Ошибка введенный пароль скомпрометирован

Ваш пароль был скомпрометирован в ВК — что значит?

Ваш пароль был скомпрометирован в ВК — значит присутствует в базах по подбору паролей к аккаунтам, простыми словами не является секретным и при желании его можно подобрать.

Простыми словами. В общем пароль нужно сменить. Как получают доступ к почте, странице ВК, Одноклассникам и прочему… просто берут и подбирают пароль. Когда телефон, почта известны — осталось подобрать пароль. Он подбирается по специальным базам. Вот если пароль есть в такой базе — он называется скомпрометированным.

Разбираемся

1. Если вы видите надпись что ваш пароль был скомпрометирован, это значит что он присутствует в специальных базах, которые используют для получения доступа к аккаунту ВК.
2. То есть ваш пароль уже нельзя назвать секретным, он есть в базах и если например нужно взломать именно ваш аккаунт — взлом возможен на 100%. Дело только времени.
3. В случае с ВК — пароль нужно поменять. Точнее очень желательно, иначе в один день вы можете обнаружить что не можете зайти на свою страницу ВК. Лучше всего не только его поменять, но и временно установить вход в аккаунт по SMS, это можно сделать в настройках (раздел Безопасность). Тогда чтобы зайти в ВК — нужно будет ввести кроме логина и пароля еще код из SMS, которое придет на телефон привязанный к странице.

При изменении пароля ВК может написать что пароль был скомпрометирован и из-за этого не разрешать смену пароля, просто создайте новый и более сложный:

Надеюсь данная информация оказалась полезной. Удачи и добра, до новых встреч друзья!

На главную!

13.12.2021

При регистрации нового аккаунта пользователь может увидеть сообщение, что используемый пароль скомпрометирован. Это означает, что этот пароль находится в общедоступной базе взломанных паролей. Таким образом сайты стремятся защитить личные данные своих пользователей. Рассказываем, как проверить скомпрометирован ли пароль.

Что значит «скомпрометированный пароль»?

Скомпрометированный пароль – это пароль, который находится в открытом доступе. Это может произойти по двум причинам:

1. Ваш аккаунт был взломан, вследствие чего пароль попал в руки злоумышленников и базу данных со взломанными паролями.
2. Вы используете простой пароль, который уже находится в базе данных скомпрометированных паролей.

Признаки того, что пароль скомпрометирован

Некоторые сайты проверяют пароль на скомпрометированность во время регистрации нового пользователя. Человек получит соответствующее уведомление, если попытается использовать ненадежный пароль.

Ваш пароль может оказаться скомпрометирован, если:

• ваши знакомые получают письма от вашего имени, которые вы не отправляли;
• вы не можете получить доступ к своему аккаунту;
• на вашем аккаунте был изменен пароль;
• с вашего банковского счета украли деньги;
• вам пришли уведомления о платежах, которые вы не совершали.

Как проверить скомпрометированность пароля?

Ни один из этих признаков не гарантирует, что пароль скомпрометирован. Существуют сервисы, которые проверяют скомпрометированность пароля. Они проверяют его по открытым базам взломанных паролей. Использовать эти сервисы безопасно, поскольку они шифруют вводимый пароль и не сохраняют его.

Если вы подозреваете, что пароль был скомпрометирован, его можно проверить на сайте AZPassword.ru.

Что делать, если пароль скомпрометирован?

Совершите следующие действия, если сервис подтвердил скомпрометированность вашего пароля:

1. обратитесь в службу поддержки сайта, на котором использовался этот пароль;
2. если с вашего банковского счета похитили деньги вследствие взлома, то сообщите об в этом в банк;
3. убедитесь, что скомпрометированный пароль использовался только на одном сайте. Если это не так, то поменяйте этот пароль на всех сайтах;
4. установите и обновите антивирус, чтобы предотвратить программный взлом в будущем;
5. воспользуйтесь менеджером паролей, чтобы исключить возможность скомпрометировать ваш пароль.

Всем привет!
Я с детства интересовался разной техникой и электроникой и спасибо родителям что не отбивали у меня это желание. Позже появился компьютер, принципы работы которого меня интересовали на равне с софтверной частью процесса. Наверное тогда было положено начало моего стремления найти профессию на стыке областей.

Похоже, что год, как начало хорошо получаться. Я работаю системным аналитиком в Ростовской частной кампании. Если кому интересно, кто такой системный аналитик — сделаю отдельный пост, или отвечу в комменты.

