что он уже когда-то оказался в чужой базе
Причин может быть несколько:
◦ утечка базы какого-нибудь сервиса;
◦ повторное использование одного пароля на разных сайтах;
◦ стилер на компьютере, который крадёт пароли и сессии.
Проверить свою почту можно через Have I Been Pwned — сервис показывает, встречался ли адрес в известных утечках и какие данные могли попасть наружу.
А через Pwned Passwords можно проверить, встречался ли конкретный пароль в опубликованных наборах скомпрометированных данных
— В статье разберёмся, где искать следы утечек, как правильно понимать результаты и что делать, если ваши данные действительно засветились
🗣️ Ссылка на чтиво
🧑💻 Этичный хакер
