😈 Утекло или показалось? Как проверить, не засветились ли ваши пароли в интернете

Иногда аккаунт взламывают не потому, что пароль был слабым, а потому что он уже когда-то оказался в чужой базе

Причин может быть несколько:
◦ утечка базы какого-нибудь сервиса;
◦ повторное использование одного пароля на разных сайтах;
◦ стилер на компьютере, который крадёт пароли и сессии.

Проверить свою почту можно через Have I Been Pwned — сервис показывает, встречался ли адрес в известных утечках и какие данные могли попасть наружу.

А через Pwned Passwords можно проверить, встречался ли конкретный пароль в опубликованных наборах скомпрометированных данных

— В статье разберёмся, где искать следы утечек, как правильно понимать результаты и что делать, если ваши данные действительно засветились

🗣️ Ссылка на чтиво

🧑‍💻 Этичный хакер