Ak používate iPhone, iPad alebo Mac, je veľmi pravdepodobné, že ste už niekedy videli správu, ako je táto: „kompromitované heslo“, „toto heslo sa objavilo pri úniku údajov“ alebo „skontrolujte si bezpečnosť svojich hesiel“. A samozrejme, je normálne, že sa spúšťajú varovné signály a vy si myslíte, že polovica internetu bola napadnutá hackermi.
Dobrou správou je, že vo väčšine prípadov toto upozornenie neznamená, že niekto momentálne pristupuje k vašim účtom, ale skôr to, že systém spoločnosti Apple si plní svoju úlohu: Skontrolujte si heslá a porovnajte ich s uniknutými databázami a aby vás upozornili, keď niektoré z nich už nie sú bezpečné. Pozrime sa bližšie na to, čo toto upozornenie presne znamená, prečo sa zobrazuje a Ako to krok za krokom opraviť v systéme iOS aby si bol pokojný.
Čo znamená „kompromitované heslo“ na iPhone?
Keď váš iPhone zobrazí upozornenie „kompromitované heslo“Nie je to urobené svojvoľne. Je to jedna z bezpečnostných funkcií, ktoré Apple začlenil do iOS (a tiež do iPadOS a macOS) na ochranu vašich účtov pred krádežou prihlasovacích údajov, neoprávneným prístupom a krádežou identity.
Táto správa sa môže zobraziť z niekoľkých rôznych dôvodov, hoci všetky majú niečo spoločné: systém to považuje za To heslo už nie je dostatočne bezpečné. aby ste ho mohli naďalej používať tak, ako je. Medzi najčastejšie dôvody patria:
- Heslo je príliš jednoduchéiPhone zistí, že vaše heslo je ľahko uhádnuteľné (napríklad bez špeciálnych znakov, veľmi krátke alebo založené na zjavných osobných údajoch).
- Heslo zahrnuté v úniku údajovTáto kombinácia používateľského mena a hesla sa objavuje v nejakej databáze, ktorá bola ukradnutá a zverejnená na internete.
- Opätovné použitie na mnohých miestachPoužívate rovnaké heslo pre viacero webových stránok alebo aplikácií, čo znásobuje riziko, ak je jedna z nich napadnutá.
Je dôležité pochopiť, že keď vám systém oznámi, že vaše heslo sa objavilo pri úniku údajov, Neznamená to nevyhnutne, že niekto už mal prístup k vášmu účtuKombinácia používateľského mena a hesla však koluje na internete a ktokoľvek si s ňou môže skúsiť šťastie na viacerých službách.
Preto spoločnosť Apple odporúča konať čo najskôr: Zmeňte toto heslo na silnejšie a jedinečnejšie. v každej službe. Kým to neurobíte, tento účet bude slabým bodom vašej digitálnej bezpečnosti.
Čo presne je únik údajov?
Narušenie údajov je bezpečnostný incident, pri ktorom jeden alebo viacerí úmyselní jednotlivci získajú prístup k citlivé informácie o používateľovi z webovej stránky, aplikácie alebo online služby. Tieto informácie môžu zahŕňať:
- Emailové adresy.
- Heslá, v mnohých prípadoch šifrované, ale niekedy slabo chránené.
- Rôzne osobné údaje (meno, telefónne číslo, adresa atď.).
Keď dôjde k tomuto typu narušenia bezpečnosti, táto databáza môže skončiť na predaj na undergroundových fórach alebo byť verejne zverejnené online. Odtiaľ útočníci testujú tieto kombinácie používateľského mena a hesla na množstve rôznych služieb, pričom využívajú skutočnosť, že veľa ľudí opakovane použite ten istý kľúč všade.
V skutočnosti Váš iPhone nepotrebuje nový únik, aby vás na to upozornil.Systém pravidelne porovnáva šifrované variácie vašich hesiel s verejne dostupnými zoznamami odhalených prihlasovacích údajov a ak zistí zhodu, vydá bezpečnostné upozornenie.
Preto sa vám môžu zobrazovať upozornenia týkajúce sa účtov na takých veľkých službách, ako sú Google, Facebook, Instagram alebo Discord. Takmer všetky veľké spoločnosti zažili v určitom okamihu bezpečnostné incidenty., hoci následne posilnili svoje systémy.
