Opomba: To funkcijo uvajamo postopoma, zato lahko preteče nekaj časa, preden jo vidite v ustreznem kanalu in delovni različici.
Vsako leto je na stotine milijonov uporabniških imen in gesel izpostavljenih v spletu, ko spletna mesta ali aplikacije postanejo cilj puščanja podatkov.
Puščajo uporabniških imen in gesel pogosto končajo v prodaji na spletnem črnem trgu, pogosto imenujemo tudi Dark Web. Hekerji uporabljajo avtomatizirane skripte, da poskusijo različne ukradene uporabniškega imena in gesla, da ugrabijo račune ljudi. Če se vaš račun krši, ste lahko žrtev goljufive transakcije, kraje identitete, nezakonitega prenosa sredstev ali drugih nezakonitih dejavnosti.
Čeprav so osebe redno pozorne pred vnovično uporabo istega uporabniškega imena in kombinacije gesel za več kot en spletni račun, je to pogosta praksa, ki jih pusti ranljive na več spletnih mestih, če je tudi eno od njihovih gesel pušča.
Nadzornik gesel zaščiti vaše spletne račune v brskalniku Microsoft Edge tako, da vas obvesti, ko je katero od gesel ogroženo, tako da jih lahko posodobite. Spreminjanje gesel takoj je najboljši način, da preprečite, da bi vaš račun ugrabili.
Kako deluje nadzornik gesel
Ko prvič vklopite nadzornik gesel, Microsoft Edge primerja gesla, ki ste jih shranili v brskalnik, z veliko zbirko podatkov znanih gesel, ki so shranjena v oblaku. Če se kateri od vaših parov uporabniškega gesla in gesla ujema s tistimi v zbirki podatkov, se prikažejo na strani Nadzornik gesel v nastavitvah brskalnika Microsoft Edge. Gesla na seznamu niso več varna za uporabo, zato jih takoj spremenite.
Opomba: Vsa vaša uporabniška gesla bodo samodejno pregledana, ko prvič omogočite to možnost. Nato bo vsaka kombinacija uporabniškega gesla preverjena vsakič, ko bo uporabljena (shranjena ali samodejno vnesena). Če želite znova optično prebrati vsa gesla, kliknite gumb Preglej zdaj na strani Nadzornik gesel.
Poleg podrobnosti, ki so na voljo na strani Nadzornik gesel, se lahko spodaj prikaže tudi eno ali več obvestil, ki vas obveščajo, da imate nevarna gesla, ki jih je treba posodobiti:
-
Obvestilo o povzetku Ko prvič vklopite nadzornika gesel, se pregledajo vsa shranjena gesla in tako preverite, ali je bilo katero od njih ogroženo. Če se katero od vaših gesel ujema s tistimi na seznamu znanih razpokah gesel, se prikaže obvestilo:
To obvestilo se prikaže le enkrat, ko je ugotovljeno, da novo geslo ni varno. Ko se prikaže obvestilo, imate na voljo dve možnosti – če si želite ogledati več podrobnosti, lahko izberete možnost Prikaži podrobnosti ali pa izberete Ne zdaj, da opustite to obvestilo. -
Opozorilo menija »Nastavitve in drugo« Če opustite obvestilo povzetka, bo majhna značka še naprej vidna v meniju Nastavitve in drugo .
Če izberete Nastavitve in drugo , ko je značka vidna, Microsoft Edge prikaže opozorilo, ki vas obvešča o številu ogroženih gesel. Če izberete to opozorilo, se odpre stran z nastavitvami nadzornika gesel. -
Obvestilo spletnega mesta Poleg zgoraj navedenih obvestil boste morda videli tudi opozorilo, ko obiščete spletno mesto s shranjenimi gesli, za katere je znano, da niso varna.
Opozorilo se ne prikaže za gesla, ki so vključena na seznam Prezri. Če ne želite več prejemati opozorila, premaknite vnos gesla na seznam Prezri na strani z nastavitvami nadzornika gesel. -
Preglej zdaj Poleg samodejnega pregleda, ko je funkcija vklopljena, lahko zdaj s funkcijo Preglej zdaj tudi kadarkoli preverite varnost gesel. To možnost najdete na strani z nastavitvami nadzornika gesel.
