Яндекс усилил защиту аккаунтов — Яндекс ID. Теперь каждый раз, когда люди вводят пароль, он проверяется на безопасность. Также Яндекс будет присылать пуши о всех входах в Яндекс ID, чтобы человек мог сразу заметить подозрительный визит и закрыть аккаунт от злоумышленников.
Для проверки Яндекс использует базу из 1,2 млрд скомпрометированных паролей, которую пополняет из открытых источников. Она содержит пароли, которые попали в публичный доступ или утекли в сеть. Так бывает, если на компьютер проник вирус или человек использовал один и тот же пароль на разных сайтах. Если пароль был скомпрометирован, Яндекс просит его сменить и подтверждать свои права на аккаунт с помощью кода из смс. Это наиболее надежный способ защиты.
Владислав Таболин, руководитель Яндекс ID:
«Яндекс ID хранит личные данные, поэтому имеет много степеней защиты. Но если пароль от него попадет к злоумышленникам, защитить аккаунт будет сложнее. Поэтому мы решили усилить защиту аккаунтов и постоянно проверять пароли на безопасность. Это технически сложная задача, так как все пароли хранятся и передаются в зашифрованном виде».
Помимо смены пароля, Яндекс предлагает проверить данные в Яндекс ID: номера телефонов, почту, адреса страничек в соцсетях. Эта информация не менее важна, чем пароль, так как позволяет восстановить доступ к аккаунту.
Узнать о том, как усилить защиту своего аккаунта, можно на этом сайте.
Напомним, в начале июня в личном кабинете Яндекс ID появился инструмент для управления данными. С его помощью пользователи могут запросить архив с информацией, которую накопили о них разные сервисы Яндекса, а также удалить свои данные из отдельных сервисов. Например, можно стереть историю запросов к Алисе или сведения о посещенных местах.