Ako funguje systém upozornení v systéme iOS a kľúčenka iCloud
Na zariadeniach Apple je kľúčovou súčasťou celého systému ICloud KeychainSprávca hesiel integrovaný do systémov iOS, iPadOS a macOS je v podstate šifrovaný „trezor“ v cloude od spoločnosti Apple, kde sú uložené vaše heslá.
- Heslá webových stránok a aplikácií.
- Kódy na odomknutie siete Wi-Fi (uložené heslá Wi-Fi).
- Prístupové kľúče (heslové kľúče).
- V novších verziách systému iOS nájdete v aplikácii Heslá aj používateľské mená, kódy a ďalšie prihlasovacie údaje.
Safari a operačný systém používajú tieto informácie na vykonávanie pravidelné bezpečnostné kontrolyApple vysvetľuje, že proces využíva kryptografické techniky na porovnávanie odvodenín vašich hesiel s verejne dostupnými zoznamami uniknutých prihlasovacích údajov bez toho, aby sa odhalili pôvodné kľúče.
Ak systém niektoré z vašich hesiel považuje za slabé, opakovane použité alebo sa objavilo pri známom úniku údajov, na vašom iPhone sa zobrazí upozornenie týkajúce sa daného hesla. „je v nebezpečenstve“ alebo „bolo ohrozené“Cieľom je predísť problémom skôr, ako niekto použije tieto informácie na prístup k vašim účtom.
Toto monitorovanie sa neobmedzuje len na Apple. Iní správcovia, ako napríklad od Googlu alebo ten integrovaný do prehliadača Chrome (Pozrite si porovnanie správcov hesiel), vykonávajú podobnú funkciu: kontrola kompromitovaných, slabých alebo opakovane použitých hesiela odosielanie upozornení, keď zistia problém.
Kde zobraziť kompromitované heslá v systéme iOS
Na iPhone a iPade je špeciálna sekcia, kde si môžete rýchlo skontrolovať všetky heslá, ktoré systém považuje za nezabezpečené. V závislosti od verzie systému iOS sa zobrazí jedným z týchto spôsobov:
- Z Nastavenia, vo verziách pred samostatnou aplikáciou Heslá.
- Z aplikácie samotnej Heslá v najnovších verziách systému iOS (napríklad iOS 18).
V klasickom systéme iOS je cesta veľmi jednoduchá: prejdite na Nastavenia > Heslá > Bezpečnostné odporúčaniaZobrazí sa vám zoznam stránok a služieb so zistenými problémami. V dolnej časti sa zvyčajne zobrazia nasledujúce položky: „Prioritné odporúčania“ktoré sú najnaliehavejšie, napríklad tie, ktoré sa objavili v netesnostiach.
V systéme iOS 18 spoločnosť Apple zoskupila všetko do jednej natívnej aplikácie s názvom hesláV ňom nájdete sekciu s názvom Zabezpečenie (alebo podobnú), kde sú zobrazené účty s kompromitovanými alebo slabými heslami, pripravené na vykonanie akcie.
Klepnutím na jedno z týchto upozornení sa vám zvyčajne zobrazia možnosti zmeňte si heslo na webovej stránke alebo spravujte upozornenie (napríklad ho skryte, ak naň nemôžete reagovať).
Ako opraviť upozornenie na kompromitované heslo v systéme iOS
Keď nájdete dotknuté účty, ďalším krokom je prejsť si ich jeden po druhom a aktualizujte si hesláV ideálnom prípade by ste to mali urobiť priamo z bezpečnostnej funkcie systému iOS, pretože vás presmeruje priamo na príslušnú webovú stránku alebo aplikáciu.
V aplikácii Heslá v systéme iOS 18 je typický postup zmeny kompromitovaného hesla veľmi jednoduchý:
- Otvorte aplikáciu heslá na vašom iPhone.
- Zadajte sekciu zabezpečenia.
- Vyberte účet, ktorý chcete aktualizovať.
- Klepnite na „Zmeniť heslo“ a postupujte podľa pokynov na webovej stránke alebo v službe.
V predchádzajúcich verziách, od Nastavenia > Heslá > Bezpečnostné odporúčania Zobrazí sa tlačidlo s označením „Zmeniť heslo na webovej stránke“. Kliknutím naň sa otvorí Safari na príslušnej prihlasovacej stránke, kde sa môžete prihlásiť a zmeniť svoje prihlasovacie údaje.
Ak z akéhokoľvek dôvodu skratka nefunguje, môžete ju kedykoľvek otvoriť Safari alebo iný prehliadačManuálne sa prihláste na danú webovú stránku alebo do aplikácie a prejdite do sekcie účtu alebo zabezpečenia, kde si chcete zmeniť heslo. Dôležité je, aby... Po prijatí oznámenia toto heslo ďalej nepoužívajte. akože nič.
Po dokončení zmeny systém aktualizuje informácie v iCloud Keychain a po chvíli... Upozornenie „ohrozené heslo“ by malo zmiznúť. zo zoznamu odporúčaní.
Ako skryť bezpečnostné odporúčania, ktoré nemôžete implementovať
Niekedy sa môže zobraziť bezpečnostné odporúčanie, ktoré z akéhokoľvek dôvodu nedokážete vyriešiť. Napríklad webová stránka, ktorá už neexistuje, účet, ktorý nepoužívate a nemôžete ho obnoviť, alebo zastaraná služba, ktorá zmenila svoj systém prístupu.
V týchto prípadoch spoločnosť Apple povoľuje skryť toto konkrétne upozornenie aby vás to neustále neobťažovalo. Proces pomocou aplikácie Heslá v systéme iOS je veľmi rýchly:
- otvára heslá na vašom iPhone.
- Prejdite do sekcie zabezpečenia.
- Klepnite na účet, ktorý generuje odporúčanie.
- Vyberte možnosť skryť.
Odvtedy sa toto odporúčanie už nebude zobrazovať medzi vašimi aktívnymi upozorneniami. Ak chcete, aby sa neskôr znova zobrazilo, môžete sa vrátiť do časti Zabezpečenie, klepnúť na v hornej časti obrazovky (na filtri odporúčaní alebo podobnej možnosti), vybrať účet a klepnúť na show na obnovenie varovania.
Toto je obzvlášť užitočné, ak ste si to už inými spôsobmi zabezpečili Toto heslo nepredstavuje skutočné riziko alebo ak účet prestal byť pre vás relevantný a neoplatí sa mu ďalej venovať.
Kompromitované heslá na Instagrame, Facebooku, X a ďalších sieťach
Veľmi častým scenárom je dostávanie upozornenia na heslo na vašom iPhone pre účty sociálnych médií, ako napríklad Instagram, Facebook alebo X (predtým Twitter)To nemusí nevyhnutne znamenať, že tieto platformy práve v danom okamihu utrpeli únik, ale skôr to, že vaše heslo sa zhoduje s heslom, ktoré sa objavilo v predchádzajúcich únikoch.
Okrem toho vás iPhone môže upozorniť aj jednoducho preto, že zistí, že používate heslá, ktoré sú príliš predvídateľné alebo podobné vášmu používateľskému menuKlasickými príkladmi by boli kľúče ako „123456Raul“ alebo „RaulIsiegas“, kde sú osobné údaje zmiešané s veľmi typickými vzormi.
V týchto prípadoch je rada jasná: vždy používajte silné, dlhé a jedinečné heslo pre každú sociálnu sieťNikdy nepoužívajte rovnaké heslo pre Instagram na Facebooku, TikToku, Discorde alebo iných platformách sociálnych médií. Ak je jedno z nich odhalené, stratíte prístup ku všetkým ostatným.
Najlepší spôsob, ako sa vyhnúť problémom, je nechať systém navrhovať náhodné a zložité heslá, alebo si aspoň vytvoriť vlastné heslo, ktoré nemá žiadne rozpoznateľné osobné údaje a kombinovať veľké písmená, malé písmená, čísla a symboly.
Aký typ hesla je bezpečnejší voči týmto upozorneniam?
Aby ste minimalizovali upozornenia na kompromitované heslá a zabezpečili svoje účty, odporúča sa pri vytváraní nových hesiel dodržiavať určité jasné pokyny. Spoločnosť Apple a ďalší poskytovatelia odporúčajú, kedykoľvek je to možné, používať automaticky generované heslá systémom.
