VK предупредит пользователей об утечке паролей в других сервисах
Безопасность Стратегия безопасности Интернет Веб-сервисы
|
Поделиться
VK поможет обезопасить аккаунты пользователей. Теперь пользователь «Вконтакте» получит уведомление, если такой же, как у него, пароль окажется в базах утёкших данных сторонних сервисов. При этом весь процесс полностью автоматический, пароли проверяются только в зашифрованном виде и на серверах VK. Функция уже доступна в социальной сети «Вконтакте», а в будущем она появится и в других сервисах VK.
Команда безопасности VK проводит регулярный мониторинг утечек из других сервисов — как локальных, так и международных.
Ольга Фролова, директор по экосистемным продуктам VK, сказала: «Ранее можно было увидеть аналогичное предупреждение при попытке создать новый пароль в своём аккаунте VK ID — мы давно не даём использовать данные, которые ранее попадали в базы утечек. Однако многие пользователи не меняют пароли годами и при этом используют одну и ту же комбинацию в нескольких сервисах — именно такие пользователи часто оказываются в группе риска. Чтобы обезопасить их, мы создали инструмент, который будет автоматически проверять наличие паролей в базе скомпрометированных и предупредит пользователей раньше, чем их профилем заинтересуются мошенники».
Также VK усилила требования к паролям. При смене пароля в личном кабинете VK ID не получится создать однотипный простой пароль или использовать данные публичного профиля — нужно придумать сложную комбинацию различных символов.
Алексей Волков, вице-президент, директор по информационной безопасности VK, сказал: «Ещё в детстве нас учат, что, переходя дорогу, нужно обязательно посмотреть по сторонам — это поможет снизить риски. Точно так же работает и информационная безопасность: если знать правила и не забывать об осторожности, риск лишиться доступа к аккаунту становится намного ниже. В рамках VK Protect мы создаём всё больше инструментов для защиты пользователей, но в то же время советуем не забывать про основные правила — например, регулярную смену паролей и двухфакторную аутентификацию. И рекомендуем не использовать одинаковые пароли в разных сервисах. Если однажды один из них взломают, другие аккаунты окажутся под угрозой».
И создал инженер ADAMa: для чего нужны человекоподобные роботы
Инновации для промышленности
VK ID — единый аккаунт для входа в сервисы экосистемы VK и партнёров.
С его помощью можно зарегистрироваться один раз и не запоминать отдельные логины и пароли для каждого нового приложения. VK ID повышает уровень безопасности пользователя — он даёт возможность подключить двухфакторную аутентификацию, контролировать все входы в аккаунт с разных устройств и приложений, а также предлагает индивидуальные рекомендации по защите своего аккаунта.
Обновление — часть глобальной инициативы VK Protect. Она объединяет технологические решения, которые обеспечивают защиту в сервисах VK. Информационная безопасность — ключевой приоритет для VK. Компания регулярно проводит внутренний и внешний аудиты, применяет наиболее эффективные и современные мировые практики в области защиты данных и привлекает сторонних исследователей.
Ранее «Вконтакте» начала предупреждать о подозрительных собеседниках в мессенджере. Теперь в новом групповом чате или беседе с незнакомым человеком появляется уведомление о потенциальной опасности — если алгоритмы зафиксировали подозрительную активность от этого пользователя.
Так мошенникам сложнее обманным путём получить от пользователя деньги, пароли и другие личные данные.
- Почём сегодня объектное хранилище на 2 000 Гб? Предложения десятков поставщиков ― на ИТ-маркетплейсе Market.CNews
Я не могу войти в торговый интерфейс. Как мне получить свой логин и пароль?
Если вы не можете войти в Authorize.Net Merchant Interface с помощью своего имени пользователя и пароля, возможно, у вас возникла одна из следующих проблем:
- Забыли имя пользователя Ваша учетная запись заблокирована
Забыли имя пользователя
Вы можете получить свой идентификатор входа, нажав Забыли имя пользователя на странице входа в Merchant Interface.
