Цифровая уборка: старые аккаунты

Практика

Каждый забытый аккаунт — это ваши данные в чужой базе, которая рано или поздно утечёт. Как найти забытое и что с ним делать.

Форум, где вы зарегистрировались в 2013 году ради одного вопроса. Магазин, где сделали одну покупку. Сервис, который давно закрылся, но базу свою кому-то передал. Всё это существует и хранит ваши данные, а вы об этом не помните.

168в среднем
Столько учётных записей приходится на человека по оценкам менеджеров паролей

Активно используется десятая часть. Остальное — забытые регистрации, которые продолжают хранить почту, телефон, а иногда и адрес доставки.

Чем опасен забытый аккаунт

  • Он попадёт в утечку. Не обязательно завтра, но за десять лет вероятность высока. И если пароль там повторялся, утечка касается не только его.
  • Вы о ней не узнаете. Уведомление придёт на адрес, который вы, возможно, тоже не проверяете.
  • Он хранит устаревшие данные. Старый телефон, который уже принадлежит другому человеку, — готовая точка восстановления для постороннего.
  • Он может быть входом. «Войти через соцсеть» связывает аккаунты цепочкой, и слабое звено тянет за собой остальные.

Как найти забытое

  1. Список из менеджера или браузера

    Самый полный источник. Выгрузите сохранённые пароли — там будет то, о чём вы забыли начисто.

  2. Поиск по почте

    Ищите «добро пожаловать», «подтвердите регистрацию», «ваш аккаунт создан». Так находятся регистрации, которые в браузер не попали.

  3. Раздел «Вход через» в соцсетях

    В настройках приложений видно все сервисы, куда вы входили через соцсеть или почту. Список часто удивляет.

  4. Проверка по базам утечек

    Проверка покажет, засветился ли ваш адрес — а заодно напомнит о сервисах, о которых вы не думали годами.

Что делать с найденным

Что за аккаунтРешениеПочему
Не нужен, данных малоУдалитьНет аккаунта — нечему утекать
Не нужен, но были покупкиОбезличить и удалитьСначала уберите адрес и карту: часть сервисов хранит историю после удаления
Нужен изредкаОставить, сменить парольУникальный пароль превращает будущую утечку в неприятность без последствий
Сервис закрылсяСменить пароль там, где он повторялсяУдалить уже не выйдет, но можно обесценить утёкшее
Не помню, мой лиВосстановить доступ и посмотретьЧужой аккаунт на вашу почту — тоже повод разобраться
Порядок удаления и сроки хранения данных после него у каждого сервиса свои и описаны в его политике конфиденциальности.

С чего начать, если времени мало

Было
  • Сто с лишним регистраций, половина забыта
  • Старый телефон в контактах восстановления
  • Один пароль на десятках сайтов
  • Об утечке узнаёте из новостей
Стало
  • Список известен, лишнее удалено
  • Контакты восстановления рабочие
  • Уникальные пароли в менеджере
  • Утечка касается одного сервиса

Уборку удобно совмещать с аудитом паролей: список аккаунтов там нужен тот же самый, а работа делается один раз.

Скопировано