Как найти старые забытые аккаунты в интернете, что с ними делать, как удалить данные и почему брошенные профили опаснее активных — пошаговый разбор.
Проверьте приложение за 3 минуты: собирает ли оно лишние данные
Проверьте браузер, пароли и аккаунты: 9 настроек, которые защищают от утечек
Кнопка, которая собирает данные из всех листов Excel в одну таблицу
Найдите ошибки в Excel одной кнопкой — VBA сам подсветит проблемные ячейки
Найдите аккаунты которые вы забыли — они до сих пор хранят ваши данные
Где-то в интернете существует версия вас образца 2015 года. С домашним адресом, номером телефона, фотографиями и паролем который вы тогда использовали везде. Этот аккаунт на форуме, в старом интернет-магазине или давно заброшенном сервисе никуда не делся. Вы просто о нём забыли. А он помнит о вас всё.
Большинство людей думают о безопасности только применительно к активным аккаунтам — тем которыми пользуются каждый день. Но именно брошенные профили представляют наибольший риск. За ними никто не следит. Пароль от них не менялся годами. Уведомления о подозрительной активности приходят на почту которую давно не проверяют. И если сервис взломали — вы об этом узнаете последним, если вообще узнаете.
По данным исследований средний пользователь интернета имеет более 90 зарегистрированных аккаунтов. При этом активно используется от силы десять-пятнадцать. Остальные семьдесят с лишним — это цифровой мусор который накапливался годами и который хранит ваши личные данные на серверах компаний о существовании которых вы уже не помните.
В этой статье разберём как найти забытые аккаунты, что с ними делать и как выстроить систему которая не даёт цифровому мусору накапливаться в будущем.
Почему брошенные аккаунты опаснее активных
Активный аккаунт вы контролируете. Замечаете подозрительную активность, меняете пароль при необходимости, получаете уведомления безопасности. С брошенным аккаунтом всё иначе — он живёт своей жизнью без вашего участия.
- Первая проблема — устаревший пароль. Пароль который вы поставили на форум в 2013 году почти наверняка слабее того что вы используете сейчас. И он почти наверняка совпадает с паролем от другого сервиса который вы тогда использовали. Взломав один старый аккаунт злоумышленник получает ключ к десяткам других.
- Вторая проблема — данные которые там хранятся. Старые адреса доставки в интернет-магазинах. Сканы документов загруженные для верификации. Привязанные банковские карты срок действия которых давно истёк, но данные остались. Переписки из которых можно восстановить многое о вашей жизни. Всё это лежит на серверах и ждёт пока кто-нибудь до него не доберётся.
- Третья проблема — утечки. Небольшие сервисы и форумы взламывают регулярно. Их базы данных продаются на специализированных площадках в даркнете. Ваш email и пароль из взломанного форума 2011 года прямо сейчас может использоваться для автоматической проверки на других платформах. И вы об этом не знаете потому что давно не заходили на ту почту.
- Четвёртая проблема — невозможность удалить данные задним числом. Пока аккаунт существует — данные хранятся. Удалить их можно только через сам аккаунт. Если вы потеряли доступ к почте на которую регистрировались, восстановить аккаунт для удаления будет крайне сложно.
Шаг 1 — Проверить email на утечки
Прежде чем искать сами аккаунты — нужно понять масштаб проблемы. Насколько ваши данные уже скомпрометированы.
Сервис haveibeenpwned.com проверяет email по базе известных утечек. Введите свой основной адрес — получите список сервисов которые были взломаны и в утечках которых фигурировал ваш email. Если в списке есть сервисы о которых вы уже не помните — это первый сигнал что старых аккаунтов больше чем кажется.
Проверьте все email-адреса которые когда-либо использовали для регистрации. Многие заводили отдельные ящики для подписок и регистраций — проверьте и их.
Если email фигурирует в утечках это не катастрофа. Это информация с которой нужно работать. Значит соответствующие пароли нужно считать скомпрометированными и менять везде где они используются.
Шаг 2 — Найти аккаунты через менеджер паролей браузера
Самый быстрый способ вспомнить где вы регистрировались — посмотреть в сохранённые пароли браузера. Если вы хоть раз соглашались сохранить пароль — браузер его запомнил.
Chrome: Настройки → Автозаполнение → Менеджер паролей. Здесь полный список сайтов для которых сохранены логины и пароли. Отсортируйте по дате последнего использования — всё что не открывалось больше года заслуживает внимания.
Safari: Настройки → Пароли. То же самое — полный список с датами последнего использования.