Če želite gesla preveriti kadar koli, izberite Preglej zdaj. Pregled se konča v nekaj sekundah in lahko izveste, katero geslo ni varno in ga je treba takoj posodobiti, da ostanete zaščiteni.
Varnost in zasebnost
Varnost in zasebnost vaših podatkov sta v središču zasnove nadzornika gesel. Ta cilj smo dosegli za svojo končno in brezkompromisno prednostno nalogo.
Ko nadzornik gesel preveri vaše poverilnice v zbirki podatkov znanih razpokah poverilnic, lahko z zmogljivim šifriranjem zaščitite svoje podatke pred razkrivanjem komur koli. Samo vi veste, katera od vaših shranjenih gesel je ogrožena – to niti Microsoft ne ve.
Vklop nadzornika gesel
-
Preverite, ali ste vpisani v Microsoft Edge s svojim Microsoftovim računom ali s službenim ali šolskim računom.
-
Pojdite na Nastavitve in drugo > Nastavitve > Profili > gesla.
-
Vklopite Pokaži opozorila, ko pride do puščanja gesel v spletu. Morda boste morali razširiti več nastavitev, da boste videli možnost.
Vsa nevarna gesla bodo prikazana na strani z nastavitvami nadzornika gesel.
Samodejno omogočanje
Če ste vpisani in sinhronizirate gesla, bo nadzornik gesel samodejno vklopljen za vaš brskalnik. Videli boste tudi sporočilo, ki vas obvešča o tem. Kadar koli lahko odprete Nastavitve in > profili > gesla in kadar koli izklopite nadzornika gesel.
Morda boste videli tudi drugo sporočilo z vprašanjem, ali želite vklopiti nadzornika gesel. Izberite Da, če želite vklopiti funkcijo, s katero preverite, ali je katero od gesel ušlo. Če se želite pozneje odločiti, lahko kadar koli odprete nastavitve in > gesla in izklopite nadzornika gesel.
Odgovarjanje na obvestila
Če izveste, da geslo ni več varno, lahko izberete način za odgovor.
-
Pojdite na Nastavitve in drugo > Nastavitve > Profili > gesla> nadzornika gesel.
-
Tukaj so navedena vsa nevarna gesla. Za vsa tukaj navedena gesla so bila najdena ujemanja s tistimi v zbirki podatkov ogroženih gesel in jih ni več mogoče uporabljati – nemudoma jih posodobite.
-
Za vsako geslo računa, ki je navedeno na strani, naredite nekaj od tega:
-
Če želite spremeniti geslo, izberite Spremeni. Odpre se ustrezno spletno mesto, kjer morate posodobiti geslo.
-
Če vnos na seznamu ogroženih gesel ni več pomemben za vas, izberite Prezri. Nadzornik gesel doda gesla na seznam prezrtih opozoril.
Če ste prezrli opozorilo, ga lahko obnovite s seznama Prezrtih opozoril tako, da izberete Obnovi.
-
Izbrali smo tudi ukrepe za lažje posodabljanje gesel. Password Monitor zdaj integrirati dobro znani spletni standard URL. To pomeni, da se za izbrana spletna mesta (kot so Github, Twitter in Wordpress ) z izbiro gumba Spremeni pomaknete neposredno na ustrezne strani za spreminjanje gesla teh spletnih mest.
S to funkcijo prihranite čas, ki bi ga sicer potrebovali za krmarjenje do mesta, kjer lahko spremenite geslo za to spletno mesto.
Namig: Ni posebnega pokazatelja za spletno mesto, ki podpira spletni standard URL; Gumb Spremeni je videti enako ne glede na to.
Pogosta vprašanja
Vidim, da so znana stara ali šibka gesla navedena kot nevarna; To že vem.
