Каждый год компании сообщают об утечках пользовательских данных, иногда включая адреса электронной почты и пароли. Ваш адрес мог попасть в одну из таких баз, но проверить это можно отдельно. В этом руководстве — порядок действий: найти известные утечки, определить наиболее важные аккаунты и защитить их, не передавая пароли AI.

:::plan 3 шага
1. Найдите утечки, связанные с вашим адресом.
2. Определите аккаунты с наибольшим риском.
3. Защитите их безопасным способом.
:::

Опасность не только в одной утекшей комбинации. Если один пароль используется на нескольких сайтах, сведения из старой утечки могут помочь получить доступ к почте, а затем сбросить пароли в других аккаунтах. Поиск и смена паролей сами по себе бесплатны, но не обязательно займут одинаковое время у всех.

> Многие адреса появляются более чем в одной утечке; около 15 минут — ориентир для базовой проверки. Это не гарантия, что ваш адрес есть в утечках или что полностью защитить все аккаунты удастся за это время.

## Что понадобится

- ChatGPT с веб-поиском или режим **Work**, чтобы проверить публичные сведения об утечках и составить план.
- Менеджер паролей или встроенная проверка паролей в браузере, чтобы проверить сохраненные пароли и хранить уникальные новые.

Проверяйте аккаунты с помощью сервиса или менеджера, которому доверяете. Не отправляйте AI свои действующие пароли, коды подтверждения или данные входа.

## Шаг 1. Найдите известные утечки

Проверьте, фигурировал ли ваш адрес в известных утечках. Включите веб-поиск ChatGPT или используйте Work.

```prompt
Проверь, в каких известных утечках данных фигурировал мой адрес электронной почты, используя Have I Been Pwned: https://haveibeenpwned.com/. Для каждой записи укажи компанию или сайт, год и перечисленные в базе типы раскрытых данных (например, адреса электронной почты, пароли, телефон или адрес). Не утверждай, что в утечке есть мои конкретные данные, если публичная запись этого не подтверждает. Объясни простыми словами, что означает информация и чего она не доказывает. Мой адрес: [АДРЕС ЭЛЕКТРОННОЙ ПОЧТЫ].
```

[Have I Been Pwned](https://haveibeenpwned.com/) проверяет адрес по опубликованной информации об утечках. Публичная запись сообщает о наборе данных, который мог быть затронут; она не является списком ваших паролей и не всегда позволяет подтвердить, какие именно ваши данные оказались в файле.

### Проверьте сохраненные пароли безопасно

Затем запустите проверку в менеджере паролей или во встроенном инструменте Google или Apple. Такие инструменты проверяют пароли, которые вы сохранили в аккаунте или на устройстве. **Не передавайте сами пароли ChatGPT.**

- В [Google Password Manager](https://passwords.google.com/) откройте **Checkup**. Он может пометить сохраненные пароли как скомпрометированные, слабые или повторно используемые.
- В приложении **Passwords** от Apple откройте раздел **Security** и проверьте рекомендации о слабых, повторно используемых или утекших паролях. См. [руководство Apple по рекомендациям безопасности паролей](https://support.apple.com/en-us/120758).
- Если пользуетесь другим менеджером, откройте его встроенную проверку безопасности.

ChatGPT может помочь интерпретировать типы утекших данных, но не должен получать список ваших действующих паролей. Используйте именно менеджер для поиска паролей, которые сохранены у вас.

## Шаг 2. Расставьте риски по приоритету

Теперь определите, какие аккаунты следует защитить сначала. Останьтесь в том же чате, не вставляя в него сами пароли.

```prompt
Опираясь на известные утечки, которые я перечислил, и типы аккаунтов, которые я назову, составь предварительный список приоритетов защиты — от наиболее важного к менее срочному. Учитывай, использовал ли я один пароль повторно (я сообщу только факт повторного использования, а не пароль), есть ли в аккаунте деньги или данные личности, связан ли он с основной почтой и может ли один аккаунт помочь сбросить пароль другого. Не запрашивай пароли, коды подтверждения, ответы на секретные вопросы или данные входа. Укажи, какие неизвестные сведения могут изменить порядок. Не утверждай, что аккаунт взломан только потому, что адрес есть в записи об утечке.
```

ChatGPT предложит порядок дальнейшей проверки. Вам не нужно в панике менять 50 паролей сразу: сначала разберитесь с теми аккаунтами, потеря доступа к которым может причинить наибольший вред.

