Коротко
Введите свой адрес электронной почты в сервисе уведомлений об утечках, например Have I Been Pwned, где по состоянию на 3 ноября 2026 года числится 1,048 взломанных сайтов [1]. Утечка — это данные, раскрытые в уязвимой системе [2]. Сама по себе запись не доказывает взлом аккаунта. Если утечка затронула ваш пароль, смените его и включите многофакторную аутентификацию [3].
Главное
- По состоянию на 3 ноября 2026 года Have I Been Pwned насчитывает 1,048 взломанных сайтов и 17,846,896,404 скомпрометированных адресов [1].
- Pwned Passwords отправляет только первые 5 символов хеша SHA-1 пароля, а результат «no pwnage found» не обязательно означает, что пароль хороший [4].
- Если утечка затронула ваш пароль, смените его в пострадавшей компании и во всех аккаунтах с похожим паролем и включите многофакторную аутентификацию [3].
- С 21 сентября 2018 года федеральный закон США сделал заморозку кредита бесплатной, отменив плату в штатах, где она раньше взималась, а бюро обязано поставить её в течение одного рабочего дня, если вы просите онлайн или по телефону [5]; по данным FTC, установка и снятие заморозки бесплатны [9].
- По данным отчёта IBM за 2026 год, средняя мировая стоимость утечки составляет $4.99 million, но это затраты организаций, а не отдельных людей [6].
- HIBP намеренно включает непроверенные и сфабрикованные утечки [2], поэтому воспринимайте запись как раскрытие данных, а не как доказательство взлома аккаунта.
На этой странице Разделов: 14
- Утекли ли мои данные и как это проверить?
- Безопасен ли Have I Been Pwned и можно ли ему доверять?
- Что значит «pwned» и как читать результаты?
- Как проверить, утёк ли мой пароль?
- Что сделать в первую очередь после утечки данных?
- Нужно ли замораживать кредит или ставить оповещение о мошенничестве после утечки?
- Как понять, взломали мою почту или данные лишь утекли?
- Кто платит при утечке и что означают цифры стоимости?
- Каковы преимущества и ограничения сервисов проверки утечек?
- Что будет дальше и что остаётся неясным?
- Частые ошибки
- Частые вопросы
- Глоссарий
- Источники
Утекли ли мои данные и как это проверить?
Утечка данных, по формулировке Have I Been Pwned (HIBP), — это инцидент, при котором данные непреднамеренно раскрываются в уязвимой системе, обычно из-за недостаточного контроля доступа или уязвимостей в программном обеспечении [2]. HIBP собирает сведения об утечках, чтобы люди могли увидеть, где были раскрыты их персональные данные [2]. Самый быстрый способ узнать, утекли ли ваши данные, — ввести там свой адрес электронной почты.
По состоянию на 3 ноября 2026 года на главной странице HIBP указано 1,048 взломанных сайтов и 17,846,896,404 скомпрометированных адресов [1]. Публичный поиск выдаёт результаты только по одному адресу электронной почты или имени пользователя за раз [2]. Поиск по целому домену — отдельная функция, для которой нужно подтвердить, что вы вправе получать доступ к этому домену [2].
Почему утечки может не быть в моих результатах?
HIBP считает некоторые утечки «чувствительными». Их может увидеть только подтверждённый владелец адреса электронной почты: для этого нужно войти в личный кабинет и подтвердить, что вы получаете почту на этот адрес [2]. В HIBP числится 90 чувствительных утечек, среди которых Ashley Madison и Adult FriendFinder (2015 и 2016 годы) [2]. Поэтому обычный поиск показывает не всё, что может относиться к вашему адресу.
Означает ли чистый результат, что мои данные в безопасности?
Нет. HIBP сообщает, что его поиск охватывает большинство утечек, а для чувствительных нужен вход в аккаунт [2]. По выводу авторов руководства, утечка, которая не была загружена в сервис, не может отобразиться вовсе. Что касается паролей, HIBP указывает, что результат «no pwnage found» не обязательно означает, что пароль хороший, а лишь то, что его нет в индексе сайта [4]. Воспринимайте чистый результат как один из признаков и в любом случае сохраняйте базовую защиту: уникальные пароли и многофакторную аутентификацию.