Keď prijmete heslo navrhnuté vaším iPhonom, uloží sa do iCloud Keychain, plne zašifrované. Zvyčajne ide o dlhé, ťažko uhádnuteľné kombinácie, ktoré sa nedajú zapamätať, ale práve preto sú také účinné. oveľa bezpečnejšie proti útokom hrubou silou alebo automatizované pokusy o ich uhádnutie.
Ak si radšej vytvárate vlastné heslá a zapisujete si ich do zápisníka alebo externého správcu, skúste postupovať podľa týchto pokynov:
- Veľkorysá dĺžkaČím dlhšie heslo, tým lepšie (dobrý začiatok je 12 – 14 znakov).
- Rozmanitosť postávkombinácia veľkých písmen, malých písmen, číslic a špeciálnych symbolov.
- Žiadne osobné údajeVyhýbajte sa menám, dátumom narodenia, telefónnym číslam alebo informáciám, ktoré by sa s vami mohli ľahko spájať.
- Pre každú službu iné hesloNeopakujte to isté heslo pre všetky svoje účty.
Majte na pamäti, že aj silné heslo môže byť zneužité, ak ho webová stránka nesprávne uloží alebo je napadnuté. Ak ho však používate iba pre túto jednu službu, potenciálne poškodenie je obmedzené na danú službu a nevzťahuje sa na vaše ostatné účty.
Kontrola hesla a upozornenia v prehliadačoch Google a iných
Hoci sa pozornosť zameriava na iOS, mnoho používateľov kombinuje iCloud Keychain s inými správcami, ako napríklad Správca hesiel Google alebo bezpečnostné funkcie prehliadača Chrome. Tieto systémy tiež pravidelne kontrolujú vaše heslá a upozornia vás, ak zistia:
- Heslá boli ohrozené (objavujúce sa vo verejne dostupných informáciách).
- Opätovne použité heslá na viacerých účtoch.
- Slabé heslás veľmi jednoduchými alebo ľahko uhádnuteľnými vzormi.
V prehliadači Chrome môžete spustiť Kontrola hesla priamo z prehliadača (Menu > Heslá a automatické dopĺňanie > Správca hesiel Google > Skontrolovať) alebo prístupom na stránku passwords.google.com z ľubovoľného prehliadača a vstupom do sekcie overenia.
Po analýze sa vám zobrazí zoznam problémových účtov a budete môcť rýchlo zmeniť kompromitované hesláGoogle vám tiež umožňuje ignorovať upozornenia pre konkrétne prípady a obnoviť ich neskôr, podobne ako to ponúka Apple so skrytými bezpečnostnými odporúčaniami.
Aj keď zakážete upozornenia na ochranu heslom od spoločnosti Google, spoločnosť bude naďalej kontrolovať vaše prihlasovacie údaje a môžete stále dostávať upozornenia určitý čas, pretože systém uprednostňuje zabezpečenie účtu oproti pohodliu.
Výzvy na obnovenie hesla Apple ID
Okrem upozornenia na kompromitované heslá pre webové stránky a aplikácie sa na vašom iPhone môže zobraziť aj ďalšia citlivá správa: požiadavka na Obnovte si heslo k Apple IDV tomto prípade to treba brať veľmi vážne.
Keď vám systém zobrazí niečo ako „Použite tento iPhone na obnovenie vášho Apple ID“, môže to byť spôsobené rozsiahlym pokusom o prístup k vášmu účtu alebo niekto už môže mať niektoré z vašich prihlasovacích údajov a snaží sa vynútiť zmenu hesla.
Ak ste správu vedome neiniciovali, najrozumnejším postupom je kliknúť na „Nedovoliť“ A buďte úplne podozrievaví voči akejkoľvek textovej správe, hovoru alebo e-mailu, ktorý dostanete údajne od spoločnosti Apple so žiadosťou o kódy alebo osobné údaje. Nikto z Apple vám nikdy nezavolá so žiadosťou o zmenu hesla alebo poskytnutie overovacích kódov.
