Кстати, раньше этот менеджер паролей и синхронизация назывались «Связка ключей iCloud». Так что если вы помните эти функции под другим именем — ничего страшного, суть та же.
Как найти скомпрометированные и повторяющиеся пароли
Проверить предупреждения о безопасности и утечках можно прямо в приложении «Пароли» на Mac, iPhone или iPad.
На iPhone или iPad:
- Откройте приложение «Пароли»
- Подтвердите вход с помощью Face ID, Touch ID или пароля
- Нажмите «Безопасность» (или «Рекомендации по безопасности»)
Там вы увидите список аккаунтов и логинов, с которыми есть проблемы.
На Mac:
- Нажмите Command+Пробел, чтобы открыть Spotlight, введите «Пароли» и нажмите Enter, чтобы запустить приложение
- Подтвердите вход в приложении паролем или Touch ID
- Нажмите «Безопасность» или «Рекомендации по безопасности»
На Mac вы увидите те же предупреждения, что и на iPhone с iPad: список аккаунтов и логинов с потенциальными рисками.
Вот скриншот с Mac, где в приложении «Пароли» куча предупреждений: много повторяющихся паролей для десятков неважных сайтов и несколько скомпрометированных — тоже для второстепенных сервисов. Всё это нужно было исправить, и раздел «Безопасность» помог пользователю быстро понять, какие пароли менять. Люди часто используют один и тот же пароль для сотен сайтов и приложений — это нормально, но небезопасно. Повторяющийся пароль — это единая точка отказа. К тому же, даже если пароль утёк на каком-то случайном сайте вроде Zillow (как на скриншоте), его всё равно лучше сменить. В этом примере пароли были и повторяющимися, и скомпрометированными, и слабыми (типа «password» — такое вообще нельзя использовать). Так что это был отличный повод подтянуть безопасность онлайн-аккаунтов.
Что означают предупреждения в приложении «Пароли»
Приложение делит проблемы на несколько категорий, чтобы вы знали, что исправлять в первую очередь:
Скомпрометированные пароли
Эти пароли засветились в известных утечках данных — с них и начинайте. Раз пароль уже утёк, его нужно менять немедленно. Функция использует данные об утечках от Apple, похоже на сервисы вроде Have I Been Pwned. Многие, кто хранит пароли в «Паролях» и iCloud, найдут в этом разделе результаты для интернет-магазинов и других сервисов, о взломах которых вы могли даже не знать.
Повторяющиеся пароли
Это значит, что один и тот же пароль используется на нескольких аккаунтах. Риск в том, что если один аккаунт взломают, под угрозой окажутся и все остальные — ведь пароль везде одинаковый. Лучше использовать уникальный пароль для каждого входа и сайта. Именно поэтому функция генерации случайных надёжных паролей в приложении «Пароли» так полезна и удобна.
Легко угадываемые / слабые пароли
Такие пароли легко подобрать, и они не соответствуют современным стандартам безопасности. Сюда попадают любые короткие или простые пароли. Например, если вы используете «password123», он почти наверняка окажется в списке слабых и легко угадываемых. Надёжные пароли длиннее и сложнее, с разными символами. Любой слабый пароль лучше заменить на что-то посерьёзнее.
Как исправить проблемы с паролями
Если вы нашли проблему — скажем, скомпрометированный пароль (или несколько, такое бывает часто), — нажмите «Сменить пароль» для этого аккаунта. Обычно это перенаправляет на сайт сервиса, где вы можете обновить пароль. После этого сохраните новый пароль в приложении «Пароли», чтобы легко использовать его в будущем и чтобы приложение могло проверить его на утечки.
Для работы функций оценки безопасности в приложении «Пароли» нужна современная версия iOS, macOS или iPadOS. Но на старых версиях macOS похожая функция есть в Safari и в разделе «Пароли» в настройках системы — ещё до того, как появилось отдельное приложение. Тогда это называлось «Связка ключей iCloud».
С приложением «Пароли» вы можете следить за безопасностью своих учётных данных и снижать риски на разных платформах. И поскольку оно встроено прямо в macOS, iOS и iPadOS, никакие сторонние приложения не нужны. Это простой способ повысить безопасность аккаунтов и улучшить своё присутствие в интернете. Так что откройте приложение «Пароли» и загляните в раздел «Безопасность» — не только сейчас, но и время от времени.
Конечно, если вы не пользуетесь приложением «Пароли», эта функция и все связанные с ней возможности сохранения и автозаполнения паролей вам недоступны.
Вы уже проверяли приложение «Пароли» и находили скомпрометированные или повторяющиеся пароли с помощью встроенных инструментов? Что думаете об этих функциях? Делитесь мнением в комментариях.