Безопасен ли Have I Been Pwned и можно ли ему доверять?
Устройство HIBP ограничивает то, что сервис хранит. Когда адреса электронной почты из утечки загружаются, пароли вместе с ними не загружаются; отдельный сервис Pwned Passwords проверяет один пароль по известным утечкам [2]. HIBP заявляет, что ни один пароль не хранится рядом с персональными данными и все пароли хешируются по SHA-1 [2]. Публичный поиск ограничен одним адресом за раз [2].
О чём предупреждает сам HIBP?
HIBP признаёт, что пользователи не могут быть уверены, что он не собирает адреса электронной почты, которые люди ищут, заявляет, что не делает этого, и советует не пользоваться сервисом тем, кого беспокоят его намерения или безопасность [2]. Эту откровенную оговорку стоит сопоставить с заявленной целью сервиса — бесплатная оценка рисков [2].
О чём это руководство не говорит?
В руководстве не описано, кто финансирует и эксплуатирует HIBP и проходил ли сервис независимый аудит. Прочитайте страницу сайта «About» и решите, комфортно ли вам. Если нет, защита из следующих разделов работает без любого проверяющего сервиса: уникальные пароли, многофакторная аутентификация и, для жителей США, заморозка кредита.
Что значит «pwned» и как читать результаты?
«Pwned» возникло в культуре видеоигр как вариант слова «owned» на лите и подразумевает, что кого-то контролируют или скомпрометировали [2]. Однако в HIBP запись означает, что ваши данные где-то были раскрыты. По мнению авторов руководства, это не свидетельство того, что кто-то входил в ваши аккаунты.
Что означают метки утечек?
- Sensitive (чувствительная): скрыта от публичного поиска и видна только подтверждённому владельцу адреса [2].
- Unverified (непроверенная): данные подлинные, но их происхождение не доказано вне разумных сомнений [2].
- Fabricated (сфабрикованная): вряд ли получена с названного сайта, но содержит реальные адреса электронной почты [2].
- Retired (снятая): навсегда удалена. В HIBP числится 2 снятые утечки, Ticketek и VTech, а утечку обычно снимают, когда данные не продаются и не распространяются где-либо ещё [2].
HIBP всё равно включает непроверенные и сфабрикованные утечки, потому что в них есть реальные персональные данные [2]. Поэтому запись не доказывает, что конкретную компанию взломали. HIBP отмечает, что даже сфабрикованные данные всё равно могут продаваться или обмениваться [2].
Как проверить, утёк ли мой пароль?
Pwned Passwords — отдельный сервис HIBP, который проверяет один пароль по известным утечкам [2]. Он использует k-анонимность: пароль хешируется на вашем устройстве, в API отправляются только первые 5 символов хеша SHA-1, а сравнение с полученными в ответ суффиксами выполняется на вашей стороне [4]. HIBP сообщает, что сервис обрабатывает более 18 billion запросов в месяц [4].
Почему утёкший пароль важен, если аккаунт другой?
Злоумышленники используют раскрытые пары адреса электронной почты и пароля, чтобы пытаться получить доступ к другим аккаунтам жертв, — этот приём называется credential stuffing [4]. Поэтому, когда утечка затронула ваш пароль, FTC советует сменить его во всех аккаунтах с похожим паролем [3]. HIBP также отмечает, что рекомендации NIST предписывают проверять пароли по ранее скомпрометированным наборам данных [4].
Как использовать результат?
- Проверьте пароль, который вы используете или использовали, на странице Pwned Passwords.
- Если он найден, перестаньте использовать его везде и замените уникальным паролем для каждого аккаунта. FTC предлагает рассмотреть менеджер паролей [3].
- Если он не найден, не считайте это одобрением: «no pwnage found» не обязательно означает, что пароль хороший, а лишь то, что его нет в индексе сайта [4].
Что сделать в первую очередь после утечки данных?
Правильные шаги зависят от того, что было раскрыто. Выполните пункты, которые подходят вашей ситуации.
- Смените пароль. Если утечка затронула ваш пароль, немедленно смените его в пострадавшей компании и во всех аккаунтах с похожим паролем. Подумайте о менеджере паролей и включите многофакторную аутентификацию (MFA), которая может защитить аккаунт, даже если пароль раскрыт [3].
- Если раскрыт онлайн-аккаунт. Войдите и смените пароль, а при возможности и имя пользователя. Если войти не удаётся, свяжитесь с компанией, чтобы восстановить или закрыть аккаунт. Смените пароль везде, где вы его повторно использовали [7].
- Если раскрыт номер Social Security (США). Примите бесплатный кредитный мониторинг, если компания его предлагает, запросите бесплатные кредитные отчёты и поищите незнакомые счета, а также рассмотрите заморозку кредита или оповещение о мошенничестве [8]. Руководство FTC по утечкам данных указывает на annualcreditreport.com для бесплатных отчётов, советует хотя бы рассмотреть оповещение о мошенничестве, если вы решили не замораживать кредит, и рекомендует подать налоговую декларацию пораньше [7].
- Воспользуйтесь официальным инструментом. IdentityTheft.gov/databreach от FTC подсказывает шаги в зависимости от типа раскрытой информации [7].
- Если ваши данные использовали не по назначению. Сообщите об этом на IdentityTheft.gov [8], где предлагают персональный план восстановления [5].
Заходите на эти сервисы, вводя адрес самостоятельно, а не переходя по ссылкам из неожиданного сообщения об утечке.
Нужно ли замораживать кредит или ставить оповещение о мошенничестве после утечки?
В этом разделе описаны правила США. С 21 сентября 2018 года федеральный закон США позволяет потребителям бесплатно замораживать кредит, отменив плату в штатах, где она раньше взималась [5]; по данным FTC, установка и снятие заморозки бесплатны [9]. Читателям из других стран стоит изучить правила своей страны о кредитной истории и защите от кражи личных данных — в этом руководстве они не рассматриваются.
Что такое заморозка кредита?
Заморозка кредита действует, пока вы её не снимете, и не влияет на ваш кредитный рейтинг [9]. Пока она установлена, никто, включая вас, не может открыть новый кредит; её можно временно снять, чтобы подать заявку на кредит, работу, аренду или страховку [9]. FTC сообщает, что заморозка не повлияет на вашу возможность подать заявку на работу, арендовать жильё или купить страховку [10], и называет её лучшим способом защиты от открытия новых счетов на ваше имя [10]. Просить о заморозке нужно все три общенациональных бюро (Equifax, Experian и TransUnion). Бюро обязано поставить заморозку в течение одного рабочего дня, если вы просите онлайн или по телефону, и снять её в течение одного часа [5]. Родители также могут бесплатно заморозить кредитную историю детей младше 16 лет [5].
Что такое оповещение о мошенничестве?
Для оповещения о мошенничестве достаточно обратиться в одно бюро, которое уведомит два других [5]. Закон 2018 года продлил срок оповещения с 90 дней до одного года [5]. Стандартное оповещение действует один год и бесплатно продлевается, а расширенное для жертв кражи личных данных — семь лет [10][9]. Оно не ограничивает доступ к вашему кредитному отчёту [10].
Что выбрать?
Руководство FTC по утечкам данных говорит, что если вы решили не замораживать кредит, стоит хотя бы рассмотреть оповещение о мошенничестве [7]. Совет однозначен: заморозка защищает сильнее, а оповещение — более лёгкий запасной вариант. Если в вашей стране нет аналога, шаги с паролями и MFA остаются в силе.
Как понять, взломали мою почту или данные лишь утекли?
Утечка и захват аккаунта — разные события. Утечка означает, что третья сторона раскрыла данные в уязвимой системе [2]. Захват аккаунта означает, что кто-то входит под вашим именем. По мнению авторов руководства, сервис проверки утечек отвечает на первый вопрос, но не на второй, поскольку запись показывает раскрытие данных, а не вход кого-то другого.
