Для проверки утечек не нужно вводить рабочий пароль на случайном сайте. Сервисы мониторинга, встроенные средства менеджеров паролей и уведомления провайдеров используют разные механизмы. Сначала нужно понять, какие данные передаются проверяющей стороне и разрешено ли это политикой компании.
Что означает обнаружение адреса в утечке
Совпадение email показывает связь адреса с известным набором данных, но не обязательно означает, что текущий пароль доступен злоумышленникам. И наоборот, отсутствие совпадения не доказывает безопасность: база могла ещё не попасть в публичный мониторинг.
Как провести проверку безопасно
- Использовать проверенные средства с понятной документацией.
- Не отправлять полный пароль неизвестному получателю.
- Для корпоративного мониторинга подтвердить владение доменом предусмотренным способом.
- Ограничить доступ к результатам: список затронутых сотрудников тоже чувствителен.
- Сопоставить уведомление с журналами входов и сообщениями провайдера.
Что делать при подтверждённом риске
Откройте настоящий сервис напрямую, замените скомпрометированный пароль, завершите сеансы и проверьте способы восстановления. Если секрет повторялся, обработайте остальные аккаунты. При признаках заражения устройства сначала используйте доверенное устройство и подключите специалиста: иначе новый пароль может быть раскрыт снова.
Проверьте также приложения, которым разрешён доступ к аккаунту. Пароль и токен приложения — разные способы входа; замена одного не всегда отзывает другой.
Как не превратить проверку в новую утечку
Не собирайте пароли всех сотрудников в таблицу для централизованной проверки. Не отправляйте выгрузку хранилища подрядчику без обоснованной процедуры. В отчёте достаточно идентификатора аккаунта, признака проблемы и статуса исправления — сами секреты там не нужны.
Полезный результат мониторинга — выполненные действия по затронутым аккаунтам, а не просто уведомление о том, что когда-то где-то обнаружен знакомый email.
