Аудит паролей за один вечер

Практика

Разобрать сорок аккаунтов разом невозможно. Разбираем по важности: что менять сегодня, что на неделе, а что можно не трогать вовсе.

Совет «поменяйте все пароли на уникальные» звучит разумно ровно до момента, когда вы открываете список сохранённых в браузере и видите там семьдесят записей. Разобрать их за один присест невозможно, и именно поэтому большинство не начинает вовсе.

Хорошая новость: разбирать все и не нужно. Из семидесяти аккаунтов критичны пять-семь, и вечера хватает, чтобы закрыть их полностью.

Шаг за шагом

  1. Соберите список

    Откройте сохранённые пароли в браузере и выгрузите их в файл. Там будет всё, что вы забыли: форумы десятилетней давности, магазины с одной покупкой, сервисы, которые уже закрылись.

    Это неприятная часть — список окажется длиннее, чем вы думали. Зато дальше становится легче.

  2. Разбейте на три корзины

    Не по алфавиту и не по дате, а по одному вопросу: что случится, если этот аккаунт угонят? Ответ сразу расставляет приоритеты, и таблица ниже показывает, как именно.

  3. Поставьте менеджер паролей

    Без него уникальные пароли невыполнимы физически. Импортируйте выгруженный файл, а потом удалите его — он лежит незашифрованным в папке загрузок.

    Какой выбрать и чем облачный отличается от локального — в статье про менеджеры паролей.

  4. Проверьте, что уже утекло

    Прогоните пароли из первой корзины через проверку по базам утечек. Найденные меняйте немедленно и в первую очередь — они лежат в списках, с которых начинается любая атака.

  5. Почините первую корзину

    Пять-семь аккаунтов, по три минуты каждый: новый пароль из шестнадцати символов, второй фактор, проверка контактов восстановления. Это и есть вечер работы.

  6. Остальное — по мере входа

    Не садитесь менять шестьдесят паролей подряд: вы бросите на пятнадцатом. Меняйте по одному в момент, когда всё равно заходите на сайт. Через год список закончится сам.

Как делить на корзины

КорзинаЧто туда попадаетЧто делать
СегодняПочта, банк, госуслуги, менеджер паролей, рабочие системы, магазины с привязанной картойУникальный пароль от 16 символов и обязательный второй фактор
На этой неделеСоцсети, мессенджеры, облачные диски, доставка еды, подпискиУникальный пароль, второй фактор где есть
Когда-нибудьФорумы, разовые регистрации, сервисы без личных данных и без оплатыМенять при следующем входе, не раньше
Признак первой корзины простой: через этот аккаунт можно восстановить доступ к другим или списать деньги.

Что меняется после аудита

Было
  • Один пароль с вариациями на всех сайтах
  • Утечка любого форума открывает почту
  • Пароли живут в браузере на одном компьютере
  • Вход только по паролю
  • Непонятно, что менять при новости об утечке
Стало
  • Уникальный пароль на каждый сервис
  • Утечка форума остаётся утечкой форума
  • Пароли доступны с любого устройства
  • Критичное закрыто вторым фактором
  • Есть список: видно, что затронуто

Три ошибки, из-за которых аудит бросают

  • Пытаться сделать всё за один раз. Семьдесят аккаунтов — это восемь часов монотонной работы. Первая корзина — сорок минут, и она даёт девяносто процентов результата.
  • Менять пароль, не меняя схему. «Лето2026!» на «Осень2026!» — это не новый пароль. Правила в переборщиках учитывают такие вариации первыми.
  • Забыть про контакты восстановления. Новый пароль не поможет, если к аккаунту привязан номер, которым вы не пользуетесь пять лет.

Если в процессе окажется, что какой-то из паролей уже засветился, действуйте по инструкции из статьи что делать, если пароль утёк: там важен порядок шагов.

Скопировано