Забележка: В процес сме на постепенно въвеждане на тази функция, така че може да отнеме известно време, преди да я видите в съответния канал и компилация.
Всяка година стотици милиони потребителски имена и пароли се показват онлайн, когато уеб сайтове или приложения се превърнат в целта за изтичане на данни.
Изтеклите потребителски имена и пароли често се продават на черния онлайн пазар, често наричан Тъмната мрежа. Хакерите използват автоматизирани скриптове, за да изпробват различни комбинации от откраднато потребителско име и парола, за да отвличат акаунтите на хората. Ако някой от вашите акаунти е нарушен, може да сте жертва на измамнически сделки, кражба на самоличност, незаконни преводи на средства или други незаконни дейности.
Въпреки че хората редовно биват предупреждавани да не използват повторно едно и също потребителско име и комбинация от пароли за повече от един онлайн акаунт, това е често срещана практика, която ги оставя уязвими на множество сайтове, ако дори една от паролите им бъде изтекла.
Проследяването на пароли помага за защитата на вашите онлайн акаунти в Microsoft Edge, като ви информира, когато някоя от паролите ви е компрометирана, така че да можете да ги актуализирате. Промяната на пароли веднага е най-добрият начин да предотвратите похитлението на вашия акаунт.
Как работи проследяването на пароли
Когато включите проследяването на пароли за първи път, Microsoft Edge проверява паролите, които сте записали в браузъра, в голяма база данни с известни изтекли пароли, които се съхраняват в облака. Ако някои от вашите двойки потребителско име и парола съвпадат с тези в базата данни, те ще се появят на страницата Монитор на паролите в настройките на Microsoft Edge. Всички пароли, изброени там, вече не са безопасни за използване, и трябва да ги промените незабавно.
Забележка: Всички ваши пароли за потребителско име ще бъдат автоматично сканирани при първото разрешаване на тази възможност. След това всяка комбинация потребителско име и парола ще се проверява всеки път, когато се използва (което означава, че е записана или автоматично запълнена). За да сканирате отново всички пароли, щракнете върху бутона "Сканиране сега" на страницата "Проследяване на пароли".
В допълнение към подробностите, налични на страницата Монитор на пароли, може да видите едно или повече от известията по-долу, които ви информират, че имате опасни пароли, които трябва да бъдат актуализирани:
-
Известие за резюме Когато включите проследяването на пароли за първи път, всички записани пароли ще се сканират, за да се провери дали някои от тях са компрометирани. Ако някоя от паролите ви съответства на тези в списъка с известни изтекли пароли, се появява известие:
Това известие се появява само веднъж при всяко откриване на нова парола, която не е безопасна. Когато видите известието, имате две опции – можете да изберете Преглед на подробни данни, за да видите повече подробности, или можете да изберете Не сега, за да изключите това известие. -
Известие за настройки и още меню Ако отхвърлите известието за резюме, малка значка ще продължи да се вижда в менюто Настройки и още .
Ако изберете Настройки и други , когато значката е видима, Microsoft Edge ще покаже известие, което ви уведомява за броя на паролите, които са компрометирани. Избирането на това известие ще ви насочи към страницата с настройки на проследяването на пароли. -
Известие за уеб сайт Освен известията, споменати по-горе, може също да видите известие, когато посетите уеб сайт със записана парола, за която е известно, че не е безопасна.
Предупреждението няма да се покаже за пароли, които са включени в списъка Игнорирай. За да спрете да виждате известие, просто преместете този запис на парола в списъка Игнорирай на страницата с настройки на "Проследяване на пароли". -
"Сканиране сега" В допълнение към автоматичното сканиране, когато функцията е включена, сега можете също да проверите защитата на паролите си по всяко време, като използвате "Сканиране сега". Ще намерите тази опция на страницата с настройки на "Проследяване на пароли".
За да проверите паролите си по всяко време, изберете Сканиране сега. Сканирането се извършва след секунди и можете да научите кои от паролите ви са опасни и трябва да се актуализират незабавно, за да останат защитени.
Защита и поверителност
Защитата и поверителността на вашите данни са в основата на проектирането на проследяването на пароли. Постигнахме тази цел като наш краен и безкомпромисен приоритет.
Когато "Проследяване на пароли" проверява вашите идентификационни данни в базата данни с известни изтекли идентификационни данни, мощното шифроване помага вашата информация да не бъде разкривана на никого. Само вие знаете кои от записаните пароли са компрометирани – дори Microsoft не знае това.
Включване на проследяването на пароли
-
Уверете се, че сте влезли в Microsoft Edge с вашия акаунт в Microsoft или със своя служебен или учебен акаунт.
-
Отидете в Настройки и още > Настройки > Профили > Пароли.
-
Включете Показване на известявания при изтичане на пароли онлайн. Може да се наложи да разгънете Още настройки, за да видите опцията.