Путь в IT был немного странным… Я учился в аспирантуре. 🙂 С дуру. 🙂 Сдал кандидатский минимум, на дисер так и не вышел. Потом работал около IT — в Ростовском-на-Дону (старом) аэропорту инженером по учету вычислительной техники. Дальше была перевозка автомобилей по ЖД из москвы на Восток нашей необъятной до самого Петропавловска-Камчатского. Повезло и в том же проекте (про грузоперевозки) я стал аналитиком. Теперь вот уже приобрел приставку «системный», но уже в другой фирме.

Интересная штука заключается в том, что некоторые проекты, казалось бы обреченные на популярность, ну, скажем «не заводятся»… Как одно из моих детищ, о котором я хотел бы сказать пару слов. Да, к стати, пока и в ближайшем будущем проект 100% бесплатный — azpassword.ru.

Один из них — это сервис проверки логина и/или пароля на скомпрометированность.
Т.е. можно бесплатно узнать, попадала ли когда-либо связка «твой Логин + Пароль» в руки злоумышленников.
Зачем? За тем, что-бы поменять пароль и держать свои данные в безопасности (вот Дзюба, видимо пароли не менял.) 🙂

Кроме логина можно проверить и пароль. И даже, если проверка покажет, что пароль скомпрометирован — это не значит что вы в прямой опасности. Дело в том, что при попытке намеренного взлома первое что делают злоумышленники — пробуют применить при взломе все пароли из справочника известных паролей. Эти справочники можно даже через торрент скачать, не говоря уж о дарк-нете. Так вот. Перебор по этим справочникам многократно уменьшает время взлома. Другими словами. Если вы проверили свой пароль и он скомпрометирован — значит, что он есть в справочнике паролей, который будут использовать при взломе. Его лучше поменять на «незасвеченый». Это не даст гарантии, что вашу учетку не взломают — но многократно увеличит сложность и время взлома.

Кто более-менее разбирается — поймет, что эти проверки безопасные. Мы не видим ни логины ни пароли и никуда не передаем их в открытом виде. Проверяемые данные шифруются и для проверки на сервер передается только небольшой отрывок шифра, по которому на клиентскую часть возвращается массив вариантов таких же шифров, в которых совпадает проверяемый кусочек шифра. Сравнение и выборка «того самого» полного шифра происходит на ПК пользователя.

Пример на пальцах.
Проверяется пароль 123456.
Он на стороне клиента превращается в последовательность символов:
ba3253876aed6bc22d4a6ff53d8406c6ad864195

Браузер клиента выбирает кусочек. Ну, например «22d4» и отправляет этот кусочек на наш сервер.
Мы по базе ищем все совпадения по данным, зашифрованным тем же образом и отправляем клиенту массив данных — строки, содержащие «22d4». Например:
22d4oidfsggb651rstbn68s45bt1s365th4s3d51b6
ef56bvse6vb4122d4654a3dsv16a4sfb65daf1bv9
6asd5vf4a65wrg422d46845asgdfv64a6v46a45rv
eb49w84b69w5e1vb69qer1v65er1g6894qer22d4
ba3253876aed6bc22d4a6ff53d8406c6ad864195

Заметьте, что в каждой из строк есть «22d4». Т.е. мы не знаем, что вы ввели для проверки. Мы отправили все, что нашли. И только Ваше устройство знает, что было отправлено ba3253876aed6bc22d4a6ff53d8406c6ad864195. В нашем ответе такая строка содержится. Значит проверяемые учетные данные скомпрометированы.
Если бы не содержалась — значит ваш логин или пароль никогда не попадал в руки злоумышленников* (Ну, по крайней мере с очень высокой долей вероятности).

Помимо проверки логинов и паролей на сайте можно сгенерировать надежный пароль по выбранным вами параметрам.

Нет, это не реклама.
Нет, меня не заставили.
Нет, мне за это не заплатят.
Просто мне нравится моя работа и нравится создавать сервисы для людей. Но не всегда люди знают, что есть такие сервисы. 🙂
Вот и решил поделиться с вами.

   aka AMIGO

19.02.10 — 14:27

   XLife

1 — 19.02.10 — 14:28

   Fragster

2 — 19.02.10 — 14:28

проверь hosts

   aka AMIGO

3 — 19.02.10 — 14:38

(1) Дуб»а давно не вижу.. это он? 🙂
(2) нет там IP с mail.ru
вставил, не помогает 🙁

   Fragster

4 — 19.02.10 — 14:39

(3) ну тогда зайди со 100% чистого компа на мыло и попробуй отправить почту… если (0) повторится — поменяй пароль и лечи

   aka AMIGO

5 — 19.02.10 — 14:42

(4) ладушки, спасибо!

