Новый iPhone стоит около 1000 долларов, но сколько стоят личные данные на вашем iPhone? Например, коллекция фотографий за многие годы, деловые файлы и документы, заметки и контакты. Для многих пользователей их информация может стоить гораздо больше, чем само устройство, и даже может быть бесценной.
Эта статья посвящена украденным паролям: что это такое, откуда они берутся, насколько они важны и стоит ли беспокоиться, если вы попали в список украденных паролей?
связка ключей iCloud
Связка ключей iCloud не является новой функцией. Она позволяет хранить имена пользователей, пароли и данные банковских карт и синхронизировать эти данные между устройствами.
Рекомендации по безопасности
Однако, начиная с iOS 14, в настройках вашего iPhone, iPad или Mac появилась опция под названием “Советы по безопасности”.
Если вы откроете этот пункт, то получите огромное количество рекомендаций немедленно сменить пароль на сайте, так как пароль был обнаружен в списках украденных и ваш аккаунт находится под угрозой. В конце списка вы найдете информацию о паролях, которые легко угадать.
Или пароли, которые вы часто используете на разных ресурсах.
Обычно нам лень придумывать уникальный пароль для каждого сайта или сервиса, и мы выбираем тот, который помним наизусть. Сами пароли могут быть не слишком сложными: марка вашего автомобиля, имя члена семьи, дата рождения или номер телефона.
Пароль из списка украденных
По словам Apple, “компания использует эффективные методы для регулярной проверки паролей, полученных из Украденного списка, не раскрывая вашу учетную запись или пароли. А сама верификация происходит прямо на вашем смартфоне или планшете. Вы получите уведомление, если ваши данные могли быть скомпрометированы злоумышленниками.
Единственное, о чем компания из Купертино не упоминает, это какие базы данных проверяются. Одним из самых популярных ресурсов о взломах и утечках данных является сайт haveibeenpwned.com, созданный Троем Хантом, известным экспертом по безопасности.
Сайт содержит информацию о миллиардах взломанных учетных записей и позволяет пользователям искать собственную информацию, введя имя пользователя или адрес электронной почты.
Однако если пользователь введет свое имя пользователя или пароль, он просто получит подтверждение или опровержение того, что аккаунт был взломан, поскольку пароль не хранится вместе с личной информацией и зашифрован.
Большинство взломов происходит из-за халатности сотрудников или недостаточной защиты данных, так что это человеческий фактор, как и везде.
Если Apple обнаружила ваш пароль в списке взломанных учетных записей, это не означает, что взломана именно ваша учетная запись или что во взломанной базе данных содержится ваш пароль, связанный с вашим адресом электронной почты.
Также возможно, что кто-то другой взломал этот пароль, и его аккаунт был скомпрометирован. Также нет уверенности, что в базе данных есть реальный пароль пользователя; возможно, мошенники завладели старыми паролями.
В любом случае, если вы получите уведомление о необходимости сменить пароль, лучше сделать это на всякий случай. Не используйте личные данные, даты рождения, имена, номера телефонов или другую общедоступную информацию.
Старайтесь придумывать уникальные и сложные пароли, состоящие не менее чем из 12 символов, включая цифры и буквы. Если возможно, внедрите двухфакторную аутентификацию с помощью номера телефона или приложения.
Конечно, это не гарантирует 100% безопасности, но значительно усложняет любые попытки взлома.
