密码被泄露:下一步要做什么
与提供者确认事件, 并保护受影响的账户。 然后在其它地方替换它被重用过的密码 。
违约通知可能涉及密码、电子邮件地址或其他数据。 它不会自动证明某人已签名。 采取行动限制如何使用被曝光的信息 。
独立核查通知
打开提供者的网址或应用程序而不跟随消息的链接。 查看其事件声明和指示。 假的突破警报也可以窃取证书。
不要将真实的密码粘贴到随机断裂检查器中。 我们的密码分析器会显示模式; 它不会确认一个密码是否出现在断裂数据库中 。
保护受影响的账户
在信任的设备上, 选择一个全新的、 独一无二的密码, 并保存在您的管理器的正确服务上 。 如果访问权限已经丢失, 请使用正式恢复 。
检查会话、 恢复细节、 两要素方法和密码。 在检查其内容后, 删除被确认为未授权的访问。 启用支持的两要素认证并准备备份。 仅更改密码并不能删除所有持续访问路径 。
分别替换重复使用的密码
优先处理电子邮件、 密码管理器、 财务服务以及收回其他账户的账户。 每个服务都需要不同的替换。 在旧密码中添加一年或标注是不够的 。
那个... 密码生成器 可以在没有您账户名称或旧密钥的情况下创建独立值。
审查后果
检查电子邮件转发、 过滤和应用程序权限。 通过一个官方渠道联系银行, 了解不熟悉的付款情况。 通知您的管理员工作账户 。
保存非敏感事件细节: 日期、 提供者通知和观察到的更改 。 避免发布包含代码、 付款细节或主动恢复链接的截图 。 在接下来的几天中注意新的登录和安全更改提醒 。