Как утечка превращается в захват аккаунта?
В основном через повторное использование паролей. Злоумышленники используют раскрытые пары адреса электронной почты и пароля, чтобы пытаться получить доступ к другим аккаунтам жертв [4]. Если вы повторно использовали пароль, смените его везде, где он применялся [7]. FTC сообщает, что MFA может защитить аккаунт, даже если пароль раскрыт [3].
Что делать, если я больше не могу войти?
Свяжитесь с компанией, чтобы восстановить или закрыть аккаунт [7]. Признаки захвата у разных сервисов различаются, поэтому в руководстве они не перечислены; смотрите страницы активности и безопасности самого сервиса. Если ваши данные использовали не по назначению, сообщите об этом на IdentityTheft.gov [8], где предлагают персональный план восстановления [5].
Кто платит при утечке и что означают цифры стоимости?
Заголовки о стоимости утечек описывают, сколько инциденты стоят организациям, а не вам.
Отчёт IBM Cost of a Data Breach за 2026 год оценивает среднюю мировую стоимость утечки в $4.99 million. Он основан на утечках в 602 организациях с марта 2025 года по февраль 2026 года в исследовании, проведённом Ponemon Institute при спонсорстве и анализе IBM [6]. В том же релизе сказано, что каждая четвёртая злонамеренная утечка была связана с ИИ [6].
В выпуске 2025 года средняя мировая стоимость снизилась на 9% — до $4.44 million с $4.88 million [12], что стало первым снижением за пять лет [11][12], тогда как средняя стоимость утечки в США достигла рекордных $10.22 million [11].
Как читать эти цифры?
Это исследования Ponemon Institute об организациях, а не об отдельных жертвах [6]. У каждого выпуска своя выборка, поэтому рост с $4.44 million до $4.99 million воспринимайте как контекст, а не как точный тренд. Ни одна из цифр не является убытком, которого вам следует ждать лично. Для отдельных людей практический ответ — шаги из предыдущих разделов.
Каковы преимущества и ограничения сервисов проверки утечек?
Преимущества
- Бесплатный быстрый ответ о том, где был раскрыт ваш адрес, среди 1,048 сайтов в списке по состоянию на 3 ноября 2026 года [1].
- Пароли хранятся отдельно от адресов электронной почты: они не загружаются вместе с ними и не хранятся рядом с персональными данными [2].
- Чувствительные утечки показываются только подтверждённому владельцу адреса [2].
- При проверке пароля отправляются только первые 5 символов хеша SHA-1 [4].
Недостатки
- HIBP сообщает, что его поиск охватывает большинство утечек, а для чувствительных нужно подтверждение через вход в аккаунт [2].
- Некоторые записи непроверенные или сфабрикованные, поэтому совпадение не доказывает, что конкретную компанию взломали [2].
- HIBP признаёт, что нельзя быть уверенным, что он не собирает искомые адреса, хотя и заявляет, что не делает этого [2].
- Результат «не найден» по паролю не обязательно означает, что пароль хороший [4].
Сервис проверки полезен, чтобы решить, какие пароли менять в первую очередь. По мнению авторов руководства, он не заменяет такие привычки, как уникальные пароли и MFA; FTC советует включить MFA и предлагает рассмотреть менеджер паролей [3].
Что будет дальше и что остаётся неясным?
Основные счётчики меняются в реальном времени: 17,846,896,404 адресов на 1,048 сайтах, показанные 3 ноября 2026 года, не совпадут с тем, что вы увидите позже [1]. Что касается стоимости, среднее значение IBM изменилось с $4.88 million [12] до $4.44 million в отчёте 2025 года [11][12], а затем до $4.99 million в 2026 году [6]. Каждая четвёртая злонамеренная утечка в исследовании 2026 года была связана с ИИ [6]. Эти цифры не позволяют сказать, будут ли атаки с применением ИИ и дальше повышать расходы.
О чём это руководство сказать не может
- Как часто утёкшие учётные данные приводят к захвату аккаунта. Подтверждённых источниками цифр здесь нет.
