Как iOS может предупредить вас, если один из ваших паролей оказался в утечке данных

Многие уведомления на iPhone легко смахнуть, но предупреждение о том, что сохранённый пароль мог оказаться в утечке данных, проигнорировать труднее. Невольно задаёшься вопросом: получил ли кто-то доступ к вашему аккаунту или инструмент Apple просто помечает пароль, которым могут злоупотребить? В любом случае вы можете быстро выяснить, какие учётные записи требуют внимания, вместо того чтобы весь день гадать.

Предупреждения Apple о паролях реальны, но они не обязательно означают, что ваш iPhone взломали или что кто-то проник в ваши аккаунты. iOS сравнивает пароли, хранящиеся в приложении «Пароли», с данными об утёкших паролях, даже если указанный сайт не сообщал о взломе. Само предупреждение — не единственная возможность принять меры: помеченные аккаунты сохраняются в приложении «Пароли», чтобы вы могли их проверить. