Una password è stata trapelata: cosa fare dopo
Confermare l'incidente con il fornitore e proteggere l'account interessato. Quindi sostituire la password ovunque altrimenti è stato riutilizzato.
In questa guida
Un avviso di violazione può riguardare password, indirizzi e-mail o altri dati. Non dimostra automaticamente che qualcuno ha firmato in.
Verificare l'avviso indipendentemente
Aprire il sito o l'app del fornitore senza seguire il link del messaggio. Cercare la sua dichiarazione incidente e le istruzioni.
Il nostro analizzatore di password illustra i modelli; non conferma se una password appare in un database di violazione.
Assicurare l'account interessato
Su un dispositivo di fiducia, scegliere una password completamente nuova e unica e salvarla contro il servizio corretto nel vostro manager. Se l'accesso è già perso, utilizzare il recupero ufficiale.
Ispezionare le sessioni, i dettagli di recupero, i metodi e le chiavi a due fattori. Rimuovere l'accesso identificato come non autorizzato, dopo aver controllato che cosa è. Abilitare l'autenticazione supportata a due fattori e preparare un backup.
Sostituire le password riutilizzate separatamente
E-mail prioritaria, password manager, servizi finanziari e conti che recuperano altri account. Ogni servizio ha bisogno di un diverso sostituto. Aggiungendo un anno o segno di punteggiatura alla vecchia password è insufficiente.
The generatore di password può creare un valore indipendente senza il nome del tuo account o il vecchio segreto.
Conseguenze di valutazione
Controllare l'inoltro e-mail, filtri e autorizzazioni app. Contattare la banca attraverso un canale ufficiale sui pagamenti non familiari. Informare l'amministratore sugli account di lavoro.
Tenere i dettagli degli incidenti non sensibili: data, avviso del fornitore e modifiche osservate. Evitare di pubblicare screenshot contenenti codici, dettagli di pagamento o link di ripristino attivi.