Один пароль на все службы: как чужая утечка открывает ваш сайт

Человеку удобно помнить одну связку. Сервисам, которые уже утекли, всё равно, что это был не ваш сайт: почта и пароль из чужой базы пробуют на хостинге, в рекламе и в CMS. Это не «взлом в кино». Это скрипт. Если пароль совпал, дальше идёт уже ваш контур.

Что менять, не устраивая день паролей на всю компанию

• Почта, хостинг, реестр домена и реклама получают разные пароли в первую очередь. С них открывается всё остальное.
• Повтор «сайт и почта - одно и то же» убирается, даже если остальные службы подождут неделю.
• Второй фактор ставится на эти четыре входа, а не на внутренний чат, которым и так пользуются редко.
• Общая таблица, где это было записано одинаковыми строками, заменяется сейфом. Иначе вы сменили пароль и тут же размножили новый.

Проверять, не засветился ли конкретный адрес в известных утечках, полезно как разовая гигиена. Это не заменяет уникальные пароли: база, которой ещё нет в открытом доступе, ваш чекер не покажет. Уникальность важнее охоты за списком.

В аудите доступов Lexora это один из первых вопросов: где пароль повторяется между почтой, сайтом и рекламой. Ответ обычно находится за десять минут и закрывает больше, чем длинная инструкция про сложность строки.