Захист онлайнових облікових записів за допомогою моніторингу паролів

Автоматичне ввімкнення

Якщо ви ввійшли та синхронізували паролі, монітор паролів буде автоматично ввімкнуто для браузера. Ви також побачите повідомлення про це. Ви можете перейти до розділу Настройки та інші > Профілі > Паролі та в будь-який час вимкнути функцію "Контроль паролів ". 

Також може з'явитися інше повідомлення із запитом на ввімкнення монітора паролів. Натисніть кнопку Так, щоб увімкнути функцію, яка перевірить, чи не було видалено будь-який із ваших паролів. Щоб вирішити цю проблему пізніше, завжди можна в будь-який час перейти до розділу Настройки та інші > Паролі та будь-коли вимкнути функцію "Контроль паролів ". 

Я бачу відомі старі або слабкі паролі в списку небезпечних; Я вже знаю це.

Незалежно від того, наскільки сильне або нове, будь-яке поєднання імені користувача та пароля, яке збігається зі списком, буде позначено як порушене. З цієї причини також можуть бути включені локальні IP-адреси або паролі для маршрутизаторів або локальних веб-сайтів.

Тут кнопка Пропустити стане в нагоді; він допоможе швидко вимкнути будь-які захищені паролі, які більше не стосуються вас.

Чи надійні паролі в Microsoft Edge ? 

Витоки даних сторонніх веб-сайтів і програм призводять до того, що дані користувачів (зокрема, імена користувачів і паролі) стають загальнодоступними. Ці паролі не збігається з паролями, збереженими в Microsoft Edge.

Microsoft Edge перевіряє лише паролі, збережені в браузері, на відповідність відомому списку уражених облікових даних і сповіщає вас, якщо ваші облікові записи знаходяться під загрозою.

Позначення деяких збережених паролів у списку як порушених жодним чином не означає, що паролі, збережені в Microsoft Edge, були доступні будь-яким чином. Це просто вказує на те, що ці паролі зараз знаходяться в загальнодоступному домені в результаті витоку сторонніх даних і більше не є безпечними для використання. 

Паролі, які зберігаються в браузері, тепер безпечніші, оскільки Монітор паролів попереджає вас про небезпечні паролі, щоб ви могли їх змінити.

Чому витікає пароль? Чи Microsoft Edge не захищаєте їх?

Оповіщення про витік пароля відображається, коли один або кілька паролів збігаються зі списком викрадених облікових даних.  

Такі списки surface в Інтернеті час від часу. Вони опубліковані, тому що програма або веб-сайт було порушено десь в Інтернеті. Важливо відзначити, що ці витоки не мають нічого спільного спеціально з Microsoft Edge або будь-якими іншими програмами Microsoft. Ваші паролі не просочилися зMicrosoft Edge; список облікових даних отримано з іншої програми або веб-сайту.  

Крім того, момент, коли відображається це оповіщення, зазвичай відрізняється від екземпляра, коли облікові дані вперше просочилися в Інтернеті. Фактичний витік міг статися в будь-який час, від декількох днів до декількох років тому. Незважаючи на це, це все одно означає, що паролі, про які ви попереджаєте, зламані та більше не безпечні для використання.

Як можна довіряти вам за допомогою паролів, якщо ви продовжуєте надсилати мені оповіщення про те, що вони просочилися?

Microsoft Edge не несе відповідальність за витік ваших облікових даних в Інтернеті; вони були порушені в разі порушення іншою програмою або веб-сайтом. Монітор паролів у Microsoft Edge сканує збережені паролі в базі даних відомих облікових даних, що просочилися, і інформує вас про порушення ваших паролів. 

Усі ваші паролі скануються автоматично під час першого ввімкнення цієї функції. Після цього будь-який пароль, який ви використовуєте, зберігаєте або оновлюєте, сканується автоматично. Звичайно, ви можете запустити сканування себе в будь-який час для всіх збережених паролів, перейшовши до edge://settings/passwords.

Я зробив щось неправильно, що спричинило це?

Ні. Для більшості користувачів вони не вдалися до певної дії, через яку їхні паролі відображалися під час витоку в Інтернеті. Погані актори крадуть інформацію з програм і веб-сайтів, а не з пристрою користувача.