- Правила за пределами США. Права на уведомление об утечках и кредитная защита в других странах не рассматриваются.
- Доступ из Ирана. Надёжного источника о том, доступны ли сервисы проверки утечек, менеджеры паролей или приложения MFA из Ирана и можно ли оплатить их оттуда, не нашлось, поэтому никаких утверждений не делается. Читатели оттуда по-прежнему могут применять шаги с паролями и MFA, а шаги с кредитными бюро относятся только к кредитным историям США.
Поскольку итоговые цифры HIBP меняются, повторять поиск после новостей о новой утечке — недорогая полезная привычка.
| Метка | Что означает | Как HIBP с ней работает |
|---|---|---|
| Sensitive (чувствительная) | Утечка скрыта от публичного поиска; в HIBP таких 90 [2] | Видна только подтверждённому владельцу адреса после входа в личный кабинет [2] |
| Unverified (непроверенная) | Данные подлинные, но происхождение не доказано вне разумных сомнений [2] | Всё равно включается, потому что содержит реальные персональные данные [2] |
| Fabricated (сфабрикованная) | Вряд ли получена с названного сайта, но содержит реальные адреса электронной почты [2] | Всё равно включается, потому что содержит реальные персональные данные [2] |
| Retired (снятая) | 2 утечки, Ticketek и VTech, навсегда удалены [2] | Обычно снимается, когда данные не продаются и не распространяются где-либо ещё [2] |
| Параметр | Заморозка кредита | Оповещение о мошенничестве |
|---|---|---|
| В какие бюро обращаться | Во все три: Equifax, Experian и TransUnion [5] | В одно бюро, которое уведомит остальные два [5] |
| Стоимость | Бесплатно ставится и снимается [9]; бесплатна по федеральному закону с 21 сентября 2018 года [5] | Стандартное оповещение бесплатно продлевается [10] |
| Срок действия | Пока вы не снимете её [9][10] | Один год для стандартного оповещения [5]; семь лет для расширенного оповещения для жертв кражи личных данных [10][9] |
| Доступ к вашему кредитному отчёту | Ограничен [5]; FTC называет заморозку лучшим способом защиты от новых счетов на ваше имя [10] | Не ограничен [10] |
| Отчёт | Средняя мировая стоимость | Средняя стоимость в США | Основа |
|---|---|---|---|
| IBM Cost of a Data Breach 2025 | $4.44 million [11][12], на 9% меньше, чем $4.88 million [12] | $10.22 million, рекорд [11] | Затраты организаций; первое снижение в мире за пять лет [11][12] |
| IBM Cost of a Data Breach 2026 | $4.99 million [6] | В использованных здесь источниках не указана | 602 организации, март 2025 года — февраль 2026 года; исследование Ponemon Institute [6] |
Частые ошибки
Считать чистый результат доказательством того, что ничего не утекло
Как правильно: Считайте чистый результат поиска лишь одним из признаков. HIBP отмечает, что ответ «no pwnage found» по паролю не обязательно означает, что пароль хороший, а лишь то, что его нет в индексе сайта [4]. В любом случае сохраняйте базовую защиту: FTC советует включить MFA и рассмотреть менеджер паролей для уникальных паролей [3]. HIBP сообщает, что его поиск охватывает большинство утечек, а для чувствительных нужен вход в аккаунт [2], поэтому утечка, которая так и не попала в сервис, в результатах появиться не может (вывод авторов руководства).
Менять пароль только в аккаунте, затронутом утечкой, а повторно использованные пароли оставлять
Как правильно: Если утечка затронула ваш пароль, смените его в пострадавшем сервисе и во всех аккаунтах с похожим паролем и включите многофакторную аутентификацию [3]. Злоумышленники используют раскрытые пары адреса электронной почты и пароля, чтобы пробовать войти в другие аккаунты [4].