- Введите действующий адрес электронной почты для вашей учетной записи пользователя.
- Введите действительные имя и фамилию, указанные в вашей учетной записи пользователя.
- Пройти проверку по капче.
- Нажмите Продолжить .
- Далее необходимо будет получить и проверить одноразовый PIN-код.
- Нажмите Продолжить , чтобы получить PIN-код подтверждения.
- Проверьте свой адрес электронной почты на наличие PIN-кода, введите полученный код и нажмите Проверить PIN-код .
- После проверки будут отображаться совпадающие имена пользователей и связанные с ними идентификаторы шлюзов и названия компаний.
Если вы не можете восстановить свое имя пользователя, вам необходимо связаться с владельцем учетной записи или администратором учетной записи для вашей учетной записи. Если вы являетесь администратором учетной записи, обратитесь к владельцу учетной записи. Если вы являетесь владельцем учетной записи, вам необходимо связаться с другим владельцем учетной записи или обратиться в службу поддержки пользователей Authorize.Net по телефону (877) 447-39.38, чтобы получить ваше имя пользователя.
Забыли пароль
Вы можете сбросить пароль, нажав Забыли пароль? на странице входа в Merchant Interface.
- Введите свой идентификатор для входа.
- Введите действующий адрес электронной почты для вашей учетной записи пользователя.
- Пройти проверку по капче.
- Нажмите Продолжить .
- Далее необходимо будет получить и проверить одноразовый PIN-код.
- Нажмите Продолжить для получения PIN-кода подтверждения.
- Проверьте свой адрес электронной почты на наличие PIN-кода, введите полученный код и нажмите Подтвердить PIN-код .
- Создайте новый пароль, соответствующий указанным требованиям. Введенный пароль будет проверен в режиме реального времени, если он соответствует необходимым требованиям.
- Нажмите Изменить пароль .
- Войдите в систему с новым паролем.
Если вы не можете сбросить свой пароль, вам необходимо связаться с владельцем или администратором учетной записи для проверки правильности вашей пользовательской информации или внести необходимые исправления.
Если вы являетесь администратором учетной записи, связаться с владельцем аккаунта. Если вы являетесь владельцем учетной записи, вам необходимо связаться с другим владельцем учетной записи или обратиться в службу поддержки пользователей Authorize.Net по телефону (877) 447-39.38.
Заблокированная учетная запись
Если вы безуспешно пытались войти в интерфейс продавца более пяти раз подряд, ваша учетная запись будет заблокирована. Это сделано для защиты вашей учетной записи от несанкционированного доступа, но иногда это может произойти, если вы забыли свой логин или пароль или ввели их или оба неправильно. Рекомендуется сбросить пароль с помощью опции «Забыли пароль», если вы не можете войти в систему после нескольких попыток. Пользователи также могут быть заблокированы, если одноразовый пин-код введен неправильно более шести раз.
Если вы не можете восстановить свое имя пользователя, вам необходимо связаться с владельцем учетной записи или администратором учетной записи или воспользоваться функцией «Забыли пароль» на странице входа в Merchant Interface.
Если вы являетесь администратором учетной записи, обратитесь к владельцу учетной записи или воспользуйтесь функцией «Забыли пароль» на странице входа в Merchant Interface. Если вы являетесь владельцем учетной записи, вам необходимо связаться с другим владельцем учетной записи или использовать параметр «Забыли пароль» на странице входа в Merchant Interface или обратиться в службу поддержки клиентов Authorize.Net по телефону (877) 447-39.38, чтобы разблокировать ваше имя пользователя.
Что такое учетные данные для входа? Как создать безопасное имя пользователя и пароль
Учетные данные для входа позволяют пользователям входить в учетные записи в Интернете и подтверждать свою личность. Учетные данные пользователя обычно представляют собой комбинацию имени пользователя и пароля, используемую для входа в онлайн-аккаунты. Однако их можно комбинировать с более безопасными средствами аутентификации и биометрическими элементами для подтверждения личности пользователя с большей степенью достоверности.
Распространенными примерами учетных данных для входа являются комбинации имени пользователя и пароля, используемые для входа в службы социальных сетей, такие как Facebook, Google и Instagram, а также инструменты для совместной работы, такие как Microsoft Teams, Slack и Zoom. Такие устройства, как компьютеры, ноутбуки и мобильные телефоны, также требуют от пользователей входа в систему с использованием имени пользователя и пароля или персонального идентификационного номера (ПИН-кода), обычно наряду с биометрической проверкой, такой как отпечаток пальца.
Другими услугами, для которых обычно требуются учетные данные для входа, являются услуги онлайн-банкинга, которые обычно требуют комбинации имени пользователя и пароля и двухфакторной аутентификации (2FA) для подтверждения личности пользователя.
Имя пользователя
Имя пользователя — это идентификатор пользователя (идентификатор пользователя), который кто-то использует в качестве своего уникального идентификатора на компьютере, в сети или службе.
Большинство веб-сайтов и онлайн-сервисов, таких как Facebook и Twitter, позволяют пользователям выбирать свое имя пользователя, обычно привязанное к адресу электронной почты или номеру телефона. Имена пользователей не всегда являются частными, поэтому они не должны использоваться сами по себе для идентификации человека. Вот почему доверенные службы объединяют эти имена пользователей с паролем для формирования учетных данных для входа.
Пароль
Пароль — это секретная комбинация символов, которая идентифицирует пользователя и предоставляет доступ к определенному устройству или веб-сайту. Пароль защищает имя пользователя, которое пользователь службы или веб-сайта выбирает для обеспечения конфиденциальности и безопасности своей учетной записи и данных. Пароли могут включать буквы, цифры и специальные символы, и большинство безопасных онлайн-сервисов теперь требуют, чтобы пользователи выбрали пароль, который сочетает в себе все три.
Цифровой профиль — это учетная запись в Интернете, которая включает личные данные, которые необходимо защитить с помощью безопасных учетных данных для входа.
Цифровые профили существуют для широкого спектра учетных записей и приложений, от банковских счетов и сайтов социальных сетей до интернет-магазинов, инструментов для совместной работы и игровых веб-сайтов. Эти учетные записи обычно содержат очень конфиденциальную информацию о пользователях, включая их имя, дату рождения, адрес электронной почты, почтовый адрес и банковские реквизиты.
Крайне важно использовать надежные учетные данные , чтобы защитить эту информацию от попадания в чужие руки, поскольку киберпреступники могут использовать ее для доступа к учетным записям пользователей и кражи их данных.
Защищенные учетные данные для входа жизненно важны для защиты личных данных пользователей и предотвращения того, чтобы они стали жертвами кражи личных данных. Существует множество рекомендаций, которым пользователи должны следовать, когда речь идет о создании надежных имен пользователей и паролей, обеспечивающих безопасность их и их данных.
Создавайте длинные и сложные пароли
Один из лучших способов обеспечить безопасность учетных данных – создать длинные пароли, состоящие не менее чем из восьми символов.
Избегайте личной информации
Люди часто используют легко запоминающуюся информацию, такую как дата рождения, фамилия, любимая спортивная команда или номер телефона, как часть своих паролей. Однако хакеры могут использовать методы социальной инженерии, чтобы узнать личную информацию, а затем угадать или взломать пароли. Поэтому крайне важно не включать вашу личную информацию в учетные данные для входа.
Не используйте очевидное имя пользователя
Хакеры также могут нацеливаться на имена пользователей, которые легко идентифицировать, такие как имя пользователя и адреса электронной почты, для запуска атак социальной инженерии.
Используйте уникальные пароли для важных учетных записей
Пароли не должны использоваться в разных учетных записях, так как хакер, получив учетные данные для входа в одну из них, сможет взломать любую другую службу, использующую этот пароль. Например, пароль, используемый для учетной записи электронной почты, не должен совпадать с банковским паролем, а пароль онлайн-банкинга не должен совпадать с PIN-кодом кредитной карты. Важно использовать уникальные сложные пароли для важных учетных записей.
Не делитесь учетными данными
Учетные данные для входа никогда не должны передаваться никому, даже коллегам или доверенным членам семьи, так как это серьезное нарушение нормативных требований. Внутренние угрозы связаны с кражей корпоративных данных сотрудником и передачей или продажей их третьей стороне.
Таким образом, если незаконная или несанкционированная деятельность связана с учетными данными, переданными коллеге, учетная запись будет отслежена до исходного сотрудника.
Также очень важно выходить на экран входа в систему или даже выключать компьютеры, когда они не используются в конце рабочего дня.
Имена пользователей и пароли сами по себе обеспечивают лишь ограниченный уровень безопасности, и хакерам относительно легко их перехватить, а пользователям забыть или потерять. Крайне важно дополнить учетные данные для входа технологиями, которые усиливают процесс аутентификации и предотвращают несанкционированный доступ к сетям.
Двухфакторная аутентификация
Двухфакторная аутентификация (2FA) усиливает учетные данные для входа, обеспечивая дополнительный уровень уверенности в том, что пользователь является тем, за кого себя выдает. Когда пользователь входит в систему со своим именем пользователя и паролем, ему предлагается ввести вторую часть информации, подтверждающую его личность.
Эта информация обычно является чем-то, что они знают, например, PIN-код или код доступа; что-то, чем они владеют, например код в приложении для аутентификации или на своем мобильном устройстве; или что-то из них, обычно биометрический фактор.
Биометрия
Биометрические данные — это личные атрибуты или то, чем является пользователь, например отпечаток пальца, лицо или голос. Они также включают поведенческие биометрические данные, такие как динамика нажатия клавиш или речевой паттерн пользователя. Биометрическая аутентификация обычно используется для защиты таких устройств, как компьютеры и мобильные телефоны, от несанкционированного доступа. Это добавляет уровень безопасности, который сложнее получить с помощью традиционных учетных данных для входа.
Единая точка входа
Единый вход — это метод, который позволяет пользователям входить в несколько служб и веб-сайтов, используя один набор учетных данных для входа.
Он проверяет пользователей в различных приложениях, используя токен аутентификации, чтобы подтвердить их личность для подключенных поставщиков услуг. Пользователям нужно запомнить только один набор учетных данных для входа, что поощряет использование надежного уникального пароля и сокращает количество повторений пароля.
Учетные данные пользователей — очень ценные цели для хакеров, которые используют различные методы, чтобы попытаться украсть эти данные. Это представляет значительный риск для конфиденциальной информации пользователей, которая может быть использована для совершения кражи личных данных или проведения более широких атак против организаций. Несколько конкретных атак нацелены на учетные данные для входа.
Атака грубой силы
В атаке методом грубой силы хакеры методом проб и ошибок взламывают учетные данные пользователей, пароли и ключи шифрования. Это простая, надежная и популярная тактика, которую хакеры используют для получения несанкционированного доступа к учетным записям, сетям и компьютерным системам.
Фишинг
В фишинговых атаках хакеры используют учетные данные для входа, чтобы отправить электронное письмо от доверенного отправителя из законной компании. Хакер обычно встраивает вредоносные ссылки или вложения в сообщение или просит жертву совершить финансовую транзакцию.
Вредоносное ПО
Вредоносное ПО – это вредоносное программное обеспечение, такое как программы-вымогатели, шпионское ПО и вирусы, которые хакеры используют, чтобы получить контроль над устройством, получить доступ к сети или повредить данные и системы.