Чи схильні паролі, створені браузером, до витоку?

Паролі, створені браузером, не схильні до порушення безпеки. Якщо завгодно, той факт, що ви вибрали абсолютно випадковий набір символів як пароль (на відміну від, скажімо, повторного використання наявного пароля), робить їх відносно безпечнішими, ніж інші паролі, які ви могли б використовувати.

Коли мої паролі просочилися?

Витік пароля, про який вас попереджають, міг статися в будь-який час – від кількох днів до кількох років тому! Щоразу, коли сталася витік даних, після того як пароль буде оприлюднено, використовувати його буде неможливо.

Як дізнатися, чи слід вживати заходів? Додайте певний контекст і поділіться відомостями про ці витоки даних.

Усі збережені паролі, позначені як скомпрометовані, тепер є загальнодоступною інформацією, і їх не слід використовувати. Радимо змінити ці паролі, особливо якщо вони використовуються для конфіденційних облікових записів, наприклад електронної пошти або банку. Оскільки корпорація Майкрософт зберігає лише список паролів, що просочилися, ми не можемо надати спільний доступ до часу та джерела цих витоків. Однак ця інформація не така важлива, як у нижньому рядку, оскільки ці пари паролів більше не безпечні для використання та мають бути змінені якомога швидше.

Чи можете ви поділитися журналами зі мною, щоб пояснити, як це сталося, незважаючи на використання VPN і антивірусного програмного забезпечення?

Ваш пароль, що надається в онлайновому списку, не пов'язаний із безпекою вашого поточного пристрою. Використання антивірусного або іншого захисного програмного забезпечення (наприклад, VPN) не впливає на безпеку ваших паролів, оскільки паролі не викрадаються безпосередньо з вашого пристрою або браузера, а з серверів іншої програми або веб-сайту.

Наскільки я стурбований тим, що я отримав повідомлення про те, що 12 паролів просочилися, але це не говорить, коли - так що я поняття не маю, які з них і які дії мені потрібно вжити?

Будь-який пароль, позначений як небезпечний, слід якнайшвидше змінити, особливо для веб-сайтів, які ви використовуєте, які містять конфіденційну особисту інформацію, яку потрібно захистити, наприклад електронну пошту або банківський рахунок.

Я продовжую отримувати повідомлення про витоки, навіть після видалення облікових записів або облікових записів, про які мені байдуже.

Частоту оновлення оповіщень разом із додатковими параметрами вимкнення оповіщень, які більше не потрібно відображати, надаючи вам більше можливостей керування. Тепер ви можете вимкнути оповіщення на веб-сайті або вибрати Ігнорувати паролі, які більше не стосуються вас. 

Що робити, якщо я нічого не зроблю з безпекою паролів?

Хакери використовують автоматизовані сценарії, щоб спробувати різні вкрадені комбінації імені користувача та паролів, щоб викрасти облікові записи людей. Якщо один із ваших облікових записів перейнято, ви можете стати жертвою шахрайських транзакцій, викрадення особистих даних, несанкціонованих переказів грошей або іншої протиправної діяльності. 

Не оновлюючи пароль, що просочився, ви маєте наведені вище ризики. Радимо якомога швидше змінити зламані паролі.

Мене непокоїть автозаповнення введення облікових даних на фішинговому веб-сайті.

Ви можете використати можливість "основний пароль", щоб вимагати автентифікацію перед автозаповненням. Таким чином, автозаповнення працюватиме, лише коли ви його авторизуєте. Щоб дізнатися більше, перейдіть до розділу Додаткова конфіденційність збережених паролів.

Чому вона доступна для мене? Я не хочу використовувати його.

Для деяких користувачів ця можливість вмикається автоматично (докладні відомості про автоматичне ввімкнення моніторингу паролів див. в цій статті). Загалом, "Моніторинг паролів" – це можливість, яку повинні були ввімкнути всі користувачі, оскільки це допомагає запобігти доступу зловмисників до вашої особистої інформації. Однак, якщо ви хочете вимкнути його, це легко зробити, перейшовши до edge://settings/passwords.