Firefox: Настройки → Конфиденциальность → Логины и пароли → Сохранённые логины.
Просматривая список задайте себе вопрос по каждому сайту: я им пользуюсь? Мне нужен этот аккаунт? Помню ли я зачем регистрировался? Если ответ «нет» на все три вопроса — аккаунт кандидат на удаление.
Шаг 3 — Найти аккаунты через email
В вашем почтовом ящике хранится история всех регистраций — письма с подтверждением, приветственные сообщения, уведомления от сервисов. Это самый полный источник информации о том где вы когда-либо регистрировались.
Откройте почту и последовательно выполните несколько поисков.
Введите в строку поиска фразы: «подтверждение регистрации», «confirm your email», «welcome to», «добро пожаловать», «verify your account». Каждый из этих запросов вытащит сотни писем которые вы давно не читали.
Добавьте к поиску ключевые слова: «аккаунт создан», «ваш аккаунт», «спасибо за регистрацию», «activate your account». Для каждого найденного сервиса проверьте — существует ли аккаунт, нужен ли он вам, что там хранится.
Проверьте папку «Спам» и «Промоакции» — туда часто падают письма от сервисов которые потеряли актуальность но продолжают слать уведомления.
Этот процесс занимает время но даёт наиболее полную картину. Многие люди в ходе такой проверки обнаруживают регистрации на сервисах о существовании которых полностью забыли.
Шаг 4 — Проверить через поиск Яндекса и Google
Поисковики хранят историю и могут подсказать где вы авторизовывались.
- В Яндексе: кнопка профиля → Паспорт → Управление аккаунтом → «Приложения и сайты» или «Сторонние приложения». Здесь список сервисов которым вы выдавали доступ через авторизацию Яндекса.
- В Google: myaccount.google.com → «Безопасность» → «Сторонние приложения с доступом к аккаунту». Здесь все сервисы которые авторизовали через Google-аккаунт. Многие из них давно неактуальны.
- ВКонтакте: Настройки → Безопасность → «Приложения с доступом к данным». То же самое для приложений авторизованных через VK.
Пересматривая эти списки вы найдёте приложения и сервисы которые имеют доступ к вашим данным — но которыми вы не пользовались годами. Отзыв этого доступа занимает один клик и значительно сокращает риски.
Шаг 5 — Специализированные сервисы поиска
Есть инструменты созданные специально для того чтобы помочь найти и удалить данные из интернета.
JustDeleteMe (justdeleteme.xyz) — каталог прямых ссылок на страницы удаления аккаунтов для сотен популярных сервисов. Сервис также показывает насколько сложно удалить аккаунт — «лёгко», «умеренно», «сложно», «невозможно». Это честный ориентир: у некоторых платформ процедура удаления данных намеренно запутана.
AccountKiller (accountkiller.com) — похожий каталог с инструкциями по удалению аккаунтов на конкретных платформах.
Эти сервисы не ищут ваши аккаунты автоматически — они помогают найти как удалить аккаунт на конкретном сайте когда вы уже знаете что там зарегистрированы.
Что делать с найденными аккаунтами
После того как список составлен — нужно принять решение по каждому аккаунту. Здесь три возможных варианта.
Удалить аккаунт полностью. Оптимальный вариант для сервисов которыми вы больше не пользуетесь. Перед удалением: войдите в аккаунт, скачайте данные если они нужны, удалите привязанные платёжные данные, запросите удаление аккаунта. Большинство GDPR-совместимых сервисов обязаны удалить ваши данные по запросу в течение 30 дней.
Обновить данные и оставить. Если аккаунт нужен но используется редко. Смените пароль на уникальный и сложный, обновите контактные данные, включите двухфакторную аутентификацию, удалите лишние данные — старые адреса доставки, платёжные карты, ненужные документы.
Заморозить. Если не уверены нужен ли аккаунт — смените пароль на сложный уникальный и запишите где, уберите привязанные данные, отпишитесь от уведомлений. Аккаунт остаётся но не представляет активной угрозы.
Как правильно удалить аккаунт — пошаговая инструкция
Удаление аккаунта кажется простым действием но есть нюансы которые важно учесть чтобы данные действительно исчезли.
- Первый шаг — скачайте свои данные если они нужны. Большинство крупных сервисов позволяют выгрузить архив: фотографии, переписку, историю активности. Google, VK, Telegram — у всех есть такая функция. Сделайте это до удаления аккаунта.
- Второй шаг — отвяжите платёжные методы. Удалите сохранённые карты и адреса доставки из аккаунта ещё до его закрытия. Даже после удаления аккаунта платёжные данные могут сохраняться в системе платёжного провайдера.