Ne glede na to, kako močna ali nova bo vsa kombinacija uporabniškega imena in gesla, ki se ujema z enim na seznamu, označena kot ogrožena. Zato so lahko vključeni tudi lokalni naslovi IP ali gesla za usmerjevalnike ali lokalna spletna mesta.
Tukaj je gumb Prezri priročno; namenjena je tako, da hitro opusti vsa ogrožena gesla, ki niso več pomembna za vas.
Ali so gesla shranjena v brskalniku Microsoft Edge varna?
Puščanje podatkov spletnih mest in aplikacij drugih ponudnikov povzroči, da uporabniški podatki (vključno z uporabniškimi imeni in gesli, a ne omejeno nanje) postanejo javni. Ta gesla niso enaka vašim geslom, ki so shranjena v brskalniku Microsoft Edge.
Microsoft Edge preveri le gesla, shranjena v brskalniku, z znanim seznamom ogroženih poverilnic in vas opozori, če so vaši računi ogroženi.
Če označite nekatera shranjena gesla na seznamu z zastavico, kot da so ogrožena, to ne pomeni, da so bila gesla, shranjena v brskalniku Microsoft Edge, kakor koli izpostavljena. To je le znak, da so ta gesla zdaj v javni domeni zaradi puščanja podatkov tretjih oseb in jih ni več mogoče uporabljati.
Gesla, shranjena v brskalniku, so zdaj varnejša, saj vas nadzornik gesel opozori na nevarna gesla, tako da jih lahko spremenite.
Zakaj puščajo gesla? Ali jih Microsoft Edge ne ščiti?
Opozorilo o puščanem geslu se prikaže, ko se eno ali več gesel ujema s tistimi na seznamu ukradenih poverilnic.
Ti seznami so vsakič na voljo na internetu. Objavljeni so zato, ker je bila aplikacija ali spletno mesto vdor v splet. Pomembno je upoštevati, da ta puščanja nimajo nobene povezave posebej z brskalnikom Microsoft Edge ali drugimi Microsoftovimi aplikacijami. Vaša gesla niso puščala iz brskalnika Microsoft Edge; seznam poverilnic je bil do zdaj na voljo v drugi aplikaciji ali na spletnem mestu.
Prav tako trenutek, ko se prikaže to opozorilo, običajno ni enako kot primerek, ko so poverilnice prvič ušle v spletu. Dejansko puščanje bi se lahko zgodilo kadar koli, od le nekaj dni pred nekaj leti do več let. Ne glede na to pa to še vedno pomeni, da so gesla, na katere opozarjate, ogrožena in jih ni več mogoče uporabljati.
Kako vam lahko zaupam z gesli, če mi še naprej pošiljate opozorila, da so puščala?
Microsoft Edge ni odgovoren za puščanje vaših poverilnic v spletu; ti so bili ogroženi, ko je bila vdor v drugo aplikacijo ali spletno mesto. Nadzornik gesel v brskalniku Microsoft Edge pregleda shranjena gesla v zbirki podatkov z znanimi razpokami poverilnic in vas obvesti, ko so vaša gesla ogrožena.
Ko prvič omogočite to funkcijo, so vsa vaša gesla samodejno pregledana. Nato se vsako geslo, ki ga uporabljate, shrani ali posodobi, samodejno pregleda. Seveda lahko sami kadarkoli pregledate vsa shranjena gesla tako, da odprete edge://settings/passwords.
Sem naredil kaj narobe, kar je povzročilo to?
Ne – večina uporabnikov ni opravila določenega dejanja, zaradi katerega so se njihova gesla pojavila v spletnem puščanja. Slabi akterji kradejo informacije iz aplikacij in spletnih mest, ne iz uporabnikove naprave.
Ali so gesla, ki jih ustvari brskalnik, bolj nagnjena k puščanja?
Gesla, ustvarjena v brskalniku, niso bolj nagnjena k zlorabam. Če ste za geslo izbrali popolnoma naključni nabor znakov (in ne npr. za vnovično uporabo obstoječega gesla), je to zaradi dejstva, da ste izbrali popolnoma naključen nabor znakov, precej varnejše od drugih gesel, ki jih lahko uporabite.
