Совет «поменяйте все пароли на уникальные» звучит разумно ровно до момента, когда вы открываете список сохранённых в браузере и видите там семьдесят записей. Разобрать их за один присест невозможно, и именно поэтому большинство не начинает вовсе.
Хорошая новость: разбирать все и не нужно. Из семидесяти аккаунтов критичны пять-семь, и вечера хватает, чтобы закрыть их полностью.
Шаг за шагом
-
Соберите список
Откройте сохранённые пароли в браузере и выгрузите их в файл. Там будет всё, что вы забыли: форумы десятилетней давности, магазины с одной покупкой, сервисы, которые уже закрылись.
Это неприятная часть — список окажется длиннее, чем вы думали. Зато дальше становится легче.
-
Разбейте на три корзины
Не по алфавиту и не по дате, а по одному вопросу: что случится, если этот аккаунт угонят? Ответ сразу расставляет приоритеты, и таблица ниже показывает, как именно.
-
Поставьте менеджер паролей
Без него уникальные пароли невыполнимы физически. Импортируйте выгруженный файл, а потом удалите его — он лежит незашифрованным в папке загрузок.
Какой выбрать и чем облачный отличается от локального — в статье про менеджеры паролей.
-
Проверьте, что уже утекло
Прогоните пароли из первой корзины через проверку по базам утечек. Найденные меняйте немедленно и в первую очередь — они лежат в списках, с которых начинается любая атака.
-
Почините первую корзину
Пять-семь аккаунтов, по три минуты каждый: новый пароль из шестнадцати символов, второй фактор, проверка контактов восстановления. Это и есть вечер работы.
-
Остальное — по мере входа
Не садитесь менять шестьдесят паролей подряд: вы бросите на пятнадцатом. Меняйте по одному в момент, когда всё равно заходите на сайт. Через год список закончится сам.
Как делить на корзины
| Корзина | Что туда попадает | Что делать |
|---|---|---|
| Сегодня | Почта, банк, госуслуги, менеджер паролей, рабочие системы, магазины с привязанной картой | Уникальный пароль от 16 символов и обязательный второй фактор |
| На этой неделе | Соцсети, мессенджеры, облачные диски, доставка еды, подписки | Уникальный пароль, второй фактор где есть |
| Когда-нибудь | Форумы, разовые регистрации, сервисы без личных данных и без оплаты | Менять при следующем входе, не раньше |
Что меняется после аудита
- Один пароль с вариациями на всех сайтах
- Утечка любого форума открывает почту
- Пароли живут в браузере на одном компьютере
- Вход только по паролю
- Непонятно, что менять при новости об утечке
- Уникальный пароль на каждый сервис
- Утечка форума остаётся утечкой форума
- Пароли доступны с любого устройства
- Критичное закрыто вторым фактором
- Есть список: видно, что затронуто
Три ошибки, из-за которых аудит бросают
- Пытаться сделать всё за один раз. Семьдесят аккаунтов — это восемь часов монотонной работы. Первая корзина — сорок минут, и она даёт девяносто процентов результата.
- Менять пароль, не меняя схему. «Лето2026!» на «Осень2026!» — это не новый пароль. Правила в переборщиках учитывают такие вариации первыми.
- Забыть про контакты восстановления. Новый пароль не поможет, если к аккаунту привязан номер, которым вы не пользуетесь пять лет.
Если в процессе окажется, что какой-то из паролей уже засветился, действуйте по инструкции из статьи что делать, если пароль утёк: там важен порядок шагов.