- Третий шаг — отмените активные подписки. Если на аккаунте были платные подписки — отмените их до удаления. Иначе деньги продолжат списываться даже после того как аккаунт перестанет существовать.
- Четвёртый шаг — найдите страницу удаления аккаунта. Она редко находится в очевидном месте. Чаще всего: Настройки → Аккаунт → Удалить аккаунт. Сервис justdeleteme.xyz даёт прямые ссылки для сотен платформ.
- Пятый шаг — подтвердите удаление и сохраните подтверждение. Большинство сервисов отправляют письмо с подтверждением удаления. Сохраните его — оно может пригодиться если данные всплывут позже и нужно будет доказать что вы запрашивали их удаление.
Как работает право на забвение
Это важный инструмент о котором большинство людей не знает. Согласно законодательству о защите персональных данных вы имеете право требовать удаления своей информации из систем компаний.
В России это регулируется Федеральным законом № 152-ФЗ «О персональных данных». Вы можете направить оператору персональных данных письменный запрос на удаление информации. Оператор обязан рассмотреть его в течение 30 дней.
Большинство крупных сервисов имеют специальные формы для таких запросов. Ищите их по запросам «удаление данных», «право на забвение», «запрос на удаление персональных данных» в разделе конфиденциальности или политике обработки данных.
Если сервис отказывает в удалении без законных оснований — это нарушение которое можно обжаловать в Роскомнадзоре.
Полезный материал по теме безопасности
Найти и удалить старые аккаунты — один шаг в выстраивании цифровой безопасности. Чтобы понять что происходит с вашими данными прямо сейчас — читайте статью Проверьте приложение за 3 минуты: собирает ли оно лишние данные. Там разобрано как понять что именно отправляет приложение на серверы и как это проверить без технических знаний.
А если хотите системно закрыть основные уязвимости — в статье Проверьте браузер, пароли и аккаунты: 9 настроек, которые защищают от утечек полный разбор настроек которые блокируют большинство типичных сценариев взлома.
Подписывайтесь на Telegram — там каждый день короткие практичные разборы по цифровой безопасности и офисным инструментам: t.me/macroschannel
Система которая не даёт мусору накапливаться
Разобрать накопившееся — половина дела. Вторая половина — не допускать накопления в будущем. Здесь работает несколько простых правил.
Заводите отдельный email для регистраций на сомнительных или одноразовых сервисах. Когда этот ящик наполнится спамом — просто прекратите его использовать. Все регистрации на нём автоматически устаревают.
Перед регистрацией задавайте себе вопрос: я реально буду этим пользоваться больше одного раза? Если ответ неочевиден — не регистрируйтесь.
Используйте менеджер паролей с возможностью хранить заметки. При регистрации добавляйте метку: для чего зарегистрировались, нужен ли аккаунт в долгосрочной перспективе. Через год такая заметка поможет быстро решить судьбу аккаунта.
Раз в год — примерно в начале января или в день рождения — проводите аудит аккаунтов. Пройдитесь по менеджеру паролей и по списку в почте. Удалите то чем не пользовались. Это занимает два-три часа и существенно сокращает цифровой след.
Что делать прямо сейчас — план на 20 минут
Не нужно делать всё сразу. Начните с самого важного и постепенно двигайтесь дальше.
Минуты 1–3: зайдите на haveibeenpwned.com, проверьте все свои email-адреса. Запишите какие сервисы фигурировали в утечках — с ними нужно разобраться в первую очередь.
Минуты 4–8: откройте менеджер паролей в браузере. Отсортируйте по дате последнего использования. Выпишите пять аккаунтов которыми не пользовались больше года.
Минуты 9–13: зайдите в настройки Google и Яндекса, откройте раздел сторонних приложений. Отзовите доступ у сервисов которыми не пользуетесь.
Минуты 14–20: зайдите в один из пяти выписанных аккаунтов. Удалите платёжные данные, скачайте нужное, запросите удаление аккаунта. Один аккаунт в день — и за неделю чистота.
Итог
Брошенные аккаунты — это не просто цифровой мусор. Это открытые двери в вашу личную информацию. Старый пароль, устаревший адрес, привязанная карта — всё это лежит на серверах и ждёт пока до него доберётся кто-нибудь кроме вас.
Найти их несложно — менеджер паролей браузера, поиск по почте, проверка сторонних приложений в Google и Яндексе. Удалить большинство из них можно за несколько минут каждый. Главное — начать.
Один удалённый аккаунт в день. Через месяц цифровой след станет значительно меньше.