Как проверить, не продаются ли ваши данные в даркнете

Большинство людей узнают об утечке своих данных только после официального уведомления от компании. Но к тому моменту ваша электронная почта, пароли и номер телефона могут уже неделями или месяцами гулять по даркнету.

Хорошая новость: ждать уведомления не обязательно. Есть бесплатные инструменты, которые позволяют проверить это прямо сейчас.

Что такое даркнет и почему ваши данные могут там оказаться

Даркнет — это часть интернета, которая не индексируется обычными поисковыми системами. Для доступа нужно специальное ПО вроде Tor. Помимо легальных применений, даркнет известен как площадка для торговли украденными базами данных.

Когда компанию взламывают, похищенные данные часто оказываются на маркетплейсах даркнета:

• Адреса электронной почты и пароли от взломанных сервисов
• Номера телефонов, привязанные к соцсетям или банковским аккаунтам
• Данные банковских карт и финансовая информация
• Паспортные данные и номера документов

Даже если вы никогда не заходили в даркнет, ваши данные могут оказаться там из-за взлома компании, в которой вы когда-то регистрировались.

Бесплатные инструменты для проверки

Инструмент	Что проверяет	Стоимость
Have I Been Pwned	Почта, телефон, пароли	Бесплатно
Отчёт Google о даркнете	Почта, имя, телефон, адрес	Бесплатно (нужен аккаунт Google)
Firefox Monitor	Адреса электронной почты	Бесплатно
Мониторинг паролей Apple	Пароли из Связки ключей iCloud	Бесплатно (устройства Apple)

Пошаговая инструкция по каждому инструменту

1. Have I Been Pwned (haveibeenpwned.com)

Золотой стандарт. Создан исследователем безопасности Троем Хантом, отслеживает более 800 утечек и 14 миллиардов скомпрометированных аккаунтов.

Проверка электронной почты:

1. Перейдите на haveibeenpwned.com
2. Введите свой адрес электронной почты в поле поиска
3. Нажмите "pwned?"
4. Изучите список утечек, в которые попала ваша почта

Проверка пароля:

1. Перейдите на haveibeenpwned.com/Passwords
2. Введите пароль, который вы используете (сайт использует безопасную модель k-anonymity: полный пароль никогда не отправляется на сервер)
3. Если отображается "This password has been seen X times before", немедленно прекратите его использовать

Настройка уведомлений:

1. Нажмите "Notify me" вверху страницы
2. Введите свой адрес электронной почты
3. Вы получите письмо, как только ваш адрес появится в новой утечке

2. Отчёт Google о даркнете

Google предоставляет мониторинг даркнета всем владельцам аккаунтов Google.

Как получить доступ:

1. Перейдите на myaccount.google.com
2. Выберите «Безопасность» в левом меню
3. Найдите «Отчёт о даркнете» и нажмите «Начать»
4. Выберите, какую информацию отслеживать (почта, телефон, имя, адрес)
5. Изучите результаты

Google сканирует форумы и маркетплейсы даркнета и уведомляет вас, если ваша информация будет найдена.

3. Firefox Monitor (monitor.mozilla.org)

Инструмент Mozilla использует данные Have I Been Pwned и предлагает конкретные рекомендации по действиям.

Как пользоваться:

1. Перейдите на monitor.mozilla.org
2. Введите адрес электронной почты
3. Нажмите "Check for Breaches"
4. Изучите утечки и следуйте предложенным действиям

Зарегистрируйте аккаунт, чтобы отслеживать несколько адресов и получать автоматические уведомления.

4. Мониторинг паролей Apple

Если вы используете iPhone, iPad или Mac, Apple автоматически проверяет сохранённые пароли по базам известных утечек.

На iPhone/iPad:

1. Откройте «Настройки»
2. Нажмите «Пароли»
3. Нажмите «Рекомендации по безопасности»
4. Проверьте пароли, отмеченные как «скомпрометированные» или «повторно используемые»

На Mac:

1. Откройте «Системные настройки»
2. Нажмите «Пароли»
3. Найдите раздел «Рекомендации по безопасности»

Apple использует криптографические методы, которые не раскрывают ваши реальные пароли при проверке.

Что делать, если ваши данные найдены

Если почта была в утечке:

1. Немедленно смените пароль на скомпрометированном сервисе
2. Смените пароль на всех сервисах, где использовали тот же
3. Включите двухфакторную аутентификацию (2FA)
4. Будьте внимательны к фишинговым письмам, использующим ваши утекшие данные

Если пароль был раскрыт:

1. Перестаньте использовать этот пароль везде
2. Используйте менеджер паролей для создания уникального пароля для каждого аккаунта
3. В первую очередь смените пароли для почты, банка и соцсетей

Если номер телефона утёк:

1. Будьте особенно осторожны с неожиданными звонками и SMS
2. Не переходите по ссылкам в SMS от неизвестных отправителей
3. Свяжитесь с оператором по поводу защиты от подмены SIM-карты
4. Подумайте об отдельном номере для важных аккаунтов

Если утекли финансовые данные:

1. Немедленно свяжитесь с банком или эмитентом карты
2. Настройте уведомления о транзакциях на всех счетах
3. Проверьте выписки на предмет неизвестных операций
4. При необходимости заблокируйте карту

Профилактика: не допускайте утечек с самого начала

Проверка утечек — это реакция на уже произошедшее. Вот как действовать на опережение:

Используйте надёжные уникальные пароли. Менеджер паролей возьмёт это на себя. Одна утечка не должна ставить под угрозу другие аккаунты.

Включите 2FA везде. Даже если пароль утечёт, 2FA защитит ваш аккаунт.

Сокращайте цифровой след. Чем меньше сервисов хранят ваши данные, тем меньше может утечь. Удаляйте аккаунты в сервисах, которыми больше не пользуетесь.

Передавайте конфиденциальную информацию через зашифрованные каналы. Когда нужно отправить кому-то пароль, номер счёта или личный документ, не пересылайте это через Telegram или электронную почту, где информация хранится навсегда. Используйте LOCK.PUB, чтобы создать зашифрованную записку с защитой паролем и автоматическим сроком действия. Тогда, даже если аккаунт получателя взломают впоследствии, ваши конфиденциальные данные уже будут удалены.

Сделайте проверку регулярной привычкой

Не проверяйте один раз и не забывайте. Установите ежеквартальное напоминание:

• Проверить почту на Have I Been Pwned
• Просмотреть отчёт Google о даркнете
• Проверить рекомендации Apple по отмеченным паролям
• Обновить пароли, попавшие в новые утечки
• Пересмотреть, какие сервисы хранят вашу личную информацию

Утечки данных происходят постоянно. Разница между тем, чтобы стать жертвой, и тем, чтобы быть на шаг впереди, заключается в знании, где проверять. Начните с инструментов выше, примите меры при обнаружении проблем и используйте LOCK.PUB, когда нужно безопасно передать конфиденциальную информацию.

Создать защищённую записку →