Notă: Suntem în curs de lansare treptată a acestei caracteristici, așa că poate dura un timp înainte de a o vedea în canalul și în versiunea respectivă.
În fiecare an, sute de milioane de nume de utilizator și parole sunt expuse online atunci când site-urile web sau aplicațiile devin ținta scurgerilor de date.
Numele de utilizator și parolele scurse ajung adesea să fie comercializate pe piața neagră online, numită în general Dark Web. Hackerii folosesc scripturi automate pentru a încerca diferite combinații de nume de utilizator și parole furate pentru a deturna conturile oamenilor. Dacă unul dintre conturile dvs. este încălcat, puteți fi victima tranzacțiilor frauduloase, a furtului de identitate, a transferurilor ilegale de fonduri sau a altor activități ilegale.
Deși utilizatorii sunt avertizați în mod regulat să nu reutilizeze aceeași combinație de nume de utilizator și parolă pentru mai multe conturi online, este o practică obișnuită, care îi face vulnerabili pe mai multe site-uri dacă se pierde chiar și una dintre parolele lor.
Monitorul de parole contribuie la protejarea conturilor dvs. online în Microsoft Edge, informându-vă când v-au fost compromise parolele, astfel încât să le puteți actualiza. Schimbarea parolelor imediat este cel mai bun mod de a preveni deturnarea contului.
Cum funcționează Monitorul parolelor
Atunci când activați Monitorul de parole pentru prima dată, Microsoft Edge verifică parolele pe care le-ați salvat în browser compară cu o bază de date mare de parole cunoscute care sunt stocate în cloud. Dacă oricare dintre perechile dvs. de nume de utilizator și parolă se potrivesc cu cele din baza de date, acestea vor apărea pe pagina Monitor parole din Setări Microsoft Edge. Toate parolele listate nu mai sunt sigure de utilizat și ar trebui să le modificați imediat.
Notă: Toate parolele de nume de utilizator vor fi scanate automat prima dată când această capacitate este activată. După aceea, fiecare combinație nume de utilizator-parolă va fi bifată de fiecare dată când este utilizată (adică salvată sau completată automat). Pentru a scana din nou toate parolele, faceți clic pe butonul Scanare acum din pagina Monitor parole.
În plus față de detaliile disponibile pe pagina Monitor parole, este posibil să vedeți și una sau mai multe dintre notificările de mai jos care vă informează că aveți parole nesigure care trebuie actualizate:
-
Notificare rezumat Atunci când activați Monitorul de parole pentru prima dată, toate parolele salvate vor fi scanate pentru a vedea dacă vreuna dintre ele a fost compromisă. Dacă oricare dintre parolele dvs. se potrivește cu cele din lista de parole cunoscute care au scurgeri, apare o notificare:
Această notificare apare o singură dată de fiecare dată când o parolă nouă este considerată nesigură. Atunci când vedeți notificarea, aveți două opțiuni: puteți selecta Vizualizare detalii pentru a vedea mai multe detalii sau puteți selecta Nu acum pentru a respinge această notificare. -
Setări și mai multe avertizări de meniu Dacă dezactivați notificarea rezumat, un ecuson mic va continua să fie vizibil în meniul Setări și altele .
Dacă selectați Setări și altele atunci când ecusonul este vizibil, Microsoft Edge va afișa o avertizare care vă spune numărul de parole care sunt compromise. Selectarea acestei avertizări vă va direcționa către pagina de setări a Monitorului de parole. -
Notificare site web Pe lângă notificările menționate mai sus, este posibil să vedeți și o avertizare atunci când vizitați un site web care are o parolă salvată, despre care se știe că este nesigură.
Avertizarea nu va apărea pentru parolele incluse în lista Ignorare. Pentru a opri afișarea unei avertizări, mutați pur și simplu acea intrare de parolă în lista Ignorare din pagina de setări pentru Monitorul parolelor. -
Scanare acum În plus față de o scanare automată atunci când caracteristica este activată, acum puteți verifica oricând și securitatea parolelor, utilizând Scanare acum. Veți găsi această opțiune pe pagina de setări pentru Monitorul parolelor.