Всички опасни пароли ще бъдат показани на страницата с настройки на "Проследяване на пароли".
Автоматично разрешаване
Ако сте влезли и синхронизирате паролите си, проследяването на пароли ще се включи автоматично за вашия браузър. Също така ще видите съобщение, което ви информира за това. Можете да отидете в Настройки и още > профили > пароли и да изключите "Проследяване на пароли" по всяко време.
Може също да видите друго съобщение, което ви пита дали искате да включите проследяването на пароли. Изберете Да, за да включите функцията, която след това ще провери дали някоя от паролите ви не е изтекла. Ако искате да решите по-късно, винаги можете да отидете в Настройки и още > Пароли и да изключите "Проследяване на пароли" по всяко време.
Отговаряне на известия
Ако научите, че паролата вече не е безопасна, можете да изберете как да отговорите.
-
Отидете в Настройки и още > Настройки > профили > пароли > проследяване на пароли.
-
Тук ще намерите всички ваши опасни пароли. Намерени са всички пароли, изброени тук, за да съответстват на тези в базата данни с компрометирани пароли и вече не са безопасни за използване – трябва да ги актуализирате незабавно.
-
За всяка парола за акаунт, посочена на страницата, направете едно от следните неща:
-
За да промените паролата, изберете Промяна. Ще бъдете отведени до съответния уеб сайт, където трябва да актуализирате паролата си.
-
Ако запис в списъка с компрометирани пароли вече не е подходящ за вас, изберете Игнорирай. Проследяването на пароли добавя паролите към списък с игнорирани известявания.
Ако сте игнорирали известие, можете да го възстановите от списъка Игнорирани известявания, като изберете Възстановяване.
-
Също така предприехме мерки, за да улесним малко задачата за актуализиране на паролите. Password Monitor сега интегрира добре познатия уеб стандарт за URL адреси. Това означава, че за избрани уеб сайтове (като например Github, Twitter и Wordpress), избирането на бутона Промяна ще ви отведе директно до съответните страници с пароли за промяна на тези уеб сайтове.
Тази функция ви спестява време, което иначе би било необходимо да прекарате, за да отидете до мястото, където можете да смените паролата си за този уеб сайт.
Съвет: Няма специална индикация за уеб сайт, който поддържа уеб стандарта за URL адрес; бутонът Промяна изглежда по един и същ начин.
ЧЗВ
Виждам известни стари или слаби пароли, изброени като опасни; Вече го знам.
Без значение колко силна или нова, всяка комбинация от потребителско име и парола, която съответства на такава в списъка, ще бъде маркирана като компрометирана. Поради тази причина е възможно да са включени и локални IP адреси или пароли за маршрутизатори или локални уеб сайтове.
Това е мястото, където бутонът Игнорирай е от помощ; има за цел да ви помогне бързо да изключите всички компрометирани пароли, които вече не са подходящи за вас.
В безопасност ли се съхраняват паролите в Microsoft Edge?
Изтичането на данни на уеб сайтове и приложения на трети лица кара потребителите (включително, но не само, потребителски имена и пароли) да станат публични. Тези пароли не са същите като паролите, съхранени в Microsoft Edge.
Microsoft Edge проверява само паролите, записани в браузъра, в списъка с известни компрометирани идентификационни данни и ви предупреждава, ако акаунтите ви са изложени на риск.
Маркирането с флаг на някои от съхранените пароли в списъка като компрометирани по никакъв начин не означава, че паролите, съхранени в Microsoft Edge, са били изложени по никакъв начин. Това е просто индикация, че тези пароли вече са публично достояние в резултат на изтичания на данни от други разработчици и вече не са безопасни за използване.
Паролите, съхранени в браузъра, вече са по-защитени, тъй като "Проследяване на пароли" ви предупреждава за опасни пароли, така че да можете да ги променяте.
Защо изтичат пароли? Microsoft Edge не ги защитава ли?
Предупреждение за изтекла парола се показва, когато една или повече пароли съвпадат с тези, намерени в списък с откраднати идентификационни данни.
Такива списъци на surface в интернет от време на време. Те се публикуват, защото дадено приложение или уеб сайт е било нарушено някъде в интернет. Важно е да се отбележи, че тези изтичания нямат нищо конкретно с Microsoft Edge или други приложения на Microsoft. Вашите пароли не са изтекли от Microsoft Edge; списъкът с идентификационни данни е предоставен от друго приложение или уеб сайт.
Също така моментът, в който ви се показва това известие, обикновено не е същият като екземпляра, когато идентификационните данни са изтекли онлайн за първи път. Действителният теч може да се е случил по всяко време, от няколко дни преди няколко години. Независимо от това, това все пак означава, че паролите, за които получавате предупреждение, са компрометирани и вече не са безопасни за използване.
