Neustále útoky hackera

Ahojte. Za posledný rok riešim už siedmy alebo ôsmy útok hackera na moje rôzne účty. Niekedy na jar sa mi stalo, že mi niekto z účtu na ebay objednal blbosť (bábiku za cca 10 eur, o ktoré som prišiel, lebo predajca zrušil účet a peniaze mi nevrátil). Cca mesiac bol pokoj, no potom mi prišiel e-mail o podozrivom prihlásení na môj Nintendo účet. Nedávno Facebook, Microsoft a zopár ďalších. Dnes večer sa mi niekto pokúšal prihlásiť na Twitter.

Všetky heslá som si, samozrejme, okamžite zmenil (používam teraz náhodne vygenerované heslá dlhé 8-10 znakov). Pred pár mesiacmi som menil notebook za Macbook Air (nie kvôli bezpečnosti), no útoky pokračovali aj potom. Všetky účty spája rovnaká e-mailová adresa na Gmail a heslá mám uložené v Google Chrome. Nechápem, kde môže byť bezpečnostná diera. Ako mobil používam Xiaomi (útoky začali cca 3 mesiace po tom, čo som si ho kúpil) a keďže nikdy predtým som nemal podobné problémy, začínam byť paranoidný a plánujem ho ešte do konca roka vymeniť za iPhone.

Mobil som nechal skontrolovať niekoľkými antivírusmi, no nič neodhalili. Používam len spoľahlivé aplikácie a nikdy sa neprihlasujem na verejnú wifi. Nejaké nápady, kde by mohla byť slabá bezpečnosť? To že sa mi niekto prihlási na sociálne siete ma naserie ale bojím sa o citlivejšie údaje, keďže mobil používam napríklad aj na platby.

Vďaka za všetky rady.

Pozri svoj email tu:
https://haveibeenpwned.com/
Ak si pwned, tak boti budu skusat vsetko mozne s pre nich dostupnymi loginmi. Telefon mozes vymenit za akykolvek alebo po nom pobuchat kladivom nic to nezmeni.
Ak sa ale prihlasuju (nie pokus, prihlasenie) aj na ucty s vygenerovanymi heslami, niekde bude velka diera.

Vďaka za rýchlu odpoveď, no podľa toho webu som pwned. Vygenerované heslá zatiaľ nikto neprelomil, tak snáď to nebude až taký veľký prúser.

Hesla sa nikdy neukladaju v prehliadaci! Pouzi spravcu hesiel, napr Bitwarden alebo Lastpass. Inak chyba moze byt aj v prehliadaci, vyskusaj nejaky iny ako Brave alebo DuckDuckGo.
Prepokladam, ze dvojfaktorovu autentifikaciu mas zapnutu na kazdom ucte ako je google, facebook? Inak 10 znakov dlhe hesla? Ja pod 100 nejdem, pokial to dana sluzba dovoluje.
Asi vyuzivas wifi, tak dufam ze pouzivas 63 znakove ASCII heslo, staci kopirovat/vlozit (aj do mobilu), heslo je jedina vec, ktora chrani wifi. https://www.grc.com/passwords.htm
Na preskenovanie wifi mozes pouzit aplikaciu Avira Home Guard. Nezaskodilo by nastavit aj bezpecnejsie DNS, mozes pouzit apku DNS Changer a nastav napr Quad9 a connect.