Pentru a vă verifica oricând parolele, selectați Scanați acum. Scanarea se termină în câteva secunde și puteți afla care dintre parolele dvs. sunt nesigure și trebuie să fiți actualizat imediat pentru a rămâne protejat.
Securitate și confidențialitate
Securitatea și confidențialitatea datelor dvs. se află în centrul proiectării Monitorului de parole. Am făcut acest obiectiv prioritatea noastră absolută și fără compromisuri.
Atunci când Monitorul parolelor verifică acreditările dvs. în baza de date cu acreditări cunoscute cu scurgeri, criptarea puternică contribuie la protejarea informațiilor împotriva dezvăluirii către oricine. Doar dvs. știți care dintre parolele salvate sunt compromise; nici măcar Microsoft nu știe acest lucru.
Pentru a activa monitorul de parole
-
Asigurați-vă că sunteți conectat la Microsoft Edge utilizând contul Microsoft sau contul de la locul de muncă sau de la școală.
-
Accesați Setări și altele > Setări > Profiluri > Parole.
-
Activați Afișați avertizările atunci când se găsesc parole într-o irosire online. Poate fi necesar să extindeți Mai multe setări pentru a vedea opțiunea.
Toate parolele nesigure vor fi afișate pe pagina setări monitor parolă.
Activare automată
Dacă sunteți conectat și vă sincronizați parolele, monitorul de parole va fi activat automat pentru browserul dvs. De asemenea, veți vedea un mesaj care vă informează despre acest lucru. Puteți să accesați Setări și multe altele profiluri >> Parole și să dezactivați oricând Monitorul parolelor .
De asemenea, este posibil să vedeți un alt mesaj care vă întreabă dacă doriți să activați Monitorul de parole. Selectați Da pentru a activa caracteristica, apoi va verifica dacă s-au scurs parole. Dacă doriți să decideți mai târziu, puteți oricând să accesați Setări și altele > Parole și să dezactivați oricând Monitorul de parole.
Răspunsul la notificări
Dacă aflați că o parolă nu mai este sigură, puteți alege cum să răspundeți.
-
Accesați Setări și altele > Setări > Profiluri > Parole > Monitor parolă.
-
Veți găsi toate parolele nesigure listate aici. Toate parolele listate aici au fost găsite pentru a se potrivi cu cele din baza de date de parole compromise și nu mai sunt sigure pentru utilizare. Ar trebui să le actualizați imediat.
-
Pentru fiecare parolă de cont listată pe pagină, alegeți una dintre următoarele:
-
Pentru a modifica parola, selectați Modificare. Veți fi dus la site-ul web respectiv unde trebuie să vă actualizați parola.
-
Dacă o intrare din lista de parole compromise nu mai este relevantă pentru dvs., selectați Ignorare. Monitorul de parole adaugă parolele la o listă de avertizări ignorate.
Dacă ați ignorat o avertizare, o puteți restaura din lista Avertizări ignorate, selectând Restaurare.
-
De asemenea, am luat măsuri pentru a face activitatea de actualizare a parolelor puțin mai ușoară. Monitorul de parole integrează acum standardul web binecunoscut pentru URL-uri. Acest lucru înseamnă că, pentru anumite site-uri web (cum ar fi Github, Twitter, și Wordpress), selectând butonul Modificare vă va duce direct la paginile respective schimba parola de aceste site-uri.
Această caracteristică vă economisește timp pe care altfel ar trebui să-l petreceți navigând în locul în care vă puteți modifica parola pentru site-ul respectiv.
Sfat: Nu există nicio indicație specială pentru un site web care acceptă standardul web al adresei URL; butonul Modificare arată la fel, indiferent.
Întrebări frecvente
Văd parolele vechi sau slabe cunoscute listate ca nesigure; Știu asta deja.
