Ваши личные почтовые аккаунты и пароли теперь публичные
На хакерских форумах обнаружили архивы, содержащие 2 миллиарда почтовых аккаунтов и паролей от них.
17 января Трой Хант (эксперт по вопросам безопасности, создатель сайта haveibeenpwned.com и региональный директор Microsoft) опубликовал в своём блоге запись, в которой подробно рассказал о нахождение в сети архива данных под названием The collection №1. Всего в первом архиве нашлись:
- 1,160,253,228 уникальных комбинаций "email и пароль";
- 772,904,991 уникальных почтовых адресов;
- 21,222,975 уникальных паролей.
31 января на сайте интернет издания PC world было опубликовано продолжение истории. Исследователи из института имени Хассо Платтнера рассмотрели оставшиеся The collection №2-5. Всего в архивах оказалось два миллиарда и девятнадцать миллионов почтовых аккаунтов и паролей.
Проверить свои почтовые ящики и пароли можно на сайте Троя Ханта haveibeenpwned.com (на данный момент на нём содержится информация из первой коллекции) и на сайте института Хассо Платтнера, где после ввода вашего почтового адреса, вам на него придёт информация о том какая информация утекла.
От себя могу сказать, что на момент обнародования первого пакета, был найден только мой публичный аккаунт со старыми паролями (менял где-то в апреле того года).
Ок, а где можно глянуть какой пароль утек?
Может я его сменил уже давно
На haveibeenpwned.com есть вкладка Passwords, куда автор скорее всего добавил пароли из первого пакета (остальные он ещё не успел исследовать и добавить).
Там также вводишь пароль и тебе выдает результат. До сих пор все гласят, что это безопасно и введенные пароли не хранятся. Да и создатель сайта человек не последний.
UPD: посмеявшись с картинки ниже, самый хороший метод максимально обезопасить себя - иметь разные пароли на разных сервисах, чтобы от подобных утечек страдали только утёкшие сервисы.
http://ghostproject.fr
можно еще здесь проверить, введя только почту. Ниже покажет часть от слитых паролей. Но есть ли там в базе данные из новых архивов, я не знаю.
https://haveibeenpwned.com/Passwords
Но я бы как минимум из другой сессии браузера заходил. А лучше -- с другого компа.
А то как-то слишком уж палево.
Не менял почту 10 лет - ничего не найдено
Ты даже хакерам не нужен.
Комментарий недоступен