Napomena: U procesu smo postepene primene ove funkcije, tako da može potrajati neko vreme dok je ne vidite na odgovarajućem kanalu i u izdanju.
Svake godine, stotine miliona korisničkih imena i lozinki izloženo je na mreži kada veb sajtovi ili aplikacije postanu meta curenja podataka.
Procureli korisnički imena i lozinke često završe na prodaji na crnom tržištu na mreži, koje se obično naziva Tamna veb lokacija. Hakeri koriste automatizovane skripte da bi isprobali različite ukradene kombinacije korisničkih imena i lozinki za otmu naloge ljudi. Ako je jedan od naloga probijen, možete biti žrtva prevarantske transakcije, krađe identiteta, nezakonitih prenosa sredstava ili drugih nezakonitih aktivnosti.
Iako su ljudi redovno oprezni da ne koriste isto korisničko ime i kombinaciju lozinke za više naloga na mreži, to je uobičajena praksa, što ih ostavlja ranjivim na više sajtova ako i jedna od njihovih lozinki procuri.
Nadgledanje lozinki pomaže u zaštiti naloga na mreži u pregledaču Microsoft Edge tako što vas obaveštava kada je neka lozinka ugrožena, tako da možete da ih ažurirate. Promena lozinki odmah predstavlja najbolji način da sprečite otmu naloga.
Kako funkcioniše nadgledanje lozinke
Kada prvi put uključite nadgledanje lozinki, Microsoft Edge proverava lozinke koje ste sačuvali u pregledaču u odnosu na veliku bazu podataka poznatih procurelih lozinki koje su uskladištene u oblaku. Ako se bilo koji od parova korisničkih lozinki podudara sa onima u bazi podataka, oni će se pojaviti na stranici "Nadgledanje lozinke" u Postavkama pregledača Microsoft Edge. Navedene lozinke više nisu bezbedne za korišćenje i trebalo bi da ih odmah promenite.
Napomena: Sve vaše lozinke za korisničko ime biće automatski skenirane kada se ova mogućnost omogući prvi put. Nakon toga, svaka kombinacija lozinke korisničkog imena će se proveravati svaki put kada se koristi (što znači da je sačuvana ili automatski popunjena). Da biste ponovo skenirali sve lozinke, kliknite na dugme Odmah skeniraj na stranici Nadgledanje lozinke.
Pored detalja dostupnih na stranici Nadgledanje lozinke, možda ćete videti i neka obaveštenja ispod koja vas obaveštavaju da imate nebezbedne lozinke koje treba ažurirati:
-
Obaveštenje rezimea Kada prvi put uključite nadgledanje lozinki, sve sačuvane lozinke će biti skenirane da bi se videlo da li je neka od njih ugrožena. Ako se bilo koja lozinka podudara sa onima na listi poznatih procurelih lozinki, pojavljuje se obaveštenje:
Ovo obaveštenje se pojavljuje samo jednom kada se bude otkrilo da nova lozinka nije bezbedna. Kada vidite obaveštenje, imate dve opcije – možete da izaberete Stavku Prikaži detalje da biste videli više detalja ili možete da izaberete Opciju Ne sada da biste odbacili ovo obaveštenje. -
Settings and more menu alert Ako odbacite obaveštenje o rezimeu, mali bedž će i dalje biti vidljiv u meniju Postavke i još mnogo toga.
Ako izaberete stavku Postavke i još mnogo toga kada je bedž vidljiv, Microsoft Edge će prikazati upozorenje koje vam saoseća sa brojem ugroženih lozinki. Ako izaberete ovo obaveštenje, bićete upućeni na stranicu sa postavkama za nadgledanje lozinke. -
Obaveštenje o veb lokaciji Pored gorenavedenih obaveštenja, možete da vidite i upozorenje kada posetite veb lokaciju koja ima sačuvanu lozinku za koju se zna da nije bezbedna.
