В компании F6 предупредили, что защита от утечек данных не гарантирована, и рекомендовали русским создавать сложные уникальные пароли и использовать двухфакторную аутентификацию. Эксперт Золотухин советует отключить автозаполнение и синхронизацию на устройствах.
Сервисы не в состоянии обеспечить полную защиту от утечек данных, поэтому русским рекомендуется более внимательно подходить к созданию паролей и соблюдать несколько важных рекомендаций.
В компании F6 сообщили РИА Новости:
"Если вы пользуетесь сервисом, значит, доверяете ему хранение паролей и принимаете условия его использования. Однако ни один из сервисов не может на 100% гарантировать защиту от утечек. Но даже в случае утечки информации, вы можете повысить безопасность ваших данных".
Согласно утверждениям эксперта по кибербезопасности Сергея Золотухина, прежде всего, необходимо избегать использования паролей, содержащих простые комбинации, такие как даты или имена, поскольку их легко можно найти в открытых источниках или утекших данных. Для каждого сервиса важно создавать уникальные сложные пароли. Таким образом, в случае утечки пароля злоумышленники не смогут им воспользоваться в других сервисах.
Также рекомендуется применять двухфакторную аутентификацию, которая предусматривает, что даже если хакеры узнают пароль, доступ к аккаунту они тем не менее не получат.
Золотухин советует отключить функции автозаполнения паролей в браузерах и синхронизацию аккаунтов на разных устройствах. Он пояснил:
"Если активирована синхронизация аккаунтов, то при взломе одного устройства злоумышленники могут получить доступ к данным на других устройствах".
Руководитель отдела исследования и мониторинга андеграунда департамента киберразведки компании F6 Лада Крюкова предупреждает, что сервисам, предлагающим проверку утечек, доверять не следует. Такие ресурсы часто сохраняют действия и данные пользователей, обратившихся за проверкой. Даже если ваш пароль отсутствует в базе утечек, он может стать доступен третьим лицам через такие сервисы. Она также рекомендует избегать регистрации на сторонних сервисах, которые могут оказаться фишинговыми и пытаться получить доступ к вашим паролям из-за недостаточной защиты данных.