вот еще напасть..

   Федя Тяпкин

6 — 19.02.10 — 14:51

(0) а мож у тебя так ящик стырить пытались?

   GenV

7 — 19.02.10 — 14:52

(5) мне от жены по майл-агенту пришло сообщения о вирусах со ссылкой на левый сайт (а она даже ни разу не пробывала агент запускать). Потом пришло такое сообщение. На всякий случай пароль сменила …

   aka AMIGO

8 — 19.02.10 — 14:54

(6) — не знаю, кому он был-бы нужен?.. ((
(6) — имхо — все-таки, это кто-то мэйл теребит.. я буду менять уже во второй раз! блин..
привык я к ящику и паролю. Придется выдумывать еще один.

   aka AMIGO

9 — 19.02.10 — 15:12

   Serg_1960

10 — 19.02.10 — 15:17

Мой админ недавно имел неприятный диалог. Обвиняли наш ящик в отправке спама. Как будто не знают, что отправителя можно изменить в рассылке 🙁 Может быть и у тебя такая же хрень7 Заподозрили взлом ящика — но напрямую об этом не говорят.

   vde69

11 — 19.02.10 — 15:22

   БТР

12 — 19.02.10 — 15:22

Для смены пароля перейдите по ссылке>>  
:-))) (0) Ты блондинко из колхоза «Красный лапоть»? Никогда не слышал про фишинг атаки? Админы с мэйла никогда не пришлют тебе письмо с просьбой перейти по ссылке и сменить пароль.

   aka AMIGO

13 — 19.02.10 — 15:24

(11) да, это скорей всего..

в общем, я послал запрос на их сайт, с описанием причины, может дождусь ответа..

(12) ты о чем, друже? это сообщение появляется В ОКНЕ отправки моего письма НА ИХ САЙТЕ.. чьё-же это сообщение, как не мэйла?

   Serg_1960

14 — 19.02.10 — 15:26

   vde69

15 — 19.02.10 — 15:26

(13) >>>НА ИХ САЙТЕ.

ты уверен, что это именно ИХ сайт ???? читай что такое «фишинг»

   БТР

16 — 19.02.10 — 15:26

(13) Лечи комп. Подхватил заразу какую то. А ты уверен, что «ИХ САЙТ» это сайт мэйл ру?

   БТР

17 — 19.02.10 — 15:28

В общем, если ты уже «сменил» пароль, то сделай «до свиданья» своему мылу ручкой. Я бы посоветовал зайти на ящик с другого заведомо чистого компа и сменил бы пароль и секретный вопрос еще раз. Только не на 123.

   aka AMIGO

18 — 19.02.10 — 15:30

   vde69

19 — 19.02.10 — 15:33

   aka AMIGO

20 — 19.02.10 — 15:34

   Ksandr

21 — 19.02.10 — 15:35

use gmail

   БТР

22 — 19.02.10 — 15:37

(20) Морду бить никому не надо, оставайся в рамках закона, попробуй связаться с техподдержкой мэйл ру. Они их скорее всего достанут и прикроют.

   aka AMIGO

23 — 19.02.10 — 15:38

   aka AMIGO

24 — 19.02.10 — 15:40

(21) — придется.. есть у меня там ящик.

   Альберт_Уфа

25 — 19.02.10 — 15:40

(2) а где это?

   aka AMIGO

26 — 19.02.10 — 15:47

(25) в W2k адрес C:WINNTsystem32driversetc

   aka AMIGO

27 — 20.02.10 — 00:06

   Скользящий

28 — 20.02.10 — 00:12

В свое время заморачивался взломом ящика на майле. Единственный способ практически, это заставить пользователя ввести свой  пароль в какую нибудь открытую форму. Других не бывает вариантов. Поэтому, если просят ввести пароль ни с того ни с сего, подумай. )

   aka AMIGO

29 — 20.02.10 — 00:23

(28) шишки я уже набил, болеть будут, надеюсь, долго 🙂

   Ангел-Хоронитель

30 — 20.02.10 — 01:00

(28)в свое время решил заморочиться взломом ящика на мейле — не дали. прислали пароль в ответ на первое же письмо, где я от имени блондинки плакался, что ящик давно завел и проверял через программу, потому не помню пароля и что собачка уже третья, и имя ни одной из них  не подходит, хотя точно помню, что было имя собачки и т.д.

