Менеджер паролей сообщил об утечке: простого удаления записи недостаточно

Предупреждение менеджера паролей не всегда означает, что кто-то уже вошёл в ваш аккаунт. Оно может сообщать о раскрытой комбинации логина и пароля, слабом пароле или повторении одного секрета на разных сайтах. Сначала прочитайте тип результата, затем меняйте доступ в том сервисе, к которому он относится.

Удалить тревожную строку из списка сохранённых паролей недостаточно. Это уберёт запись из менеджера, но не поменяет пароль на сайте. Пока сервис продолжает принимать прежнюю комбинацию, само удаление записи не решает задачу защиты аккаунта.

Уточните, о чём именно предупреждение

В справке Google по проверке паролей перечислены три результата: раскрытые, ненадёжные и используемые в нескольких аккаунтах пароли. Они связаны с разными рисками. Повторяющийся пароль не становится подтверждённо украденным только из-за повторения.

Для раскрытой комбинации нужно как можно скорее сменить пароль. Если он одновременно используется на других сайтах, проверять придётся и их. Исправление доступа в одном сервисе не меняет независимые аккаунты, которым вы когда-то назначили тот же пароль.

Не воспринимайте уведомление как доказательство взлома конкретного устройства. Менеджер указывает проблему учётных данных, а входы и действия в аккаунте нужно проверять отдельно. Это помогает выбрать осмысленный следующий шаг вместо полного сброса телефона без понимания причины.

Откройте проверку самостоятельно

В Chrome на Android откройте настройки, затем автозаполнение и пароли, Google Менеджер паролей и проверку. На компьютере соответствующая проверка доступна через меню менеджера. Точный путь зависит от версии приложения; ориентиром служит официальная справка сервиса.

Если сообщение пришло в письме или мессенджере, не обязательно переходить по его кнопке. Откройте знакомое приложение или самостоятельно введите адрес сервиса. Так вы сможете проверить наличие проблемы, не отдавая пароль странице, которую предложил неизвестный отправитель.

Убедитесь, что выбрали нужную учётную запись менеджера. Затем найдите конкретный сайт и посмотрите, какой логин относится к предупреждению. Особенно полезно это при нескольких адресах почты: смена доступа от другого аккаунта не исправит раскрытую комбинацию.

Меняйте пароль в самом сервисе

Откройте официальный сайт или приложение, к которому относится запись, и найдите изменение пароля. Сначала подтвердите смену там, а затем сохраните актуальные данные в менеджере. Редактирование одной лишь сохранённой строки не заставит сайт принять новый секрет.

Google рекомендует использовать разные надёжные пароли. Если раньше одна комбинация служила для почты, магазина и другого сервиса, при замене не стоит снова назначать всем одинаковую. Иначе следующая проблема одного сайта опять затронет несколько независимых аккаунтов.

Синхронизация менеджера помогает пользоваться сохранёнными данными на ваших устройствах. Она не является универсальной командой изменить пароль во всех внешних сервисах. Различайте изменение в аккаунте сайта и распространение новой сохранённой записи между своими устройствами.

Проверьте результат, а не только исчезновение значка

После смены убедитесь, что можете войти с актуальным паролем, и повторите проверку менеджера. В инструкции Chrome объясняется, как смотреть безопасность сохранённых данных. Если предупреждение остаётся, проверьте, не сохранена ли старая комбинация для другого логина или адреса того же сервиса.

Не удаляйте рабочую запись наугад, пока не убедились в новом доступе и способах восстановления. При наличии двухэтапной проверки сохраните доступ к своему подтверждающему устройству. Запасной вход нужен отдельно: сложность нового пароля не заменяет возможность восстановить аккаунт.

Сначала разберите вид предупреждения, затем обновите доступ в соответствующих сервисах и только после этого приведите в порядок менеджер. Так исчезновение тревожного сообщения будет следствием выполненной проверки, а не удаления строки, которая напоминала о проблеме.

Подготовить доступ без основного телефона поможет проверка поиска Android и резервного входа. А ограничения доступа приложения к фотографиям относятся к другой части цифровой безопасности: смена пароля сама по себе не пересматривает все разрешения приложений.