Как проверить
Have I Been Pwned (haveibeenpwned.com) — эталонная база утечек: вводите email и видите, в каких сливах он засветился. Проверка паролей там устроена безопасно: пароль не отправляется целиком, сверяется хэш-префикс.
Нашли себя — что делать
- Сменить пароль на затронутом сервисе — и везде, где он повторялся. Повтор пароля — главный множитель ущерба.
- Включить двухфакторную аутентификацию на важном: почта, банк, Telegram.
- Новые пароли — генератором, хранение — в менеджере.
Причём тут VPN
Никак не спасёт от утечки на стороне сервиса — честно. Зато закрывает перехват пароля по дороге в открытых сетях, где его можно потерять ещё до всякой утечки.