У вас есть несколько скомпрометированных паролей? Вот что нужно сделать.

Пароль становится скомпрометированным, когда он раскрывается в результате утечки данных и оказывается в даркнете, что позволяет другим лицам получить несанкционированный доступ к вашим учетным записям в Интернете. Этот риск возникает не только после утечки данных, но и в результате фишинговой атаки или если вы не храните пароли в безопасном месте. Имея дело с несколькими скомпрометированными паролями, вы можете испытывать страх и стресс, но, к счастью, есть меры, которые можно принять для защиты своих учетных записей в Интернете. Они включают в себя обновление скомпрометированных паролей с помощью генератора паролей, включение многофакторной аутентификации (MFA) и смену всех повторно используемых паролей.

Читайте дальше, чтобы узнать, почему у вас может быть несколько скомпрометированных паролей, и что можно сделать для защиты личной информации.

Почему у меня так много скомпрометированных паролей?

Причин, по которым у вас может быть так много скомпрометированных паролей, несколько. Например, если вы повторно использовали один и тот же пароль в нескольких учетных записях и он был раскрыт в результате утечки данных, любая учетная запись, для которой используется такой же пароль, может быть скомпрометирована.

Кроме того, может быть скомпрометировано несколько паролей, если использовать ненадежные и предсказуемые пароли, такие как «пароль» или «123456». Пароль можно легко угадать, если в нем используется личная информация, например дата рождения или имя ребенка, поскольку злоумышленники могут легко найти эту информацию в профилях в социальных сетях или в общедоступных учетных записях в Интернете, которые оставляют большой цифровой след.

Если вы случайно нажмете фишинговую ссылку и предоставите имя пользователя и пароль, ваша учетная запись может оказаться под угрозой, поскольку вы неосознанно передадите учетные данные злоумышленникам. Допустим, вы получили письмо от Amazon, в котором говорится, что для того, чтобы ваша учетная запись не была деактивирована, необходимо перейти по присланной ссылке. Без проверки, безопасна ли ссылка, и без проверки адреса электронной почты отправителя, вас охватывает паника при мысли, что можно лишиться доступа к учетной записи Amazon, и вы тут же вводите свои данные. Однако этот вид фишингового мошенничества может скомпрометировать пароль и предоставить злоумышленникам доступ к вашей учетной записи.

Действия, которые нужно предпринять при наличии нескольких скомпрометированных паролей

Вот несколько действий, которые можно предпринять для защиты учетных записей в Интернете и личной информации, если у вас есть несколько скомпрометированных паролей.

1. Отсортируйте скомпрометированные пароли от наиболее до наименее важных

Если у вас много скомпрометированных паролей, следует упорядочить их от наиболее до наименее важных, чтобы сначала разобраться с самыми важными. Любая учетная запись в Интернете, содержащая личную идентифицируемую информацию (PII), например номера социального страхования, номера банковских счетов или медицинские карты, должна иметь первостепенную важность при сортировке скомпрометированных учетных записей. К числу наиболее важных учетных записей относятся банковские счета, кредитные карты и учетные записи медицинского страхования. Создание списка скомпрометированных учетных записей в порядке приоритетности, от наиболее до наименее важных, упростит процесс быстрого обновления паролей и защиты конфиденциальной информации.

2. Измените скомпрометированные пароли с помощью менеджера паролей

Создав список скомпрометированных паролей в приоритетном порядке, воспользуйтесь менеджером паролей со встроенным генератором паролей, чтобы изменить скомпрометированные пароли. Генератор паролей упрощает процесс обновления паролей, а менеджер паролей хранит их в безопасном цифровом хранилище. Эта комбинация позволит вам создавать надежные и уникальные пароли для каждой скомпрометированной учетной записи и избавит от необходимости запоминать пароли. Единственный пароль, который вам нужно запомнить, — это мастер-пароль, служащий ключом для входа в хранилище паролей. Такой подход обеспечивает защиту каждой учетной записи и снижает вероятность ее повторной компрометации.

3. Включите многофакторную аутентификацию (MFA)

Помимо смены паролей, следует включить многофакторную аутентификацию (MFA) не только на скомпрометированных учетных записях, но и на каждой доступной учетной записи. Многофакторная аутентификация обеспечивает дополнительную защиту учетных записей, требуя дополнительного подтверждения личности перед входом в систему. Примерами многофакторной аутентификации являются PIN-код, код из приложения для аутентификации, сканирование отпечатка пальца или даже ваше конкретное географическое местоположение. Если ваш пароль скомпрометирован, но у вас включена многофакторная аутентификация, злоумышленники узнают пароль, но не смогут получить доступ к учетной записи без дополнительной проверки.

4. Измените повторно используемые пароли

Поскольку повторное использование паролей могло привести к компрометации, важно изменить повторно используемые пароли, включая различные версии одного и того же пароля на надежные и уникальные для каждой учетной записи. Помните, что если вы использовали один и тот же пароль для нескольких учетных записей и он был скомпрометирован, другие ваши учетные записи также будут скомпрометированы.

5. Следите за подозрительными действиями в учетной записи

Внимательно следите за учетными записями на предмет подозрительных действий, если пароли были скомпрометированы. Если вы заметите что-либо подозрительное, например частые попытки входа в систему или транзакции, которые вы не совершали, немедленно смените пароли на надежные и уникальные, а также настройте многофакторную аутентификацию в учетных записях.

Не дайте скомпрометированным паролям подвергнуть вас риску кражи личности

Не предприняв никаких действий после компрометации паролей, вы рискуете, что ваша конфиденциальная информация попадет в чужие руки и вы можете стать жертвой кражи личности. Чтобы избежать компрометации паролей, придерживайтесь следующих рекомендаций:

Начните использовать бесплатную 30-дневную пробную версию Keeper Password Manager для создания, изменения и хранения паролей в безопасном месте.