T-07 · api

Проверка утечек данных

Когда сервис, которым вы пользуетесь, взламывают, ваш email и другие данные могут оказаться в публичных сливах. Этот тест сверяет ваш адрес с индексом известных, раскрытых утечек Have I Been Pwned.

ТЕСТ T-07 · проверяет через Have I Been Pwned · email не сохраняется

Проверяется на сервере через Have I Been Pwned и отбрасывается — мы не храним ваш адрес, и аккаунт не нужен.

Что показывает проверка утечек

Когда системы компании взламывают, украденные данные — часто включая email-адреса, пароли и другие сведения — нередко публикуются или продаются. Have I Been Pwned каталогизирует эти раскрытые утечки. Проверка адреса показывает, встречается ли он в какой-либо из них — и в каких именно.

Чистый результат означает, что вашего адреса нет в утечках, проиндексированных HIBP. Это обнадёживает, но не гарантирует: утечки всплывают позже, и здесь учитывается только то, что раскрыто публично.

Как обрабатывается ваш email

Запрос выполняется на нашем сервере, так что ваш адрес никогда не уходит в HIBP напрямую из браузера. Он используется для этого единственного запроса и отбрасывается — мы его не храним, не логируем и не привязываем ни к какому профилю. Нет ни аккаунта, ни истории.

Что делать, если вы в утечке

  • Смените пароль на взломанном сервисе и везде, где вы его повторно использовали.
  • Включите двухфакторную аутентификацию, чтобы одного украденного пароля было недостаточно.
  • Используйте менеджер паролей, чтобы дать каждому аккаунту уникальный пароль — тогда одна утечка останется локальной.

Частые вопросы

Вы сохраняете мой email-адрес?

Нет. Он используется только для одного запроса и сразу отбрасывается. Нет аккаунта, нет истории, и на нашей стороне ничего не сохраняется.

Мой email не найден — я в безопасности?

Это значит, что вашего адреса нет в утечках, проиндексированных HIBP на сегодня. Новые утечки раскрываются регулярно, поэтому считайте чистый результат снимком на текущий момент, а не постоянной гарантией.

Проверка пишет «недоступна» — почему?

Для проверки нужен API-ключ, который на этом развёртывании не задан, либо сервис был временно недоступен. Мы сообщаем об этом, а не показываем выдуманный результат.

Связанные проверки

Утечки данных — один вид раскрытия. Эти тесты проверяют само подключение: