Коротко. Почта открывает доступ почти ко всем остальным аккаунтам: через неё сбрасывают пароли. Поэтому защищать её нужно лучше всего остального. Главное: длинный уникальный пароль, второй фактор, лучше всего ключ безопасности или passkey, и осторожность с письмами, которые просят войти по ссылке.
Шесть шагов, которые защищают почту
1. Длинный уникальный пароль
Длина важнее сложности. NIST требует от сервисов принимать пароли не короче 15 символов, если пароль единственная защита аккаунта, и запрещает требовать обязательные смеси букв, цифр и знаков [1]. Удобный способ составить такой пароль: три случайных слова [2]. Пароль от почты не должен повторять пароль ни от одного другого сервиса. Проще всего хранить пароли в менеджере паролей.
2. Второй фактор
Даже если пароль утечёт, второй фактор не пустит взломщика в аккаунт [3]. Способы от слабого к сильному:
- код по SMS: лучше, чем ничего, но NIST относит проверку через телефонную сеть к ограниченным способам [1];
- код из приложения-аутентификатора: не зависит от оператора связи;
- ключ безопасности или passkey: самый надёжный способ, потому что его нельзя ввести на поддельном сайте.
3. Способы восстановления
Сохраните резервные коды или фразу восстановления в надёжном месте, лучше не на том же устройстве. Проверьте, что резервный адрес и телефон, если они указаны, по-прежнему ваши.
4. Проверка утечек
Проверьте свой адрес на сайте Have I Been Pwned: он показывает, в каких известных утечках встречался адрес [4]. Проверяйте именно адрес: вводить пароль на сайтах проверки не нужно. Если пароль от почты совпадал с паролем от сервиса, который утёк, смените его.
5. Осторожность с письмами
Многие взломы почты начинаются с письма, которое просит «подтвердить вход» или «проверить аккаунт» по ссылке. Не вводите пароль по ссылкам из писем: открывайте почту сами, через закладку или приложение. Как распознать такие письма, разобрано в статье «Как распознать фишинговое письмо».
6. Обновления
Обновляйте систему, браузер и почтовое приложение: обновления закрывают уязвимости, через которые крадут пароли и сеансы [5].
Как понять, что почту взломали
- приходят уведомления о входе, которого вы не делали;
- в отправленных есть письма, которых вы не писали, или знакомые спрашивают о странных письмах от вас;
- пропадают письма, или появились фильтры и пересылка, которых вы не настраивали;
- изменились резервный адрес, телефон или пароль.
Если почту уже взломали
Действуйте по порядку [5]:
- Восстановите доступ. Если войти не получается, воспользуйтесь восстановлением доступа у своего почтового сервиса. Как это сделать в Gmail, Яндексе и Mail.ru, разобрано в статье «Как восстановить доступ к почте».
- Смените пароль на новый длинный и уникальный. Делайте это с устройства, которому доверяете.
- Выйдите со всех устройств и сеансов, которые остались в аккаунте.
- Включите второй фактор, если его не было.
- Проверьте настройки: фильтры, правила пересылки, резервный адрес, телефон, подпись. Взломщики часто ставят тайную пересылку, чтобы получать ваши письма и после смены пароля [5].
- Смените пароли в других сервисах, где был тот же пароль или вход через эту почту.
- Предупредите знакомых: с вашего адреса могли рассылать мошеннические письма.
- Проверьте банковские и магазинные аккаунты на незнакомые операции.
Источники
- NIST SP 800-63B, редакция 4 (2025): Authentication and Authenticator Management. https://pages.nist.gov/800-63-4/sp800-63b.html
- NCSC (Великобритания): Three random words. https://www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online/three-random-words
- CISA: Turn On MFA. https://www.cisa.gov/secure-our-world/turn-mfa
- Have I Been Pwned. https://haveibeenpwned.com/
- NCSC (Великобритания): Recovering a hacked account. https://www.ncsc.gov.uk/guidance/recovering-a-hacked-account