Считать, что запись в списке доказывает взлом вашего аккаунта или взлом названной компании
Как правильно: Читайте запись как «ваши данные были раскрыты», а не как «мой аккаунт взломан» или «эту компанию точно взломали». HIBP включает непроверенные и сфабрикованные утечки, потому что в них содержатся реальные персональные данные, и отмечает, что даже сфабрикованные данные всё равно могут продаваться или обмениваться [2].
Ограничиваться паролями, когда раскрыты данные, позволяющие установить личность
Как правильно: Если раскрыт номер Social Security, читатели из США могут принять бесплатный кредитный мониторинг, запросить бесплатные кредитные отчёты и рассмотреть заморозку кредита или оповещение о мошенничестве [8]. Руководство FTC по утечкам данных указывает на annualcreditreport.com для бесплатных отчётов, советует хотя бы рассмотреть оповещение о мошенничестве, если вы решили не замораживать кредит, и рекомендует подать налоговую декларацию пораньше [7].
Путать оповещение о мошенничестве и заморозку кредита
Как правильно: Для заморозки нужно обратиться во все три бюро, и она ограничивает доступ к вашему отчёту, а для оповещения о мошенничестве достаточно одного обращения [5]. Оповещение не ограничивает доступ к вашему кредитному отчёту, а FTC называет заморозку лучшим способом защиты от открытия новых счетов на ваше имя [10].
Воспринимать заголовки о стоимости утечек как сумму, которую утечка будет стоить лично вам
Как правильно: Средние показатели IBM описывают расходы организаций в исследованиях Ponemon Institute, а не потери отдельных людей [6]. Используйте их только как контекст.
Частые вопросы
Как проверить, попала ли моя электронная почта в утечку данных?
Введите адрес в Have I Been Pwned: сервис выдаёт результаты только по одному адресу электронной почты или имени пользователя за раз [2]. По состоянию на 3 ноября 2026 года в нём числится 1,048 взломанных сайтов [1]. Чувствительные утечки появляются только после входа в личный кабинет и подтверждения, что вы получаете почту на этот адрес [2]. Чистый результат не доказывает безопасность.
Безопасен ли Have I Been Pwned?
HIBP сообщает, что ни один пароль не хранится рядом с персональными данными и все пароли хешируются по SHA-1 [2]. Сервис признаёт, что пользователи не могут быть уверены, что он не собирает искомые адреса, заявляет, что не делает этого, и советует не пользоваться им тем, кого беспокоят его намерения или безопасность [2]. Решайте, подходит ли вам такой компромисс: меры защиты из этого руководства работают и без каких-либо проверяющих сервисов.
Что означает «pwned»?
«Pwned» возникло в культуре видеоигр как вариант слова «owned» на лите и означает, что кого-то контролируют или скомпрометировали [2]. В HIBP запись означает, что ваши данные были раскрыты в утечке, обычно из-за недостаточного контроля доступа или уязвимостей в программном обеспечении [2]. По мнению авторов руководства, это не показывает, что кто-то входил в ваши аккаунты.
Что делать, если моя почта попала в утечку данных?
Если утечка затронула ваш пароль, смените его в пострадавшей компании и во всех аккаунтах с похожим паролем и включите многофакторную аутентификацию [3]. Подумайте о менеджере паролей [3]. Если был раскрыт онлайн-аккаунт и вы не можете войти, обратитесь в компанию, чтобы восстановить или закрыть его [7]. Остальные шаги выбирайте по типу раскрытых данных.
Означает ли утечка данных, что мой аккаунт взломан?
Не обязательно. HIBP определяет утечку как данные, раскрытые в уязвимой системе [2]; по мнению авторов руководства, само раскрытие не означает, что кто-то вошёл в ваш аккаунт. Злоумышленники могут использовать раскрытые пары адреса почты и пароля, чтобы пробовать другие аккаунты, — этот приём называется credential stuffing [4]. Если вы повторно использовали пароль, смените его везде [7]. При обнаружении злоупотреблений сообщите о них на IdentityTheft.gov [8], где предлагают персональный план восстановления [5].
Чем отличается оповещение о мошенничестве от заморозки кредита?
Для заморозки нужно обратиться во все три бюро (Equifax, Experian, TransUnion) [5], и она действует, пока вы её не снимете [9][10]. Для оповещения о мошенничестве нужен один запрос, о котором узнают остальные два бюро, а стандартное оповещение действует один год [5]; его можно бесплатно продлевать [10]. FTC называет заморозку лучшим способом защиты от открытия новых счетов на ваше имя и отмечает, что оповещение не ограничивает доступ к вашему отчёту [10].
Хранятся ли мои пароли в Have I Been Pwned?
Когда адреса электронной почты из утечки загружаются в HIBP, пароли вместе с ними не загружаются [2]. Отдельный сервис Pwned Passwords проверяет по одному паролю за раз: он хеширует пароль на вашем устройстве и отправляет только первые 5 символов хеша SHA-1 [4]. HIBP сообщает, что ни один пароль не хранится рядом с персональными данными [2].
Что такое чувствительная утечка в Have I Been Pwned?
Чувствительная утечка — это та, которую HIBP скрывает от публичного поиска. Увидеть её может только подтверждённый владелец адреса электронной почты: для этого нужно войти в личный кабинет и подтвердить, что вы получаете почту на этот адрес [2]. В HIBP числится 90 чувствительных утечек, включая Ashley Madison и Adult FriendFinder (2015 и 2016 годы) [2].
Глоссарий
- Утечка данных
- Инцидент, при котором данные непреднамеренно раскрываются в уязвимой системе, обычно из-за недостаточного контроля доступа или уязвимостей в программном обеспечении.
- Pwned
- Сленг, возникший в культуре видеоигр как вариант слова «owned» на лите; в HIBP означает, что ваши данные есть в известной утечке.
- Credential stuffing
- Использование раскрытых пар адреса электронной почты и пароля, чтобы пытаться войти в другие аккаунты жертвы.
- Многофакторная аутентификация (MFA)
- Способ входа, который требует что-то кроме пароля и может защитить аккаунт, даже если пароль раскрыт.
- Хеш SHA-1
- Односторонне преобразование пароля в строку фиксированной длины; HIBP использует его, чтобы пароли не хранились в читаемом виде.
- k-анонимность
- Метод, при котором сервису отправляются только первые 5 символов хеша пароля, поэтому сам пароль целиком никогда не покидает ваше устройство.
- Заморозка кредита
- Ограничение доступа к вашему кредитному отчёту, которое действует, пока вы его не снимете, и помогает не допустить открытия новых кредитов на ваше имя.
- Оповещение о мошенничестве
- Пометка в вашей кредитной истории, которая ставится через одно бюро, действует один год как стандартное оповещение и не ограничивает доступ к вашему кредитному отчёту.
Источники
- Have I Been Pwned: Check if your email address has been exposed in a data breach Have I Been Pwned (Troy Hunt); live page, retrieved 2026-11-03
- Have I Been Pwned: Frequently Asked Questions Have I Been Pwned; live page, retrieved 2026-11-02
- Have you been affected by a data breach? Read on US Federal Trade Commission (Consumer Advice)
- Pwned Passwords Have I Been Pwned; live page, retrieved 2026-11-03
- Starting Today, New Federal Law Allows Consumers to Place Free Credit Freezes And Yearlong Fraud Alerts US Federal Trade Commission · 2018-09-21
- IBM Study: One in Four Malicious Breaches are AI-Enabled, Costing Companies $6 Million on Average IBM Newsroom (Cost of a Data Breach Report 2026, Ponemon Institute) · 2026-07-29
- Data Breaches: What to know, What to do US Federal Trade Commission
- What To Do After a Data Breach US Federal Trade Commission (Consumer Advice)
- Credit Freezes and Fraud Alerts US Federal Trade Commission (Consumer Advice)
- Is a credit freeze or fraud alert right for you? US Federal Trade Commission (Consumer Advice)
- Average global data breach cost now $4.44 million Help Net Security (reporting IBM Cost of a Data Breach Report 2025) · 2025-08-04
- 2025 Cost of a Data Breach Report: Navigating the AI rush without sidelining security IBM X-Force