Kdaj so bila moja gesla puščala?
Puščanje gesla, na katerega ste opozorjeni, se je morda zgodilo kadarkoli – od nekaj dni do pred nekaj leti. Ko pride do puščanja, ko je geslo javno, ga ne morete več uporabljati.
Kako vem, ali naj ukrepam ali ne? Dodajte kontekst in dajte v skupno rabo podrobnosti o puščanju teh podatkov.
Vsa shranjena gesla, ki so označena kot ogrožena, so zdaj javne informacije in jih ne uporabljajte. Premislite o spreminjanju teh gesel, še posebej, če jih uporabljate za občutljive račune, kot je e-pošta ali banka. Ker Microsoft shranjuje le seznam puščanih gesel, ne moremo deliti časa in vira teh puščanja. Vendar pa te informacije niso tako pomembne kot spodnja vrstica – da teh parov gesel ni več mogoče uporabljati in jih je treba čim prej spremeniti.
Ali lahko delijo dnevnike z mano, da pojasni, kako se je to zgodilo kljub uporabi VPN in protivirusne programske opreme?
Vaše geslo, ki je na voljo na spletnem seznamu, ni povezano z varnostjo vaše trenutne naprave. Uporaba protivirusne ali druge varnostne programske opreme (kot je VPN) ne vpliva na ogrožena gesla, saj gesla niso ukradena neposredno iz vaše naprave ali brskalnika, temveč iz strežnikov druge aplikacije ali spletnega mesta.
Kako zaskrbljen naj bi bil, da sem prejel poročilo, v katerem je razloženo, da je 12 gesel ušlo, ne pove pa, kdaj – tako da ne vem, katera in katera dejanja moram izvesti?
Vsako geslo, ki je označeno kot nevarno, je treba čim prej spremeniti, še posebej za spletna mesta, ki jih uporabljate in vsebujejo občutljive osebne podatke, ki jih želite zaščititi, na primer e-poštni naslov ali bančni račun.
Vedno znova dobivam sporočila o puščanju, tudi ko izbrišem račune ali račune, ki mi niso pomembne.
Pogostost opozoril je bila posodobljena, poleg tega pa smo dodali več možnosti za izklop opozoril, ki si jih ne želite več ogledati, kar vam omogoča večji nadzor. Zdaj lahko izklopite opozorilo na spletnem mestu ali izberete Prezri za gesla, ki niso več pomembna za vas.
Kaj naj naredim, če ne naredim ničesar glede mojih ogroženih gesel?
Hekerji uporabljajo avtomatizirane skripte, da poskusijo različne ukradene uporabniškega imena in gesla, da ugrabijo račune ljudi. Če je prevzel enega od vaših računov, ste lahko žrtev goljufive transakcije, kraje identitete, nepooblaščenega prenosa denarja ali drugih nezakonitih dejavnosti.
Če ne posodobite gesla, ki ste ga izdali, boste izpostavljeni zgornjim tveganjem. Priporočamo, da čim prej spremenite ogrožena gesla.
Skrbi me samozapolni vnos poverilnic na spletnem mestu z lažnim predstavljanjem.
Možnost »primarno geslo« lahko uporabite za zahtevanje preverjanja pristnosti pred samodejnim izpolnjevanjem. Tako bo samozapolnitve delovalo le, ko jo odobrite. Več podrobnosti najdete v razdelku Dodatna zasebnost za shranjena gesla.
Zakaj je omogočen zame? Nočem je uporabljati.
Za nekatere uporabnike je ta možnost samodejno vklopljena (več podrobnosti o samodejnem omogočanju nadzornika gesel). Nadzornik gesel je na splošno možnost, ki bi jo morali omogočiti vsi uporabniki, saj preprečuje napadateljem dostop do vaših osebnih podatkov. Če pa jo želite izklopiti, to zlahka naredite tako, da odprete edge://settings/passwords.