   Ангел-Хоронитель

31 — 20.02.10 — 01:00

+(30)так что грызите свой кактус дальше….

   ink1981

32 — 20.02.10 — 01:02

Да кстати народ может не в тему, подскажите есть какие нить варинаты допустим на тот же майлюру зайти (ну там логин пароль ввести) чтоб в это время с помощью снифера твой пароль не могли прочитать.

   shachneff

33 — 20.02.10 — 03:27

(32) Исп. ssl
См. www.mail.ru /pages /help /29.html

(30) В свое время пароли на майл.ру хранились открытым текстом, и высылались по секретному вопросу или на почтовый адрес, указанный при регистрации. После ужесточили — пароль перестали сообщать, а сразу стали менять на новый. Скорее всего, пароли у них уже не хранятся, а хранятся хэши..

ВКонтакте: ваш пароль был скомпрометирован. Что делать?

При восстановлении доступа указываю пароль два раза, но ВК не принимает его и выдает ошибку «Ваш пароль был скомпрометирован». Продолжить восстановление не получается. Что делать? Сейчас решим эту проблему.

Что означает «скомпрометирован»? Причина ошибки и решение проблемы

«Скомпрометирован» означает, что пароль, который ты вводишь, известен злоумышленникам.

Возможно, он останется в базах данных, которые используют мошенники для подбора паролей (не только к ВК, но и к другим сайтам).

Вот две ситуации, в которых возникает эта ошибка:

1. «Пароль скомпрометирован» при смене пароля

Ты восстанавливаешь доступ к странице, потому что потерял его. Вероятно, с твоей страницы рассылался спам и она была заморожена.

ВК спрашивает у тебя новый пароль, то есть тот пароль, который будет действовать с этого момента. А ты хочешь продолжать пользоваться старым паролем и указываешь его. Но к сожалению, этот старый пароль уже знают злоумышленники. Если оставить его, то они снова войдут на твою страницу. Это и называется «скомпрометирован». Родственное слово — компромат. У них есть компромат на тебя — твой пароль.

Таким образом, этот пароль больше нельзя использовать. ВК запомнил это и не принимает его.

Что делать в этом случае?

Придумай новый пароль для ВК. Новый пароль должен быть достаточно сложным и не должен включать в себя старый. Запомни его, введи два раза и нажми кнопку для отправки.

Рекомендации относительно того, каким должен быть пароль, а также по безопасному использованию ВК — здесь:

2. «Пароль скомпрометирован» при указании старого пароля в заявке на восстановление доступа

Когда ты заполняешь старый пароль в заявке на восстановление, выдается ошибка «Этот пароль скомпрометирован. Этот пароль известен мошенникам, которые получали доступ к странице ранее, и не может быть использован для восстановления доступа». или просто «Ошибка. Введенный пароль скомпрометирован».

В такой ситуации нужно просто не указывать никакой старый пароль. Оставь это поле пустым. Подробнее здесь:

Если ВК не дает продолжить, пока не заполнен старый пароль, и ты делаешь это с телефона, попробуй подать заявку через полную версию сайта ВК (лучше всего с обычного компьютера):

Что еще нужно сделать для безопасности?

Поскольку старый пароль известен злоумышленникам и с этим ничего сделать нельзя, твоя задача — больше нигде и никогда не использовать его. Возможно, он попадет в базы паролей, с помощью которых злоумышленники смогут получить доступ к другим твоим аккаунтам, если там используется этот же пароль. Поэтому если он используется на других сайтах (особенно если там нет двухфакторной аутентификации), тебе необходимо срочно его поменять.

В целом, с точки зрения безопасности, использовать одинаковые пароли на разных сайтах не рекомендуется. Они должны быть разными. Поскольку запомнить много разных паролей довольно трудно, есть смысл использовать менеджер паролей.

Также необходимо знать, как чаще всего злоумышленники похищают у людей логины и пароли, чтобы не попадаться на их уловки:

Если ВК не дает использовать старый пароль, значит, он сохраняет все мои пароли?

Нет, сами пароли в ВК не хранятся (как и на многих других сайтах), но хранятся некие очень большие числа — результаты математических вычислений на основе пароля. Так проверяется, правильно введен пароль или нет.

Если провести одни и те же вычисления над сохраненным паролем и над тем, который вводит пользователь, получатся два числа. Если они одинаковые, значит, пароль введен верно. А в обратную сторону это не работает — узнать сам пароль по этим числам нельзя.

Аналогично ВК проверяет, не относится ли пароль, который ты хочешь использовать, к скомпрометированным.

