Сохраняйте контроль над доступом к аккаунту

Выбирайте длинный, непредсказуемый пароль, который вы больше нигде не используете. Когда пароль повторяется, проблема на одном сайте может подвергнуть риску все остальные аккаунты с тем же паролем: люди, получившие утёкший пароль, часто пробуют его на других сервисах. Длина и непредсказуемость важнее хитрых замен букв символами.

Парольную фразу из нескольких несвязанных слов проще набирать и запоминать, чем короткий набор символов, и она может быть надёжной, если слова случайные, а не знакомое выражение. Для аккаунтов, которыми вы пользуетесь редко, лучше случайно сгенерированный пароль в менеджере паролей, чем тот, который вы пытаетесь запомнить.

Не используйте личные сведения — имена, дни рождения, клички питомцев — и шаблоны, в которых от сайта к сайту меняется один символ. Если сервис предупреждает, что ваш пароль попал в известную утечку данных, смените его сразу, а не откладывайте.

Менеджер паролей создаёт отдельный пароль для каждого аккаунта и хранит его в зашифрованном виде под одним надёжным главным паролем. Так не приходится повторять пароли, а длинные случайные становятся практичными. Агентство CISA публикует рекомендации по менеджерам паролей и надёжным паролям; ссылка есть в конце статьи.

Защитите и сам менеджер. Выберите главный пароль, который вы нигде больше не использовали, включите для него двухфакторную аутентификацию, если такая возможность есть, и храните данные для его восстановления в закрытом месте. Обновляйте устройства и браузер и не сохраняйте доступ к аккаунтам на компьютере или телефоне, который вы не контролируете, например общем или публичном.

Если вы не хотите пользоваться менеджером, блокнот, лежащий в закрытом месте, лучше, чем один и тот же пароль везде, хотя его проще потерять. Что бы вы ни выбрали, не храните пароли в незащищённой заметке, в письме самому себе или в общем файле.

Большинство сервисов присылают ссылки для сброса пароля и уведомления о входе на ваш адрес электронной почты, поэтому тот, кто контролирует этот ящик, часто может перехватить связанные с ним аккаунты. Относитесь к почте как к самому важному аккаунту: задайте надёжный пароль, который нигде больше не используется, добавьте второй шаг и время от времени проверяйте способы восстановления.

Это важно и на маркетплейсе. rStock требует подтверждённый адрес электронной почты, прежде чем вы сможете покупать или пополнять баланс, поэтому этот адрес связан с вашей активностью там. Используйте адрес, доступный только вам, и поддерживайте его защиту в актуальном состоянии.

Время от времени просматривайте настройки ящика. Ищите правила пересылки и подключённые приложения, которых вы не настраивали, и удаляйте всё незнакомое. Неожиданное правило пересылки — распространённый способ для того, кто получил краткий доступ, продолжать читать вашу переписку.

Двухфакторная аутентификация требует чего-то помимо пароля, например кода из приложения-аутентификатора или ключа безопасности. Включайте её везде, где сервис это позволяет, начиная с почты и менеджера паролей. Приложение-аутентификатор или ключ безопасности обычно считают надёжнее кодов из SMS, хотя любой второй шаг лучше, чем его отсутствие.

Код для входа или ссылка для восстановления могут дать кому-то доступ к аккаунту, поэтому относитесь к ним как к тайне. Никогда не вставляйте их в переписку со службой поддержки, не зачитывайте по телефону и не пересылайте на скриншоте. Тому, кто действительно вам помогает, не нужен код, позволяющий войти под вашим именем.

При настройке двухфакторной аутентификации обычно предлагают резервные коды. Храните их в закрытом месте, например распечатанными в надёжном месте или внутри менеджера паролей, чтобы вы могли войти, если привычное устройство потеряно. Не публикуйте их и не оставляйте единственную копию на том же устройстве, где стоит приложение-аутентификатор.

Сообщения, которые торопят действовать, предупреждают о закрытии аккаунта или просят подтвердить пароль, — привычный способ украсть доступ. Прежде чем переходить по ссылке, посмотрите, от чьего имени написано сообщение, чего оно требует и соответствует ли оно тому, что вы действительно делали.

Вместо того чтобы вводить пароль по неожиданному сообщению, откройте сервис по знакомому вам адресу или через официальное приложение и проверьте уведомления там. Если вы не запрашивали код для входа, никуда его не вводите и никому не зачитывайте; подумайте о смене пароля и проверке данных для восстановления.

На rStock нет чата до покупки и чата по заказу. Переписка между покупателем и магазином существует только внутри открытого спора, поэтому незнакомец, который пишет вам в другом месте и выдаёт себя за представителя магазина или платформы, вызывает подозрение. В другой статье этого блога подробнее разобраны признаки подозрительных сообщений от «поддержки».

Если вы получаете аккаунт — создаёте его сами или получаете при покупке, — защитите его, прежде чем на него полагаться. На rStock доставленное содержимое появляется на странице заказа в виде записи о доставке, привязанной к заказу. Откройте эту запись, сверьте её с описанием и проверьте аккаунт вскоре после доставки.

Если всё работает, смените пароль на новый, известный только вам, укажите свои данные для восстановления и включите двухфакторную аутентификацию, используя только те данные, которые вы получили на законных основаниях. Не пытайтесь обойти проверки безопасности платформы. Если проверка требует то, чего вам не передали, зафиксируйте это как часть проблемы, которую, возможно, придётся изложить в споре.

Соблюдайте условия использования бренда для любого аккаунта и помните, что rStock не связан с брендами, категории которых есть в каталоге. Не выкладывайте данные доставки в публичные отзывы, групповые чаты и общие заметки.

Тревожные признаки — уведомления о входе, которых вы не узнаёте, письма о сбросе пароля, которых вы не запрашивали, изменённые данные восстановления или действия, которые вы не можете объяснить. Действуйте спокойно и в разумном порядке, начав с почты: от контроля над ней зависит, что ещё под угрозой.

Смените пароль с надёжного устройства, завершите другие сеансы там, где сервис это позволяет, проверьте почту для восстановления, номер телефона и подключённые приложения и включите двухфакторную аутентификацию, если она была выключена. Затем пройдитесь по другим важным аккаунтам, особенно по тем, где был такой же пароль.

Если вы потеряли доступ, воспользуйтесь официальной процедурой восстановления самого сервиса. При проблеме с заказом на rStock проверьте страницу заказа, а для товара, не соответствующего описанию, предназначен спор. Записывайте, что произошло: ясная хронология помогает тому, кто разбирает проблему.