Ваша почта в утечке: что делать и что меняет разделение

Компания, в которой вы когда-то регистрировались, взломана — или сервис мониторинга помечает ваш email в утёкших данных. Первое полезное знание: «ваша почта была в утечке» — это не полное описание. Одни утечки раскрывают только email и дату регистрации. Другие включают хэш пароля, полное имя, номер телефона или физический адрес. Правильная реакция зависит от того, какие поля утекли, а не от самого факта события.

Сначала установите, что раскрыто

Начните с самого уведомления об утечке. Пострадавшие компании обычно сообщают, какие категории данных унесли. Если уведомления не было, утёкшие поля могут показать сервис мониторинга или статусная страница сервиса.

Есть два поля, к которым стоит относиться по-разному.

• Ваш email-адрес — долговременный идентификатор. Номера телефонов меняются, карты перевыпускаются, но большинство людей годами держат одну и ту же почту. Утёкший адрес от заброшенного вами сервиса — по-прежнему рабочий маршрут к вам и по-прежнему идентифицирует аккаунты в других местах.
• Пароль и любые личные поля определяют срочность. Утёкшие данные пароля важнее всего, когда их можно восстановить — потому что сайт хранил их слабо или пароль уже публиковался в прошлой утечке, — и когда вы использовали его повторно. Утёкшие имена, телефоны или платёжные данные повышают ставки за пределы поля email.

Не считайте, что утечка включает пароли только потому, что утекла база, и не считайте, что не включает. Проверьте, что реально сообщено.

Обезопасьте затронутые аккаунты

Если данные паролей раскрыты — или вы не можете это исключить, — проработайте список ниже. Если утечка не включала пароли, последующие пункты про MFA и почтовые правила всё равно актуальны.

1. Если подозреваете, что скомпрометирован сам почтовый аккаунт, обезопасьте его первым; иначе начните с взломанного сервиса, чтобы утёкший пароль перестал действовать.
2. Смените пароль везде, где вы его повторяли. Пару «адрес + пароль» автоматически пробуют на других сайтах — вот почему переиспользование паролей превращает маленькую утечку в большую.
3. Включите многофакторную аутентификацию для почты, затем для банков, облачного хранилища и всего остального, где она предлагается.
4. Проверьте почтовый аккаунт на правила пересылки, фильтры или новые устройства, которых вы не создавали. Атакующий, попавший в ящик, мог оставить одно из них, чтобы продолжать получать вашу почту после смены пароля.

Если утечка раскрыла платёжные данные или достаточно информации о личности, считайте это отдельной проблемой: следите за картой и выполняйте шаги восстановления, которые даёт взломанный сервис.

Следите за адресными последствиями

Утёкший набор данных сообщает тому, кто его держит, кое-что правдивое о вас: вы пользовались этим сервисом, возможно под определённым именем и с определёнными парольными привычками. Это делает последующие письма гораздо убедительнее обычного спама. Сообщение «вашему аккаунту в X нужен новый пароль» правдоподобно именно потому, что аккаунт у вас был.

Две привычки закрывают большую часть этого:

• Относитесь к любому письму, ссылающемуся на взломанный сервис, как к непроверенному — особенно к тем, что просят войти, подтвердить оплату или открыть вложение. Заходите в сервис через официальное приложение или сохранённый URL, а не по ссылке из письма.
• Ждите, что почта будет приходить ещё долго. Данные утечек циркулируют годами, поэтому оставайтесь настороже к письмам со ссылкой на взломанный сервис спустя долгое время после его объявления — одно позднее письмо само по себе не говорит, произошла ли ещё одна утечка.

Что изменил бы отдельный адрес

Представьте, что взломанный сайт — форум или бесплатный инструмент, в котором вы регистрировались один раз, и вы использовали временный ящик, истёкший месяцами ранее. Утёкшая запись теперь содержит адрес, который больше не принимает почту. В TempMail.Best ящик удаляется по истечении, и последующая почта на этот адрес просто больше недоступна никому.

Если вы использовали этот адрес только для этого сервиса, тот же адрес не сможет идентифицировать ваши другие аккаунты в этой утечке, а сопутствующий пароль — если вы придумали его только для этого сайта — не откроет ничего более ценного.

Это не убрало бы раскрытие бесплатно. Если вы заполнили настоящее имя, телефон или данные карты, эти поля утекли независимо от того, какой адрес вы использовали. Временный адрес убирает один идентификатор из записи; остальное он не уменьшает. И сайт всё равно мог залогировать ваш IP-адрес и характеристики устройства — какие сигналы временный адрес не скрывает, разобрано в отдельной статье.

Чего она не может отменить

Разделение адресов — решение, принятое до регистрации, а не исправление задним числом.

• Оно не отзовёт уже утёкшие данные. Как только ваш реальный адрес или личные поля в обращении, уборка — это рутина «пароль, MFA, бдительность» из пунктов выше.
• Оно не спасёт слабые учётные данные. Если утёкший пароль — тот, что вы используете повсюду, никакой тип ящика не предотвратит последующие захваты аккаунтов.
• Оно не скроет сам визит. Сайты видят ваш сетевой адрес, cookie и отпечаток браузера во время регистрации, какой бы email вы ни ввели.
• Оно не удалит отправленное. Всё, что в полях формы, остаётся записью сайта.

Использованная заранее, многослойная схема — долговременный адрес для важных аккаунтов, управляемый псевдоним для продолжающихся сервисов и одноразовый ящик для разовых взаимодействий — просто держит больше ваших идентификаторов вне следующей утечки. Трёхслойный почтовый план описывает, как распределить адреса до регистрации, а сравнение временного ящика и псевдонима объясняет, какой средний вариант сохраняет работающими чеки и восстановление.

Для одноразового слоя TempMail.Best создаёт ящик только для приёма без регистрации, на 10 минут или 1 час. Получение почты не продлевает дедлайн, каждый ящик хранит только 20 последних сообщений, а логи обработки почты не записывают адреса получателей, темы и тела писем. Когда ящик исчезает, его адрес перестаёт быть маршрутом обратно к вам — именно это свойство делает записи утечек менее полезными.