Obaveštenje se neće pojaviti za lozinke koje su uključene u listu Zanemari. Da biste prestali da vidite obaveštenje, jednostavno premestite unos lozinke na listu Zanemari na stranici sa postavkama nadgledanja lozinke. -
Skeniraj odmah Pored automatizovanog skeniranja kada je funkcija uključena, sada možete da proverite bezbednost lozinki u bilo kom trenutku pomoću opcije Skeniraj odmah. Ovu opciju ćete pronaći na stranici sa postavkama nadgledanja lozinke.
Da biste proverili lozinke bilo kada, izaberite stavku Skeniraj odmah. Skeniranje se završava za nekoliko sekundi i možete da saznate koja lozinka nije bezbedna i morate odmah da je ažurirate da biste ostali zaštićeni.
Privatnost & bezbednosti
Bezbednost i privatnost podataka su u samom srcu dizajna nadgledanja lozinki. Napravili smo taj cilj naљ ultimativni i becompromisni prioritet.
Kada nadgledanje lozinki proverava vaše akreditive u odnosu na bazu podataka poznatih procurelih akreditiva, moćno šifrovanje štiti vaše informacije od otkrivanja bilo kome. Samo vi znate koja od sačuvanih lozinki je ugrožena – čak ni Microsoft to ne zna.
Da biste uključili nadgledanje lozinki
-
Uverite se da ste prijavljeni u Microsoft Edge pomoću Microsoft naloga ili poslovnog ili školskog naloga.
-
Idite na Postavke i dodatne postavke > i > Profili > Lozinke.
-
Uključite Opciju Prikaži obaveštenja kada se lozinke pronadju u curenje na mreži. Možda ćete morati da razvijete stavku Još postavki da biste videli opciju.
Sve nebezbedne lozinke biće prikazane na stranici sa postavkama za nadgledanje lozinki.
Automatsko omogućavanje
Ako ste prijavljeni i sinhronizujete lozinke, nadgledanje lozinki će automatski biti uključeno za pregledač. Videćete i poruku koja vas obaveštava o tome. Možete da odete na Postavke i dodatne opcije > Profili > Lozinke i u bilo kom trenutku isključite funkciju "Nadgledanje lozinke".
Možda ćete videti i drugu poruku koja vas pita da li želite da uključite nadgledanje lozinke. Kliknite na dugme Da da biste uključili funkciju, koja će zatim proveriti da li je neka lozinka procurela. Ako želite kasnije da odlučite, uvek možete da odete na Postavke i dodatne opcije > lozinke i uvek isključite funkciju "Nadgledanje lozinke".
Odgovaranje na obaveštenja
Ako saznate da lozinka više nije bezbedna, možete da odaberete kako da odgovorite.
-
Idite na Postavke i dodatne postavke > postavke > Profili > lozinke > nadgledanje lozinki.
-
Ovde ćete pronaći sve svoje nebezbedne lozinke. Sve navedene lozinke se podudaraju sa onima u bazi podataka ugroženih lozinki i više nisu bezbedne za korišćenje – trebalo bi da ih odmah ažurirate.
-
Za svaku lozinku naloga navedenu na stranici uradite nešto od sledećeg:
-
Da biste promenili lozinku, izaberite stavku Promeni. Bićete preusmerani na odgovarajuću veb lokaciju na kojoj morate da ažurirate lozinku.
-
Ako unos sa liste ugroženih lozinki više nije relevantan za vas, izaberite stavku Zanemari. Nadgledanje lozinki dodaje lozinke na listu zanemarenih obaveštenja.
Ako ste zanemarili obaveštenje, možete ga vratiti u prethodno stanje sa liste Zanemarena obaveštenja tako što ćete izabrati stavku Vrati u prethodno stanje.
-
Takođe smo preduzeli mere da bismo olakšali ažuriranje lozinki. Nadgledanje lozinki sada integriše poznati veb standard URL adrese. To znači da će vas za izabrane veb lokacije (kao što su Github, Twitter i Wordpress) klikom na dugme Promeni odvesti direktno na odgovarajuće stranice sa promenama lozinki tih veb lokacija.
Ova funkcija štedi vreme koje bi inače trebalo da provedete na lokaciji na kojoj možete da promenite lozinku za tu veb lokaciju.
