Эти боты проверяют, встречались ли ваш email или номер телефона в известных утечках данных, сверяясь с публичными базами утечек, чтобы вы успели отреагировать — сменить пароль, включить двухфакторную аутентификацию — раньше, чем этими данными воспользуется кто-то другой.
Телеграм-бот компании LeakCheck.io, коммерческого сервиса поиска по утечкам данных с 2018 года — бесплатная проверка своего email или телефона по их базе. У материнской компании есть и более широкий платный поиск, поэтому используйте бесплатного бота строго как инструмент проверки себя.
Отправьте свой email — бот скажет, засветился ли этот адрес в известной утечке данных. Простой неофициальный телеграм-интерфейс к идее "have I been pwned". Никогда не вводите в него настоящий пароль.
| # | Бот | Цена | Языки | Inline | Группы | Балл |
|---|---|---|---|---|---|---|
| 1 | LeakCheck @LeakCheck1_Bot | Freemium | EN | нет | нет | 63 |
| 2 | Have I been pwned? @pwned_robot | Бесплатно | EN | нет | нет | 59 |
Мы проверили email и номер телефона, заведомо присутствующие в публичных базах утечек, через каждого бота, и отдельно попробовали ввести настоящий пароль, чтобы увидеть, примет ли его бот напрямую (тревожный признак) или спрашивает только email/телефон для сверки с базами утечек. Также посмотрели, называет ли бот источники своих данных и заявляет ли о логировании или удалении запроса после проверки.
Легитимному боту для проверки утечек нужен только email или номер телефона для сверки с базами данных — он никогда не должен просить ввести настоящий пароль в чат. Надёжные сервисы этого типа (ориентир — Have I Been Pwned) либо проверяют хешированную версию пароля локально, либо вообще не спрашивают пароль; бот, который просит настоящий пароль «чтобы проверить его на утечку», сам по себе представляет угрозу безопасности — без исключений.
Проверьте, что бот делает с запросом после проверки: заявляет ли он о хранении email/телефона для будущих оповещений (это нормально, если об этом честно сказано), или вообще молчит о хранении данных. Если данные всё же оказались в утечке, следующий шаг всегда один и тот же независимо от того, какой бот это показал — сменить пароль на этом аккаунте и везде, где он повторяется, и включить двухфакторную аутентификацию, где это возможно. Бот — это система предупреждения, а не решение проблемы.
Базовая проверка одного адреса бесплатна почти у всех таких ботов. Платные тарифы обычно добавляют постоянный мониторинг (оповещение, если email позже появится в новой утечке) и проверку нескольких адресов или номеров сразу. Для разовой проверки перед регистрацией на важном сервисе хватает бесплатного тарифа; тем, кто ведёт несколько аккаунтов или адреса небольшой команды, полезен постоянный платный мониторинг, который ловит новые утечки без ручной проверки.
Да, разовая проверка одного адреса бесплатна почти у всех таких ботов; постоянный мониторинг новых утечек и проверка нескольких адресов обычно платные.
Нет — никогда не вводите настоящий пароль в такого бота. Легитимному сервису достаточно email или номера телефона для сверки с базами утечек, пароль раскрывать для этого не нужно.
Проверка по одному email — разумный минимум: он и так публичен в большинстве контекстов — но стоит избегать ботов, которые сверх этого просят полное имя, адрес или пароль, потому что для проверки утечки это не нужно.