Как мога да ви се доверя на паролите си, ако продължавате да ми изпращате известия, че изтичат?
Microsoft Edge не носи отговорност за изтичане на вашите идентификационни данни онлайн; те са компрометирани, когато е нарушено друго приложение или уеб сайт. Проследяването на пароли в Microsoft Edge сканира записаните ви пароли в база данни с известни изтекли идентификационни данни и ви информира, когато паролите ви са компрометирани.
Всички пароли се сканират автоматично при първото разрешаване на тази функция. След това всяка парола, която използвате, записвате или актуализирате, се сканира автоматично. Разбира се, можете да изпълните самостоятелно сканиране по всяко време за всичките си записани пароли, като отидете на edge://settings/passwords.
Да не съм направил нещо нередно, което да е причинило това?
Не – за повечето потребители те не са предприели конкретно действие, което е довело до изтичане на паролите им онлайн. Лошите участници крадат информация от приложения и уеб сайтове, а не от устройство на потребител.
По-склонни ли е генерираните от браузъра пароли да изтичат?
Генерираните от браузъра пароли не са по-склонни да бъдат компрометирани. Ако има нещо, фактът, че сте избрали напълно произволен набор от знаци като парола (за разлика от повторното използване на съществуваща парола), ги прави сравнително по-защитени от други пароли, които бихте могли да използвате.
Кога са изтекли паролите ми?
Изтичането на парола, за което ви предупреждават, може да се е случило по всяко време – от няколко дни до преди няколко години! Всеки път, когато изтичането е възникнало, след като паролата бъде направена публична, вече не е безопасно да я използвате.
Как да разбера дали да предприемам действия, или не? Добавете контекст и споделете подробни данни за тези изтичания на данни.
Всички записани пароли, маркирани като компрометирани, вече са публична информация и не трябва да се използват. Помислете за промяна на тези пароли, особено ако ги използвате за поверителни акаунти, като например вашия имейл адрес или банка. Тъй като Microsoft съхранява само списъка с изтекли пароли, не можем да споделяме часа и източника на тези изтичания. Въпреки това тази информация не е толкова важна, колкото на долния ред – че тези двойки пароли вече не са безопасни за използване и трябва да бъдат променени възможно най-скоро.
Можете ли да споделяте регистрационни файлове с мен, за да обясните как това се е случило въпреки използването на VPN и антивирусен софтуер?
Вашата парола, която се показва в онлайн списък, не е свързана със защитата на текущото ви устройство. Използването на антивирусен софтуер или друг софтуер за защита (като например VPN) не оказва влияние върху компрометираните пароли, тъй като паролите не се откраднат директно от вашето устройство или браузъра, а по-скоро от сървърите на друго приложение или уеб сайт.
Колко притеснен трябва да съм, че получих отчет, който казва, че изтекли 12 пароли, но не се казва кога – така че нямам представа кои от тях и какво действие трябва да предприема?
Всяка парола, която е маркирана като опасна, трябва да бъде променена възможно най-скоро, особено за уеб сайтове, които използвате и съдържат поверителна лична информация, която искате да защитите, като например вашия имейл адрес или банкова сметка.
Продължавам да получавам съобщения за изтичания дори след изтриването на акаунти или за акаунти, от които не ми пука.
Честотата на известяванията е актуализирана, както и добавянето на още опции за изключване на известяванията, които вече не искате да виждате, като ви дава повече контрол. Сега можете да изключите известието в уеб сайта или да изберете Игнорирай за пароли, които вече не са подходящи за вас.
Какво да направя, ако не направя нищо относно компрометираните пароли?
Хакерите използват автоматизирани скриптове, за да изпробват различни комбинации от откраднато потребителско име и парола, за да отвличат акаунтите на хората. Ако някоя от вашите сметки е поета, може да сте жертва на измамнически сделки, кражба на самоличност, неупълномощени преводи на пари или други незаконни дейности.
Ако не актуализирате вашата изтекла парола, това ще ви изложи на горните рискове. Препоръчваме да промените компрометираните пароли възможно най-скоро.
Притеснявам се да въведа автоматично попълване на идентификационни данни в измамнически уеб сайт.
Можете да изберете да използвате възможността "първична парола", за да изисквате удостоверяване преди автоматично попълване. По този начин автоматичното запълване ще работи само когато сте го разрешили. За да намерите повече подробности, отидете на Допълнителна поверителност за вашите записани пароли.
Защо е разрешено за мен? Не искам да го използвам.
За някои потребители тази възможност е включена автоматично (можете да намерите повече подробности за автоматичното разрешаване на проследяването на пароли). По принцип проследяването на пароли е възможност, която всички потребители трябва да са разрешили, тъй като помага за предотвратяването на достъпа на хакерите до личната ви информация. Ако обаче искате да я изключите, е лесно да го направите, като отидете на edge://settings/passwords.