Indiferent cât de puternică sau nouă ar fi, orice combinație de nume de utilizator și parolă care corespunde uneia din listă va fi semnalizată ca fiind compromisă. Din acest motiv, adresele IP locale sau parolele pentru rutere sau site-uri web locale pot fi incluse, de asemenea.
Acesta este locul în care butonul Ignorare vine la îndemână; intenționează să vă ajute să îndepărtați rapid toate parolele compromise care nu mai sunt relevante pentru dvs.
Parolele sunt stocate în siguranță în Microsoft Edge?
Scurgerile de date ale site-urilor web și aplicațiilor terțe determină ca datele utilizatorilor (inclusiv, dar fără a se limita la acestea, nume de utilizator și parole) să devină publice. Aceste parole nu sunt identice cu parolele stocate în Microsoft Edge.
Microsoft Edge compară parolele salvate în browser doar cu lista cunoscută de acreditări compromise și vă avertizează în cazul în care conturile dvs. sunt supuse riscurilor.
Semnalizarea unora dintre parolele stocate în listă ca fiind compromise în niciun fel nu înseamnă că parolele stocate în Microsoft Edge au fost expuse în vreun fel. Este doar un indiciu că aceste parole se află acum în domeniul public ca urmare a scurgerilor de date de la terți și nu mai sunt sigure pentru utilizare.
Parolele stocate în browser sunt acum mai sigure, deoarece Monitorul de parole vă avertizează în legătură cu parolele nesigure, astfel încât să le puteți modifica.
De ce apar scurgeri ale parolelor? Microsoft Edge nu le protejează?
Se afișează o avertizare de parolă cu pierderi atunci când una sau mai multe parole se potrivesc cu cele găsite într-o listă de acreditări furate.
Astfel de liste surface pe internet din când în când. Acestea sunt publicate pentru că o aplicație sau un site web a fost încălcat undeva pe web. Este important să rețineți că aceste scurgeri nu au nicio legătură în mod specific cu Microsoft Edge sau cu alte aplicații Microsoft. Parolele dvs. nu au avut scurgeri din Microsoft Edge; lista de acreditări provine de la o altă aplicație sau site web.
De asemenea, momentul când vi se afișează această avertizare nu este de obicei același cu instanța în care acreditările au fost scurgeri online pentru prima dată. Scurgerea reală s-ar fi putut întâmpla oricând, de la doar câteva zile înainte până în urmă cu mai mulți ani. Indiferent, înseamnă în continuare că parolele despre care sunteți avertizat sunt compromise și nu mai sunt sigure de utilizat.
Cum pot avea încredere în parolele mele dacă îmi trimiteți în continuare avertizări că au scurgeri?
Microsoft Edge nu este responsabil pentru scurgerea acreditărilor dvs. online; acestea au fost compromise atunci când o altă aplicație sau alt site web a fost încălcat. Monitorul de parole din Microsoft Edge vă scanează parolele salvate într-o bază de date cu acreditări cunoscute cu scurgeri și vă informează atunci când parolele dvs. au fost compromise.
Toate parolele sunt scanate automat prima dată când activați această caracteristică. După aceea, orice parolă pe care o utilizați, salvați sau actualizați este scanată automat. Desigur, puteți rula oricând o scanare pentru toate parolele salvate, accesând edge://settings/passwords.
Am făcut ceva greșit care a cauzat asta?
Nu- pentru majoritatea utilizatorilor, aceștia nu au efectuat o anumită acțiune care a determinat apariția parolelor lor într-o scurgere online. Actorii răi fură informații din aplicații și site-uri web, nu de pe dispozitivul unui utilizator.
Parolele generate de browser sunt mai predispuse la scurgeri?
Parolele generate de browser nu sunt mai predispuse la compromitere. Dacă ceva, faptul că ați ales un set complet aleator de caractere ca parolă (spre deosebire de reutilizarea unei parole existente) le face relativ mai sigure decât alte parole pe care le-ați putea utiliza.
