Когда менять пароль и что еще проверить
Утечка, поддельная форма входа или необъяснимая сессия требуют действий. Еще один месяц прохождения обычно не повод выбирать предсказуемую вариацию одного и того же пароля.
В этом руководстве
NIST консультирует системы аутентификации против обязательных периодических изменений без доказательств компромисса. Это руководство для проверяющих, а не повод игнорировать инцидент. Следите за процессом вашей организации на рабочих счетах и сообщайте о проблемах своему администратору.
Действовать, когда раскрытие правдоподобно
Измените пароль, введенный в подозрительную форму, переданный другому лицу, связанный с несанкционированной деятельностью или покрытый инструкциями по инцидентам провайдера.
Проверяйте уведомления об инцидентах через официальный сайт или приложение. Срочная перезагрузка электронной почты сама по себе может быть фишинговой. Вы можете безопасно изменить свой пароль через известный адрес во время расследования.
Используйте доверенное устройство
Если исходный компьютер может содержать вредоносное ПО, используйте другое обновлённое устройство. В противном случае новый пароль может быть украден немедленно. Создайте совершенно новый пароль, сохраните его в своём менеджере, отправьте изменение и проверьте вход. Не адаптируйте старый пароль или не копируйте пример из статьи.
Закрыть другие маршруты на счет
Изменение пароля может не заканчиваться каждой сессией. Обзор устройств и отзыв сеанса, восстановление телефона и электронной почты, аутентификаторы, ключи безопасности, ключи доступа, подключенные приложения и пароли приложений. Для электронной почты, проверьте пересылку, фильтры и делегирование тоже.
Удалите незнакомый доступ после понимания его цели. Для учетной записи работы привлекайте администратора, а не удаляйте управляемые интеграции вслепую.
Заменить повторно используемые пароли отдельно
Меняйте открытый пароль везде, где он был повторно использован, начиная с электронной почты. Каждая замена должна быть разной. Изменение только взломанного сервиса делает другие учетные записи уязвимыми.
Несанкционированные платежи или сообщения требуют отдельного наблюдения с банком или официальной поддержкой. Сохраняйте нечувствительные детали инцидента; ремонт входа не отменяет того, что произошло.