iOS попереджає про збережені паролі, що потрапили до витоків даних
iOS може попереджати про паролі зі сховища Passwords, які виявили у витоках даних, та підказує, як їх змінити.
Apple у застосунку Passwords для iOS показує попередження, якщо збережений пароль міг з’явитися у витоку даних, а також позначає слабкі та повторно використані комбінації. Таке сповіщення саме по собі не означає, що обліковий запис зламали або хтось отримав доступ до iPhone, повідомляє Engadget.
Як працює перевірка
Застосунок Passwords зберігає логіни та ключі доступу й може синхронізувати їх через iCloud Keychain із наскрізним шифруванням. Для виявлення скомпрометованих даних iPhone зіставляє збережені облікові дані з локальним переліком паролів, які часто фігурували у витоках. Якщо пароля в цьому списку немає, пристрій використовує криптографічну перевірку із серверами Apple: передається похідна від пароля інформація, а не сам пароль. Apple заявляє, що не зберігає ці дані.
Сповіщення не показує, на якому саме сайті пароль став доступним унаслідок витоку. Це важливо для користувачів, які застосовували одну комбінацію для кількох сервісів: витік на одному з них може створити ризик для інших облікових записів, зокрема електронної пошти чи банківських сервісів.
Дії після попередження
Щоб переглянути позначені облікові записи, слід відкрити Passwords, пройти автентифікацію через Face ID, Touch ID або код доступу та перейти до розділу Security. Там для кожного запису зазначається причина попередження: пароль виявили у витоку, він повторно використовується або є слабким.
Кнопка Change Password переводить на сайт або до застосунку відповідного сервісу, де потрібно встановити новий унікальний пароль. Зміна запису лише у менеджері паролів не змінює пароль самого акаунта: оновити його необхідно безпосередньо в сервісі, а потім зберегти нові дані в Passwords. Для повторно використаних паролів їх радять змінити в усіх акаунтах. Додатковим захистом можуть бути ключі доступу на сервісах, які їх підтримують, і двофакторна автентифікація.
Якщо користувач отримує лист, SMS або спливне повідомлення про нібито витік пароля, не варто переходити за посиланнями з таких повідомлень. Перевірити стан збережених облікових даних можна безпосередньо у Passwords.
