Przeglądarka pokazuje komunikat, że jedno z zapisanych haseł zostało ujawnione albo znalezione w wycieku danych. Taki alert może brzmieć poważnie, ale nie oznacza, że ktoś właśnie w tej chwili korzysta z Twojego komputera.
Alert oznacza przede wszystkim, że zapisane dane logowania pasują do informacji znalezionych w znanych wyciekach i hasło nie powinno być dalej używane. Najpierw sprawdź, którego konta dotyczy ostrzeżenie.
Sprawdź alert bezpośrednio w menedżerze haseł
Zamiast korzystać z linku w przypadkowej wiadomości, otwórz ustawienia Chrome, Google Password Manager albo Microsoft Edge i przejdź do funkcji sprawdzania haseł.
Wyciek mógł wydarzyć się wcześniej
Moment otrzymania alertu nie musi być momentem samego wycieku. Informacja może dotyczyć danych ujawnionych wcześniej. Najważniejsze jest to, że dane logowania są już uznawane za niebezpieczne do dalszego używania.
Zmień hasło w odpowiednim serwisie
Otwórz stronę usługi samodzielnie i zmień hasło z poziomu ustawień konta. Nie wpisuj nowego hasła na stronie otwartej z nieznanego e-maila albo reklamy.
Nie używaj tego samego hasła w kilku miejscach
Jeżeli to samo hasło było używane na innych ważnych kontach, zmień je również tam. Każde ważne konto powinno mieć własne hasło, dzięki czemu problem jednego serwisu nie otwiera automatycznie innych.
Sprawdź także aktywność konta
Jeśli alert dotyczy ważnego konta, warto sprawdzić ostatnie logowania i urządzenia. Zobacz, jak sprawdzić aktywność konta bez klikania w link z wiadomości.
Ochrona systemu może pomagać na komputerze, ale hasło jest elementem konkretnego konta internetowego. Więcej o tej różnicy przeczytasz w artykule o tym, co Windows chroni automatycznie.
Czego lepiej nie robić
- Nie ignoruj ostrzeżenia o naruszonym haśle.
- Nie zmieniaj hasła przez przypadkowy link z e-maila.
- Nie ustawiaj tego samego nowego hasła na wszystkich kontach.
- Nie instaluj „programu do odzyskania bezpieczeństwa hasła” z reklamy.
Krótka decyzja na koniec
Gdy przeglądarka ostrzega o wycieku hasła, sprawdź alert bezpośrednio w menedżerze haseł, ustal konto i zmień hasło w oficjalnej usłudze. Jeśli stare hasło było używane również gdzie indziej, zmień je także tam.