Ваш пароль был скомпрометирован в ВК — что значит?

Ваш пароль был скомпрометирован в ВК — значит присутствует в базах по подбору паролей к аккаунтам, простыми словами не является секретным и при желании его можно подобрать.

Простыми словами. В общем пароль нужно сменить. Как получают доступ к почте, странице ВК, Одноклассникам и прочему… просто берут и подбирают пароль. Когда телефон, почта известны — осталось подобрать пароль. Он подбирается по специальным базам. Вот если пароль есть в такой базе — он называется скомпрометированным.

Разбираемся

1. Если вы видите надпись что ваш пароль был скомпрометирован, это значит что он присутствует в специальных базах, которые используют для получения доступа к аккаунту ВК.
2. То есть ваш пароль уже нельзя назвать секретным, он есть в базах и если например нужно взломать именно ваш аккаунт — взлом возможен на 100%. Дело только времени.
3. В случае с ВК — пароль нужно поменять. Точнее очень желательно, иначе в один день вы можете обнаружить что не можете зайти на свою страницу ВК. Лучше всего не только его поменять, но и временно установить вход в аккаунт по SMS, это можно сделать в настройках (раздел Безопасность). Тогда чтобы зайти в ВК — нужно будет ввести кроме логина и пароля еще код из SMS, которое придет на телефон привязанный к странице.

При изменении пароля ВК может написать что пароль был скомпрометирован и из-за этого не разрешать смену пароля, просто создайте новый и более сложный:

Надеюсь данная информация оказалась полезной. Удачи и добра, до новых встреч друзья!

Пароль скомпрометирован

При смене пароля в ВКонтакте появляется предупреждение, что пароль не может быть изменен, так как он скомпрометирован. Я не понимаю, что делать дальше? Помогите. Я уже два раза пыталась.

Банкоева Е. задал(а) этот вопрос 6 февраля 2013

Ответы:

Лёха | 2 декабря 2015, 18:36
как разблокировать?

Мария Мария | 23 ноября 2015, 13:44
страницу хотела разморозить. Но при перепривязке к другому номеру телефона, написала пароль другой и .. возможно, я сделала ошибку, не записав каждую буковку в новом пароле и.. всё. теперь, ни старый, ни новый -не могу ничего сделать. А страницу разблокировала, и теперь как-то непонятно она к какому номеру привязана.

Владимир | 30 июля 2015, 20:32
что такое скомпрометированный пароль

olbert | 7 февраля 2013, 09:15
На вашей странице нажмите кнопку «Помощь» и задайте вопрос.

Mail.ru Ваш пароль был скомпрометирован.. что за.. кем и когда?

пароль не может быть скомпрометирован, может быть скомпрометирован само мыло.

99% что это пытаются пароль рабочий выудить таким образом

(15() в части перетирания знаний по понятиям «фишинг» — я, действительно, блондинко.. ((

(16) — лечить — надо идти к сисадминам..
что это «их сайт» — я уже не уверен..

(17) понятно.. я расстроен окончательно..

http://ru.wikipedia.org/wiki/Фишинг
Фи?шинг (англ. phishing, от fishing — рыбная ловля, выуживание[1]) — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям. Это достигается путём проведения массовых рассылок электронных писем от имени популярных брендов, а также личных сообщений внутри различных сервисов, например, от имени банков (Ситибанк, Альфа-банк), сервисов (Rambler, Mail.ru) или внутри социальных сетей (Facebook, Вконтакте). В письме часто содержится прямая ссылка на сайт, внешне неотличимый от настоящего, либо на сайт с редиректом. Оказавшись на таком сайте, пользователь может сообщить мошенникам ценную информацию, позволяющую получить доступ к аккаунтам и банковским счетам.

Фишинг — одна из разновидностей социальной инженерии, основанная на незнании пользователями основ сетевой безопасности: в частности, многие не знают простого факта: сервисы не рассылают писем с просьбами сообщить свои учётные данные, пароль и прочее.

Для защиты от фишинга производители основных интернет-браузеров договорились о применении одинаковых способов информирования пользователей о том, что они открыли подозрительный сайт, который может принадлежать мошенникам. Новые версии браузеров уже обладают такой возможностью, которая соответственно именуется «антифишинг».

хотел создать письмо, чтобы сделать скриншот и показать вам..
теперь боюсь даже письмо создавать, вдруг подведу адрасата..

вот зараза.. морду-бы разбить жуликам..

(19) — понял, спасибо.. видно, мало меня били, раз ведусь на жуликоватые подлости..