> **Начните с основной почты.** Она часто используется для сброса других паролей. Если доступ к почте окажется под угрозой, сначала защитите ее новым уникальным паролем, включите многофакторную проверку входа и проверьте способы восстановления аккаунта.

## Шаг 3. Защитите аккаунты безопасным способом

Попросите ChatGPT составить список шагов для смены пароля и включения двухфакторной аутентификации. Новые пароли создавайте и сохраняйте непосредственно в менеджере паролей, не помещая их в чат.

```prompt
Составь пошаговый план защиты аккаунтов в порядке приоритета. Для каждого аккаунта укажи, где на официальном сайте искать настройки безопасности, как сменить пароль и включить двухфакторную аутентификацию. Не создавай и не показывай мне новые пароли. Напомни использовать встроенный генератор моего менеджера паролей, создать отдельный случайный пароль для каждого сервиса и сохранить его сразу в менеджере. Я самостоятельно войду в каждый аккаунт и выполню изменения. Не проси мои данные входа, действующие или новые пароли, коды подтверждения и не входи в аккаунты.
```

### Не разрешайте AI входить в ваши аккаунты

Браузерному AI пришлось бы получить учетные данные и коды двухфакторной проверки — именно то, что нужно защищать. ChatGPT может составить план, а вы самостоятельно входите на официальный сайт, меняете пароль и включаете дополнительную проверку.

Для каждого аккаунта из списка откройте раздел **Settings** или **Security**, задайте новый уникальный пароль, включите двухфакторную аутентификацию и сохраните пароль в менеджере. Сначала займитесь основной почтой. Используйте генератор паролей менеджера, а не чат: тогда пароль не попадет в историю переписки. Подробно о выборе надежных паролей рассказывает [CISA](https://www.cisa.gov/secure-our-world).

## Как избежать ловушек

Тема утекших паролей привлекает мошенников: обещание «показать ваши утекшие пароли» может быть приманкой.

- **Не вводите действующий пароль на неизвестном сайте проверки утечек.** Для публичной проверки известной утечки обычно достаточно адреса электронной почты. Если сторонний сайт просит текущий пароль, закройте его. Проверяйте сохраненные пароли внутри менеджера или системного инструмента, которому вы доверяете.
- **Используйте проверенные инструменты.** Для поиска известных утечек адреса — [Have I Been Pwned](https://haveibeenpwned.com/). Для проверки ваших собственных сохраненных паролей — менеджер паролей, [Google Password Manager](https://passwords.google.com/) или приложение **Passwords** от Apple.
- **Если сомневаетесь, сначала проверьте сайт.** Можно попросить ChatGPT оценить ссылку или сообщение, не открывая его и не передавая логины, пароли или коды. Результат AI не подтверждает безопасность сайта; проверьте домен и откройте известный сервис вручную.

## Как сохранить защиту

- **Используйте менеджер паролей.** Он помогает создавать и хранить отдельные надежные пароли для аккаунтов, чтобы утечка одного сайта не открыла другой.
- **Включите многофакторную аутентификацию в важных аккаунтах.** Начните с почты, банка и основных способов входа. Если сервис поддерживает приложение-аутентификатор, ключ безопасности или passkey, изучите доступные варианты. Защита различается по сервисам; SMS-код не всегда самый надежный вариант.
- **Используйте passkeys, если сервис их поддерживает.** Passkey привязан к устройству и сервису и не вводится как обычный пароль на странице. Подробности есть в [руководстве Apple о passkeys](https://support.apple.com/en-us/120758) и [справке Google о двухэтапной проверке и passkeys](https://support.google.com/accounts/answer/10956730).
- **Не используйте один пароль повторно.** Если он утечет с одного сайта, повторное использование подвергает риску и остальные аккаунты.
- **Периодически повторяйте проверку.** Запускайте проверку менеджера паролей и публичных утечек время от времени, особенно после уведомления об утечке или подозрительной активности.

## Краткая памятка

1. Проверьте адрес через Have I Been Pwned.
2. Запустите проверку паролей в менеджере или в Google Password Manager/Apple Passwords. Не отправляйте пароли AI.
3. Составьте порядок защиты аккаунтов и уточните неизвестные данные.
4. Сначала смените пароль основной почты, затем пройдите список и включите доступную многофакторную защиту.
5. Используйте менеджер паролей, чтобы создавать, сохранять и не повторять уникальные пароли.

Выделите время на проверку сегодня — это лучше, чем откладывать защиту важного аккаунта.