Savet: Ne postoji posebna indikacija za veb lokaciju koja podržava URL veb standard; dugme Promeni izgleda isto bez obzira na to.
Najčešća pitanja
Vidim stare ili slabe lozinke navedene kao nebezbedne; Znam to veж.
Bez obzira na to koliko su jaki ili novi, sva kombinacija korisničkog imena i lozinke koja se podudara sa jednom na listi biće označena kao ugrožena. Iz ovog razloga mogu biti uključene i lokalne IP adrese ili lozinke za rutere ili lokalne veb lokacije.
Ovde je dugme Zanemari korisno; namerava da vam pomogne da brzo odbacite sve ugrožene lozinke koje vam više nisu relevantne.
Da li su lozinke uskladištene u bezbednom pregledaču Microsoft Edge?
Curenje podataka na veb lokacijama i aplikacijama nezavisnih proizvođača dovodi do toga da korisnički podaci (uključujući, ali ne ograničavajući se na, korisnička imena i lozinke) postanu javni. Ove lozinke nisu iste kao lozinke uskladištene u pregledaču Microsoft Edge.
Microsoft Edge proverava samo lozinke sačuvane u pregledaču u odnosu na poznatu listu ugroženih akreditiva i upozorava vas ako su nalozi ugroženi.
Označavanje nekih uskladištenih lozinki na listi zastavicom kao ugroženih ni na koji način ne podrazumeva da su lozinke uskladištene u pregledaču Microsoft Edge izložene na bilo koji način. To je samo pokazatelj da su ove lozinke sada u javnom domenu kao rezultat curenja podataka nezavisnih proizvođača i da više nisu bezbedne za korišćenje.
Lozinke uskladištene u pregledaču sada su bezbednije zato što vas Nadgledanje lozinki upozorava na nebezbedne lozinke kako biste mogli da ih promenite.
Zašto lozinke procure? Da li ih Microsoft Edge ne štiti?
Obaveštenje o procureloj lozinki se prikazuje kada se neke lozinke podudaraju sa onima pronađenim na listi ukradenih akreditiva.
Takve liste se izlaže na internetu s vremena na vreme. Objavljene su zato što su aplikacije ili veb lokacije uklonjene negde na vebu. Važno je da imate na umu da ova curenja nemaju veze posebno sa pregledačem Microsoft Edge ili bilo kojim drugim Microsoft aplikacijama. Lozinke nisu procurele iz pregledača Microsoft Edge; lista akreditiva potiče iz neke druge aplikacije ili veb lokacije.
Takođe, trenutak kada se prikaže ovo obaveštenje obično nije isti kao instanca kada su akreditivi prvi put procureli na mreži. Stvarno curenje može da se desi bilo kada, od samo nekoliko dana pre do nekoliko godina. Bez obzira na to, to i dalje znači da su lozinke na koje ste upozoreni ugrožene i da više nisu bezbedne za korišćenje.
Kako mogu da ti podržim lozinke ako nastaviš da mi šalješ obaveštenja da su procurele?
Microsoft Edge nije odgovoran za curenje akreditiva na mreži; ugrožene su kada je neka druga aplikacija ili veb lokacija ugrožena. Nadgledanje lozinki u pregledaču Microsoft Edge skenira sačuvane lozinke u bazi podataka poznatih procurelih akreditiva i obaveštava vas kada su lozinke ugrožene.
Sve lozinke se automatski skeniraju kada prvi put omogućite ovu funkciju. Nakon toga automatski se skenira svaka lozinka koju koristite, sačuvate ili ažurirate. Naravno, skeniranje možete sami da pokrenete u bilo kom trenutku za sve sačuvane lozinke tako što ćete otići edge://settings/passwords.
Jesam li uradio neљto pogreљno љto je izazvalo ovo?
Ne – za većinu korisnika, oni nisu preduzimali određenu radnju koja je izazvala pojavljivanje njihovih lozinki u curenje na mreži. Loši glumci kradu informacije iz aplikacija i veb lokacija, ne sa uređaja korisnika.
Da li su lozinke generisane u pregledaču više prikladnije za curenje?
