🤒 Вы сменили пароль, а он всё ещё внутри | Что остаётся у атакующего после «я всё поме... — 28 августа 2026 г. в 12:32:46.074
🤒 Вы сменили пароль, а он всё ещё внутри | Что остаётся у атакующего после «я всё поменял» Человек понимает, что в его почту кто-то залез, меняет пароль, включает двухфакторную аутентификацию, выдыхает. Через неделю выясняется, что письма всё это время читали, а часть из них уходила на сторону. — В данной статье мы рассмотрим реальные механизмы удержания доступа к почте – почему смена пароля не выгоняет злоумышленника и какие «зацепки» остаются жить после смены пароля. А так же разберём пошаговый алгоритм действий при компрометации: не «смени пароль», а сначала отзовём все сессии и токены, потом поменяем пароль, включим 2FA, проверим восстановительные данные, и только в конце ищем правила и следы. ↘️ Habr ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe