Защита учетных записей в Интернете с помощью монитора паролей

Автоматическое включение

Если вы вошли в систему и синхронизируете пароли, монитор паролей будет автоматически включен для браузера. Вы также увидите сообщение, информирующее вас об этом. Вы можете перейти в раздел Параметры и другие профили >> Пароли и отключить монитор паролей в любое время. 

Кроме того, может появиться другое сообщение с запросом на включение монитора паролей. Выберите Да, чтобы включить эту функцию, чтобы проверить, не произошла ли утечка паролей. Если вы хотите решить это позже, вы всегда можете перейти в раздел Параметры и другие > Пароли и в любое время отключить монитор паролей. 

Известные старые или ненадежные пароли отображаются как небезопасные; Я это уже знаю.

Независимо от того, насколько сильным или новым, любое сочетание имени пользователя и пароля, соответствующее одному из них в списке, будет помечено как скомпрометированное. По этой причине также могут быть включены локальные IP-адреса или пароли для маршрутизаторов или локальных веб-сайтов.

Здесь пригодится кнопка Игнорировать . он предназначен для быстрого закрытия всех скомпрометированных паролей, которые больше не имеют отношения к вам.

Хранятся ли пароли в Microsoft Edge безопасно? 

Утечка данных сторонних веб-сайтов и приложений приводит к тому, что данные пользователей (включая, помимо прочего, имена пользователей и пароли) становятся общедоступными. Эти пароли не совпадают с вашими паролями, хранящимися в Microsoft Edge.

Microsoft Edge проверяет пароли, сохраненные в браузере, только для известного списка скомпрометированных учетных данных и оповещает вас, если ваши учетные записи находятся под угрозой.

Пометка некоторых сохраненных паролей в списке как скомпрометированных никоим образом не означает, что пароли, хранящиеся в Microsoft Edge, были каким-либо образом предоставлены. Это просто указывает на то, что эти пароли в настоящее время находятся в общественном достоянии в результате утечки данных сторонних разработчиков и больше не являются безопасными для использования. 

Пароли, хранящиеся в браузере, теперь более безопасны, так как монитор паролей предупреждает вас о небезопасных паролях, чтобы вы могли их изменить.

Почему происходит утечка паролей? Microsoft Edge не защищает их?

Оповещение об утечке пароля отображается, если один или несколько паролей соответствуют тем, которые находятся в списке украденных учетных данных.  

Такие списки время от времени водятся в Интернете. Они публикуются, потому что приложение или веб-сайт был взломано где-то в Интернете. Важно отметить, что эти утечки не имеют ничего общего с Microsoft Edge или любыми другими приложениями Майкрософт. Ваши пароли не были утечки изMicrosoft Edge; список учетных данных пришел из другого приложения или веб-сайта.  

Кроме того, момент, когда вы видите это оповещение, обычно не совпадает с моментом, когда учетные данные были впервые утечки в Сети. Фактическая утечка могла произойти в любое время, всего за несколько дней до нескольких лет назад. Несмотря на это, это по-прежнему означает, что пароли, о которых вы предупреждаете, скомпрометированы и больше не являются безопасными для использования.

Как я могу доверять вам с моими паролями, если вы продолжаете отправлять мне оповещения о том, что они просочились?

Microsoft Edge не несет ответственности за утечку ваших учетных данных в Интернете; они были скомпрометированы при нарушении другого приложения или веб-сайта. Монитор паролей в Microsoft Edge сканирует сохраненные пароли на наличие базы данных с известными утечками учетных данных и сообщает о компрометации паролей. 

Все ваши пароли сканируются автоматически при первом включении этой функции. После этого любой пароль, который вы используете, сохраняете или обновляете, проверяется автоматически. Конечно, вы можете в любое время выполнить проверку всех сохраненных паролей самостоятельно, перейдя в edge://settings/passwords.

Я сделал что-то не так, что это вызвало?

Нет. Для большинства пользователей они не сделали определенного действия, которое приводило к отображению паролей при утечке в Сети. Злоумышленники крадут информацию из приложений и веб-сайтов, а не с устройства пользователя.

Могут ли пароли, созданные браузером, более подвержены утечке?

Пароли, созданные браузером, не более подвержены компрометации. Во всяком случае, тот факт, что вы выбрали в качестве пароля совершенно случайный набор символов (в отличие от, скажем, повторного использования существующего пароля), делает их относительно более безопасными, чем другие пароли, которые вы могли бы использовать.

Когда произошла утечка паролей?

Утечка пароля, о которой вас предупреждают, могла произойти в любое время — от нескольких дней до нескольких лет назад! Каждый раз, когда произошла утечка, после того как пароль становится общедоступным, его использование больше небезопасно.

Как узнать, следует ли принимать меры? Добавьте контекст и поделитесь сведениями об этих утечках данных.

Все сохраненные пароли, помеченные как скомпрометированные, теперь являются общедоступными и не должны использоваться. Рассмотрите возможность изменения этих паролей, особенно если вы используете их для конфиденциальных учетных записей, таких как электронная почта или банк. Так как корпорация Майкрософт хранит только список утечки паролей, мы не можем поделиться временем и источником этих утечек. Однако эти сведения не так важны, как в нижней строке: эти пары паролей больше не являются безопасными для использования и должны быть изменены как можно скорее.

Можете ли вы поделиться журналами со мной, чтобы объяснить, как это произошло, несмотря на использование VPN и антивирусного программного обеспечения?

Ваш пароль, предоставляемый в списке в Интернете, не связан с безопасностью текущего устройства. Использование антивирусной программы или другого программного обеспечения безопасности (например, VPN) не влияет на компрометацию паролей, так как пароли воруют не непосредственно с вашего устройства или браузера, а с серверов другого приложения или веб-сайта.

Как я должен беспокоиться, что я получил сообщение о том, что 12 паролей просочились, но он не говорит, когда, поэтому я понятия не имею, какие из них и какие действия мне нужно предпринять?

Любой пароль, помеченный как небезопасный, должен быть изменен как можно скорее, особенно для веб-сайтов, которые вы используете, содержащих конфиденциальную личную информацию, которую вы хотите защитить, например ваш адрес электронной почты или банковский счет.

Я продолжаю получать сообщения об утечках, даже после удаления учетных записей или об учетных записях, которые меня не волнуют.

Частота оповещений была обновлена, а также добавлены дополнительные параметры для отключения оповещений, которые вы больше не хотите видеть, что дает вам больший контроль. Теперь вы можете отключить оповещение на веб-сайте или выбрать Игнорировать для паролей, которые больше не относятся к вам. 

Что делать, если я ничего не делаю с скомпрометированные пароли?

Хакеры используют автоматизированные скрипты, чтобы попробовать различные украденные сочетания имени пользователя и пароля для захвата учетных записей людей. Если один из ваших счетов захвачен, вы можете стать жертвой мошеннических транзакций, кражи личных данных, несанкционированного перевода денег или других незаконных действий. 

Если вы не обновите утечку пароля, вы подвергаетесь указанным выше рискам. Рекомендуется как можно скорее изменить скомпрометированные пароли.

Меня беспокоит автоматическое заполнение учетных данных на фишинговом веб-сайте.

Вы можете использовать функцию "основной пароль", чтобы требовать проверку подлинности перед автоматическим заполнением. Таким образом, автоматическое заполнение будет работать только при его авторизации. Дополнительные сведения см. в статье Дополнительная конфиденциальность сохраненных паролей.

Почему она включена для меня? Я не хочу использовать его.

Для некоторых пользователей эта возможность включается автоматически (см. дополнительные сведения о автоматическом включении монитора паролей). Как правило, монитор паролей — это возможность, которую должны включить все пользователи, так как она помогает предотвратить доступ злоумышленников к вашим личным данным. Тем не менее, если вы хотите отключить его, это легко сделать, перейдя к edge://settings/passwords.