Najbezpečnejším spôsobom, ako sa v takejto situácii chrániť, je navštíviť oficiálnu webovú stránku. appleid.apple.com, prihláste sa z dôveryhodného zariadenia a Zmeňte si heslo k Apple ID pre úplne nový a jedinečný, bez opätovného použitia toho, čo už používate v iných službách.
Prístupové kľúče (heslo) a dvojstupňové overenie
Vzhľadom na všetky tieto problémy s heslami spoločnosť Apple a mnoho ďalších spoločností vsádza na systémy ako Prístupové kľúče (Passkeys), ktoré používajú biometrické metódy (Face ID, Touch ID) alebo odomykacie kódy na prihlásenie bez nutnosti pamätať si tradičné heslo.
Prístupové kľúče majú kľúčovú výhodu: nemôžu byť odhalené ako bežné heslo, pretože fungujú s kryptografia s verejným kľúčom A údaje uložené na serveroch vám neumožňujú rekonštruovať vaše lokálne prihlasovacie údaje. Postupne tento systém prijme viac webových stránok a aplikácií.
Medzitým sa dôrazne odporúča aktivovať dvojstupňové overenie (alebo dvojfaktorové overenie). V systéme iOS, keď prejdete do podrobností o účte v aplikácii Heslá, uvidíte, že môžete pridať overovacie kódy (TOTP), takže okrem hesla budete pri prihlasovaní potrebovať aj dočasný kód.
V mnohých službách sa dvojstupňové overenie spravuje priamo prostredníctvom webovej stránky alebo aplikácie, kde si môžete vybrať medzi SMS, autentifikačnými aplikáciami alebo inými špecifickými metódami. V každom prípade tento druhý faktor pridáva ďalšiu vrstvu, ktorá výrazne sťažuje prístup k vášmu účtu pre kohokoľvek, kto sa pokúša získať prístup iba pomocou vášho hesla.
Ako zistím, či sa naozaj musím obávať?
Keď vám iPhone oznámi, že sa v dôsledku únikov údajov objavili desiatky hesiel, je normálne panikáriť. Je však užitočné uviesť veci do perspektívy: Nie všetky upozornenia znamenajú, že niekto už pristupoval k vašim účtomNaznačujú však, že musíte konať pokojne a metodicky.
Vo všeobecnosti platí, že čím dôležitejšie sú dotknuté služby (primárny e-mail, bankovníctvo, kľúčové sociálne siete, cloudové úložisko), tým vyššia bude ich priorita. Zmeňte si tieto heslá čo najskôr. a skontrolujte, či sa v poslednom čase nevyskytla nejaká podozrivá aktivita (nezvyčajné prihlásenia, e-maily na obnovenie, o ktorých si nepamätáte, že by ste ich vyžiadali atď.).
Ak ste použili rovnaké heslo na viacerých stránkach a toto heslo bolo zneužité, riziko je väčšie, pretože útočník by ho mohol vyskúšať na rôznych platformách, kým nenájde takú, ktorú považujete za kritickú. Preto Apple, Google a ďalší trvajú na tom, aby ste ho používali jedinečné heslo pre každý účet.
Skutočne vážnym scenárom by bolo prijímanie upozornení na neoprávnený prístup, e-maily na zmenu hesla, o ktoré ste si nepožiadali, alebo spozorovanie chýbajúceho obsahu vo vašich účtoch. V takom prípade je okrem zmeny hesla vhodné aj Skontrolujte autorizované zariadenia, zatvorte otvorené relácie a v prípade potreby kontaktujte podporu dotknutej služby.
Ak na druhej strane uvidíte iba upozornenie a rýchlo zareagujete zmenou hesiel a posilnením zabezpečenia, je veľmi pravdepodobné, že to všetko bude len obyčajné strašenie a trochu digitálnej údržby.
Stručne povedané, varovania o kompromitovaných heslách v systéme iOS nie sú zlými správami, ale skôr fungujú ako systém včasného varovania Vďaka tomu môžete odhaliť zraniteľnosti skôr, ako sa stanú vážnym problémom. Využívanie iCloud Keychain, aplikácie Heslá, správcov hesiel, ako sú tie od Googlu, a ďalších opatrení, ako je dvojstupňové overenie, je najlepším spôsobom, ako chrániť svoje účty a prehliadať web s väčším pokojom v duši.