Lozinke generisane u pregledaču nisu više ugrožene. Ako ništa drugo, činjenica da ste odabrali potpuno nasumični skup znakova kao lozinku (za razliku od ponovnog korišćenja postojeće lozinke) čini ih relativno bezbednijim od ostalih lozinki koje možete da koristite.
Kada su mi lozinke procurele?
Curenje lozinke na koje vas upozoravamo može da se dogodi bilo kada – od pre nekoliko dana do nekoliko godina! Kad god se pojavilo curenje, kada se lozinka objavi, više nije bezbedna za korišćenje.
Kako da znam da li da preduzmem radnju ili ne? Dodajte neki kontekst i delite detalje o ovim curenju podataka.
Sve sačuvane lozinke označene zastavicom kao ugrožene sada su javne informacije i ne bi ih trebalo koristiti. Razmotrite promenu ovih lozinki, posebno ako ih koristite za osetljive naloge kao što su e-pošta ili banka. Pošto Microsoft skladišti samo listu procurelih lozinki, ne možemo da delimo vreme i izvor ovih curenja. Međutim, ove informacije nisu važne kao donja linija – da ovi parovi lozinki više nisu bezbedni za korišćenje i trebalo bi ih promeniti što pre.
Možete li da delite evidencije sa mnom da biste objasnili kako se to dogodilo uprkos korišćenju VPN-a i antivirusnog softvera?
Lozinka koja se izlaže na listi na mreži nije povezana sa zaštitom vašeg trenutnog uređaja. Korišćenje antivirusnog ili drugog bezbednosnog softvera (kao što je VPN) nema nikakvog ugrožavanja lozinki jer se lozinke ne kradu direktno sa uređaja ili pregledača, već sa servera druge aplikacije ili veb lokacije.
Koliko treba da budem zabrinut što sam dobio izveštaj u kojem se kaže da je 12 lozinki procurelo, ali ne kaže kada – tako da nemam pojma koje i koju radnju treba da preduzmem?
Lozinke koje su označene zastavicom kao nebezbedne trebalo bi da se promene što pre, posebno za veb lokacije koje koristite i koje sadrže osetljive lične informacije koje želite da zaštitite, kao što su e-pošta ili račun u banci.
Stalno dobijam poruke o curenju, čak i nakon brisanja naloga ili naloga do kojih mi nije stalo.
Učestalost obaveštenja je ažurirana, kao i dodavanje više opcija za isključivanje obaveštenja koja više ne želite da vidite, pružajući vam veću kontrolu. Sada možete da isključite obaveštenje na veb lokaciji ili da izaberete stavku Zanemari za lozinke koje vam više nisu važne.
Šta ako ne uradim ništa u vezi mojih ugroženih lozinki?
Hakeri koriste automatizovane skripte da bi isprobali različite ukradene kombinacije korisničkih imena i lozinki za otmu naloge ljudi. Ako neki od naloga bude preuzet, možete biti žrtva prevarantske transakcije, krađe identiteta, neovlašćenog prenosa novca ili drugih nezakonitih aktivnosti.
Ako ne ažurirate lozinku koja je procurele, izlažete se gorenavedenim rizicima. Preporučujemo da što pre promenite ugrožene lozinke.
Zabrinut sam zbog automatskog popunjavanja unošenjem akreditiva na phishing veb lokaciju.
Možete odabrati da koristite mogućnost "primarne lozinke" da biste zahtevali potvrdu identiteta pre automatskog popunjavanja. Na taj način, automatsko popunjavanje će funkcionisati samo kada je ovlastite. Da biste pronašli više detalja, idite na dodatnu privatnost za sačuvane lozinke.
Zašto je to omogućeno za mene? Ne ћelim da ga koristim.
Nekim korisnicima ova mogućnost je automatski uključena (možete da pronađete više detalja o automatskom omogućavanju nadgledanja lozinke). Uopšte uzev, nadgledanje lozinke je mogućnost koju su svi korisnici trebalo da omoguće, jer pomaže u sprečavanju napadača da pristupe vašim ličnim informacijama. Međutim, ako želite da je isključite, to možete lako da uradite tako što ćete otići na edge://settings/passwords.