Шпионское ПО
Шпионское ПО – это разновидность вредоносного ПО, которое собирает данные с устройства пользователя и отправляет их третьим лицам без их согласия, которые хакеры могут использовать для подделки личных данных. Некоторые шпионские программы предназначены для повреждения устройств. Хакеры также могут использовать шпионское ПО для просмотра или кражи действий пользователей в Интернете и учетных данных для входа.
Хотя защита учетных записей пользователей надежными уникальными паролями крайне необходима, для организаций все более важно не ограничиваться учетными данными для входа в систему и обходиться без паролей. Мало того, что люди склонны использовать слабые пароли, которые они могут запомнить, они также повторно используют эти логины для нескольких учетных записей. В результате уязвимости учетных данных были причиной более 61% утечек данных, согласно отчету Verizon о расследованиях утечек данных за 2021 год (DBIR).
Киберпреступники также все чаще применяют более изощренные методы атак. Сюда входят такие методы, как атаки методом грубой силы и подмена учетных данных, при которых злоумышленники используют скомпрометированные учетные данные для входа в систему из других утечек данных, чтобы получить доступ к корпоративным системам. Они также могут приобретать списки паролей в даркнете или получать доступ к паролям с помощью вредоносных программ.
Организации могут усилить свою защиту, устранив риск паролей.
Отказ от использования пароля лишает хакеров возможности использовать вредоносные тактики для доступа к корпоративным учетным записям и кражи конфиденциальных данных.
Что такое беспарольная аутентификация?
Проверка подлинности без пароля — это процесс входа в учетную запись, который позволяет пользователям подтверждать свою личность с помощью метода, отличного от традиционной комбинации имени пользователя и пароля. Наиболее популярные формы включают использование второго устройства или биометрических данных для проверки личности пользователя.
К различным типам аутентификации без пароля относятся:
- Биометрическая аутентификация. Один из самых безопасных способов проверки личности человека – использовать то, что он есть, что является уникальным для каждого человека. Биометрическая аутентификация опирается на уникальные физические характеристики, как правило, отпечаток пальца и радужную оболочку глаза или распознавание лица, чтобы убедиться, что пользователь является тем, за кого себя выдает.
- Одноразовые коды: этот метод аутентификации без пароля основан на вводе пользователями уникального кода, отправленного им при попытке войти в учетную запись. Одноразовый код (OTC) или одноразовый пароль (OTP) будет отправлен на их адрес электронной почты или мобильное устройство, и они должны ввести тот же код на исходном устройстве, чтобы подтвердить свою личность.
- Волшебные ссылки: этот тип аутентификации без пароля предполагает, что пользователи вводят свой адрес электронной почты в поле входа в приложение или службу. Затем им отправляется электронное письмо, содержащее ссылку, по которой им нужно щелкнуть, чтобы подтвердить свою личность.
- Push-уведомления. Этот процесс аутентификации без пароля включает использование приложений для аутентификации, таких как FortiAuthenticator и Google Authenticator. Пользователь получает push-уведомление, которое перенаправляет его в приложение, где он может проверить, пытался ли он получить доступ к службе, подключенной к приложению.
Как это помогает укрепить процесс входа в систему?
Проверка подлинности без пароля усиливает процесс входа в систему, обеспечивая более высокий уровень уверенности в том, что пользователь является тем, за кого себя выдает. Например, процессы биометрической аутентификации, такие как сканирование отпечатков пальцев или распознавание радужной оболочки, обеспечивают большую уверенность в том, что пользователь является подлинным, чем просто ввод учетных данных для входа.
Беспарольные методы проверки подлинности исключают зависимость пользователей от запоминания своих паролей. Люди часто забывают свои пароли для разных онлайн-аккаунтов или повторно используют один и тот же пароль для разных сервисов. Это представляет значительный риск для безопасности, поэтому устранение необходимости в паролях имеет решающее значение для защиты входа в систему.
Системы аутентификации без пароля также используют современные методы аутентификации, такие как устройства, совместимые с Fast IDentity Online (FIDO), которые снижают уязвимость организации к вредоносным программам и фишинговым атакам.