Când s-au scurs parolele mele?
Scurgerea de parolă despre care sunteți avertizat s-ar fi putut întâmpla oricând, de la câteva zile până în urmă cu câțiva ani! De fiecare dată când s-au produs scurgeri, după ce o parolă este făcută publică, nu mai este sigur de utilizat.
Cum știu dacă să iau măsuri sau nu? Adăugați un context și partajați detalii despre aceste scurgeri de date.
Toate parolele salvate semnalizate ca compromise sunt acum informații publice și nu ar trebui utilizate. Luați în considerare modificarea acestor parole, mai ales dacă le utilizați pentru conturi sensibile, cum ar fi e-mailul sau banca. Deoarece Microsoft stochează doar lista de parole scurse, nu putem partaja ora și sursa acestor scurgeri. Totuși, aceste informații nu sunt la fel de importante ca cele din linia de jos- că aceste perechi de parole nu mai sunt sigure pentru utilizare și ar trebui modificate cât mai curând posibil.
Puteți partaja jurnale cu mine pentru a explica cum s-a întâmplat acest lucru, în ciuda utilizării de software VPN și antivirus?
Parola expusă într-o listă online nu este legată de securitatea dispozitivului curent. Utilizarea unui antivirus sau a altui software de securitate (cum ar fi VPN) nu are niciun efect asupra compromiterii parolelor, deoarece parolele nu sunt furate direct de pe dispozitiv sau browser, ci mai degrabă de pe serverele altei aplicații sau site-uri web.
Cât de îngrijorat ar trebui să fiu că am primit un raport care spune 12 parole scurse, dar nu spune când - așa că nu am nicio idee care dintre ele și ce acțiuni trebuie să întreprind?
Orice parolă semnalizată ca nesigură ar trebui modificată cât mai curând posibil, mai ales pentru site-urile web pe care le utilizați și care conțin informații personale sensibile pe care doriți să le protejați, cum ar fi e-mailul sau contul bancar.
Primesc în continuare mesaje despre scurgeri, chiar și după ce șterg conturi sau conturi de care nu-mi pasă.
Frecvența avertizărilor a fost actualizată, împreună cu adăugarea mai multor opțiuni pentru a dezactiva avertizările pe care nu mai doriți să le vedeți, oferindu-vă mai mult control. Acum puteți să dezactivați avertizarea din site-ul web sau să selectați Ignorare pentru parolele care nu mai sunt relevante pentru dvs.
Ce se întâmplă dacă nu fac nimic în legătură cu parolele compromise?
Hackerii folosesc scripturi automate pentru a încerca diferite combinații de nume de utilizator și parole furate pentru a deturna conturile oamenilor. Dacă unul dintre conturile dvs. este preluat, puteți fi victima tranzacțiilor frauduloase, a furtului de identitate, a transferurilor neautorizate de bani sau a altor activități ilegale.
Neaplicarea parolei scurgeri vă expune la riscurile de mai sus. Vă recomandăm să modificați parolele compromise cât mai curând posibil.
Mă preocupă introducerea automată a acreditărilor pe un site web de phishing.
Puteți alege să utilizați capacitatea de "parolă primară" pentru a solicita autentificare înainte de umplerea automată. Astfel, umplerea automată va funcționa doar atunci când o autorizați. Pentru a găsi mai multe detalii, accesați Confidențialitate suplimentară pentru parolele salvate.
De ce este activată pentru mine? Nu vreau să-l folosesc.
Pentru unii utilizatori, această capacitate este activată automat (puteți găsi mai multe detalii despre activarea automată a monitorului de parole). În general, Monitorul parolelor este o capacitate pe care toți utilizatorii ar fi trebuit să o activeze, deoarece vă ajută să împiedicați atacatorii să vă acceseze informațiile personale. Totuși, dacă doriți să o dezactivați, este simplu să faceți acest lucru accesând edge://settings/passwords.
