Утечка данных на iPhone: Как исправить скомпрометированные пароли

В один прекрасный день ваши пароли и другие конфиденциальные данные на iPhone могут стать объектом утечки. Узнайте подробнее о том, что делать в случае утечки паролей.

Это может случиться с каждым. В один прекрасный день ваши пароли и другие конфиденциальные данные могут попасть в "темную паутину" или на какой-нибудь сомнительный форум. Кроме того, кто-то может успешно осуществить прямую фишинговую или хакерскую атаку на вас. Хуже всего то, что взломанные данные обычно выставляются на продажу или используются для вымогательства. Скомпрометированные и утечка паролей - не самое приятное занятие.

Это актуально для всех. PC, MacOS, Android, iOS - пользователи iPhone могут стать жертвами утечки данных. Именно поэтому мы подготовили это руководство, в котором подробно рассказываем о взломанных паролях. Давайте обсудим:

Как это происходит и как часто это происходит?
Что делать в случае взлома паролей?
Как принять превентивные меры и лучше защитить свои данные?
Какие приложения и программы можно использовать на iPhone, чтобы избежать утечки паролей?

Как происходит утечка и/или компрометация паролей?

Прежде всего, важно понимать, что существует множество способов взлома паролей. Несмотря на то, что компания Apple серьезно относится к вашей безопасности и имеет одну из самых надежных систем защиты, она должна быть пуленепробиваемой. Поэтому возможны эксплойты.

Очередная утечка данных iPhone может быть связана с нарушением в базе данных какой-либо компании или сервиса. Приведем пример. Так, в мае 2019 года утечка данных произошла в компании Canva - онлайн-инструменте графического дизайна. В ходе нее произошла утечка учетных данных около 137 млн подписчиков и пользователей. Вы можете воспользоваться сайтом HaveIbeenpwned (узнать больше), чтобы проверить, не участвовал ли ваш адрес электронной почты в каких-либо крупных утечках. Кроме того, в большинстве приложений, управляющих паролями, такие меры защиты реализованы, и они будут вас "греть".

В некоторых случаях при обнаружении потенциальных уязвимостей в системе iOS или связанных с ней приложениях могут быть выпущены предупреждения о безопасности Apple. Если не устранить эти уязвимости, то можно получить несанкционированный доступ к паролям пользователей или утечку данных. Статистические данные подтверждают серьезность этой проблемы. Посмотрите на приведенный ниже пример Statista.

Здесь представлены наиболее часто используемые и утекающие пароли в мире.

Еще две статистики показывают, как часто происходит утечка и компрометация паролей.

Как видите, большинство случаев взлома и утечки информации связано с использованием слабых паролей и их повторным применением.

Существует также способ кражи паролей с помощью фишинга. Несмотря на то что дома это происходит реже, а на работе чаще, или если вы стали жертвой фишинговой атаки (чаще всего это касается руководителей компаний и высокопоставленных лиц), вам следует опасаться этого.

Вот иллюстрация того, как это работает:

Как действовать в случае взлома паролей iPhone?

Это действительно неприятная ситуация. Если вы проверили HaveIbennpwned или свой менеджер паролей и обнаружили, что ваши пароли скомпрометированы, немедленно примите меры. Не ждите, будьте бдительны и немедленно меняйте пароли.

Владельцам iPhone эта индикация поможет справиться со взломанными паролями.

Теперь первое, что необходимо сделать, - создать надежный пароль. Самый простой способ - доверить браузеру и/или приложению-менеджеру паролей автоматическую генерацию надежных паролей. Поскольку по-настоящему сложный для взлома пароль очень трудно запомнить, вам потребуется какой-то способ его хранения. Мы предлагаем несколько советов, которые могут помочь в этом.

Сделайте его длиннее. Хороший пароль должен состоять не менее чем из 7-8 символов. Для большей надежности можно добавить больше символов и знаков. С ними справится связка ключей вашего iPhone.
Случайность. Не задавайте шаблонов. Доверяйте алгоритмам генерации случайных паролей или делайте это самостоятельно, не делайте одинаковых или идентичных паролей на разных платформах.
Не указывайте личную информацию. Это просто неразумно.
Добавьте буквы, цифры и специальные символы. Если смешать строчные и прописные буквы, цифры и специальные символы в произвольном порядке, то для взлома потребуется помощь даже сложного хакерского инструмента.

Однако при каждой утечке парольных данных iPhone меняйте пароль.

Это отличный наглядный пример того, что можно отнести к слабым и сильным паролям.

Другие советы по защите данных от утечек

Мы также предлагаем несколько дополнительных советов, которые помогут пользователям iPhone лучше защитить свои пароли от взлома и кражи данных. Несмотря на то, что мы не можем контролировать утечки, есть несколько советов по ограничению ущерба.

2FA или MFA должны быть включены

Двухфакторная или многофакторная аутентификация (2FA и MFA, соответственно) значительно повышает безопасность любой учетной записи. Даже в случае утечки пароля хакер (хакеры) не сможет войти в систему или совершить какие-либо значимые действия.

При включенной функции 2FA при каждом входе в систему вы будете получать проверочный код на ваши доверенные устройства или в виде SMS-сообщения, что обеспечит дополнительный уровень безопасности. В большинстве служб есть соответствующая опция, поэтому включите ее сразу же. Статистика показывает, что она работает очень хорошо.

Обновление приложений

Часто хакеры или киберпреступники находят в приложении уязвимость, которая может быть устранена только с помощью патчей через обновления. Для предотвращения использования уязвимостей всегда обновляйте свои приложения.

Используйте менеджер паролей и/или связку ключей

Для безопасной генерации и хранения сложных паролей используйте на iPhone высококлассное приложение для управления паролями. Это поможет сохранить надежные пароли без необходимости запоминать их все. Необходимо запомнить только один пароль, который будет использоваться для доступа к приложению.

Узнайте о фишинге

Поскольку фишинговые атаки все еще достаточно популярны, пожалуйста, ознакомьтесь с ними. В данном руководстве от Meta Compliance рассказывается об их сути и особенностях.Читать далее.

С помощью обманных писем или сайтов, имитирующих легитимные организации, фишеры могут взломать ваши учетные данные. Узнав об этом, можно снизить риск стать жертвой таких атак.

Резюме

Итак, как видите, риск кражи пароля - это не повод для смеха. Даже при наличии такой надежной инфраструктуры безопасности, как у Apple, иногда мало что можно сделать, чтобы избежать этого. Именно поэтому знание об уязвимостях, использование таких функций, как 2FA, и наличие менеджера паролей позволяют ограничить ущерб и предотвратить дальнейшую утечку или компрометацию паролей.

Skyda также подчеркивает, что при передаче конфиденциальной информации через Интернет важно использовать действительно безопасные каналы. Такие приложения для обмена сообщениями, как Skyda, обеспечивают сквозное шифрование, гарантируя конфиденциальность ваших разговоров (см.Скачать приложение).