Тримайте доступ до своїх акаунтів під контролем

Оберіть довгий непередбачуваний пароль, якого ви не використовуєте ніде більше. Коли пароль повторюється, проблема на одному сайті може поставити під загрозу всі інші акаунти з таким самим паролем, адже ті, хто отримав витеклий пароль, часто пробують його на інших сервісах. Довжина й непередбачуваність важать більше, ніж хитрі заміни літер символами.

Парольна фраза з кількох не пов’язаних між собою слів легше вводиться й запам’ятовується, ніж короткий набір символів, і може бути надійною, якщо слова випадкові, а не становлять знайомий вислів. Для акаунтів, якими ви користуєтеся рідко, краще випадково згенерований пароль у менеджері паролів, ніж той, який ви намагаєтеся утримати в пам’яті.

Уникайте особистих даних — імен, дат народження, кличок улюбленців — і закономірностей, у яких від сайту до сайту змінюється лише один символ. Якщо сервіс попереджає, що ваш пароль потрапив у відомий витік даних, змініть його якнайшвидше, а не чекайте.

Менеджер паролів створює окремий пароль для кожного акаунта й зберігає його в зашифрованому вигляді за одним надійним головним паролем. Так відпадає потреба повторювати паролі, а довгі випадкові стають практичними. CISA публікує рекомендації щодо менеджерів паролів і надійних паролів; посилання наведено наприкінці цієї статті.

Захистіть і сам менеджер. Оберіть головний пароль, якого ви ніде більше не використовували, увімкніть для нього двоетапну перевірку, якщо така опція є, і зберігайте дані для відновлення в приватному місці. Оновлюйте пристрої та браузер і не зберігайте доступ до акаунтів на комп’ютері чи телефоні, які ви не контролюєте, наприклад спільному чи громадському.

Якщо ви не хочете користуватися менеджером, записник, що лежить у приватному місці, кращий за один пароль для всього, хоч його легше втратити. Що б ви не обрали, не тримайте паролі в незахищеній нотатці, у листі самому собі чи в спільному файлі.

Більшість сервісів надсилають скидання пароля та сповіщення про вхід на вашу електронну адресу, тож той, хто контролює цю скриньку, часто може перейняти пов’язані з нею акаунти. Ставтеся до своєї пошти як до найважливішого акаунта: задайте їй надійний пароль, який більше ніде не використовується, додайте другий крок і час від часу перевіряйте її варіанти відновлення.

Це важливо й на маркетплейсі. rStock вимагає підтверджену електронну адресу, перш ніж ви зможете купувати чи поповнювати баланс, тож ця адреса пов’язана з вашою активністю там. Використовуйте адресу, до якої маєте доступ лише ви, і підтримуйте її захист в актуальному стані.

Час від часу переглядайте налаштування скриньки. Шукайте правила пересилання чи підключені застосунки, яких ви не налаштовували, і видаляйте все, чого не впізнаєте. Несподіване правило пересилання — поширений спосіб для того, хто мав короткий доступ, і далі читати ваші листи.

Двоетапна перевірка вимагає від вас ще чогось на додачу до пароля, наприклад коду із застосунку-автентифікатора або ключа безпеки. Вмикайте її всюди, де сервіс пропонує, починаючи з пошти та менеджера паролів. Застосунок-автентифікатор чи ключ безпеки загалом вважають надійнішими за коди в SMS, хоча будь-який другий крок краще, ніж жодного.

Код входу чи посилання для відновлення може відкрити комусь доступ до акаунта, тож ставтеся до нього як до таємниці. Ніколи не вставляйте його в розмову зі службою підтримки, не диктуйте по телефону й не надсилайте на скріншоті. Тому, хто справді вам допомагає, код, що дозволяє входити від вашого імені, не потрібен.

Коли налаштовуєте двоетапну перевірку, вам зазвичай пропонують коди відновлення. Зберігайте їх приватно, наприклад надрукованими в безпечному місці або всередині менеджера паролів, щоб мати змогу увійти, якщо звичний пристрій буде втрачено. Не публікуйте їх і не тримайте єдину копію на тому самому пристрої, що й застосунок-автентифікатор.

Повідомлення, які підганяють діяти швидко, попереджають про закриття акаунта чи просять підтвердити пароль, — відомий спосіб викрасти доступ. Перш ніж переходити за посиланням, подивіться, від кого воно нібито, чого просить і чи пов’язане з чимось, що ви справді робили.

Замість того щоб вводити пароль через несподіване повідомлення, відкрийте сервіс за адресою, яку вже знаєте, або через його офіційний застосунок і перевірте сповіщення там. Якщо ви не запитували код входу, нікуди його не вводьте й нікому не диктуйте; подумайте про зміну пароля та перевірку даних відновлення.

На rStock немає чату до купівлі й чату в замовленні. Листування між покупцем і магазином існує лише всередині відкритого спору, тож стороння особа, яка пише вам деінде й називає себе представником магазину чи платформи, викликає підозру. Інша стаття цього блогу докладніше розбирає ознаки підозрілих повідомлень від підтримки.

Якщо у вас з’явився акаунт — ви створили його самі чи отримали через покупку, — убезпечте його, перш ніж на нього покладатися. На rStock доставлений вміст з’являється на сторінці вашого замовлення як запис про доставку, пов’язаний із замовленням. Відкрийте цей запис, порівняйте його з оголошенням і перевірте акаунт невдовзі після доставки.

Якщо все працює, змініть пароль на новий, відомий лише вам, задайте власні дані для відновлення й увімкніть двоетапну перевірку, використовуючи лише ті дані, які ви отримали на законних підставах. Не намагайтеся обходити перевірки безпеки платформи. Якщо перевірка просить те, чого вам не надали, збережіть запис про це як частину проблеми, яку, можливо, доведеться порушити у спорі.

Дотримуйтеся умов користування бренду для будь-якого акаунта, яким ви користуєтеся, і пам’ятайте, що rStock не пов’язаний із брендами, категорії яких є в його каталозі. Не публікуйте дані доставки у відкритих відгуках, групових чатах чи спільних нотатках.

Ознаки проблеми — сповіщення про вхід, яких ви не впізнаєте, листи про скидання пароля, яких ви не запитували, змінені дані відновлення або дії, яких ви не можете пояснити. Дійте спокійно й у розумному порядку, почавши з пошти, адже контроль над нею вирішує, що ще під загрозою.

Змініть пароль із пристрою, якому довіряєте, вийдіть з інших сеансів там, де сервіс це дозволяє, перегляньте резервну пошту, номер телефону та підключені застосунки й увімкніть двоетапну перевірку, якщо її було вимкнено. Потім пройдіться по інших важливих акаунтах, особливо тих, що мали такий самий пароль.

Якщо ви втратили доступ, скористайтеся офіційною процедурою відновлення того сервісу, якого це стосується. Якщо проблема пов’язана із замовленням на rStock, перевіряти варто сторінку замовлення, а спір — це шлях для товару, що не відповідає оголошенню. Ведіть нотатки про те, що сталося: чітка хронологія допомагає тому, хто розглядатиме проблему.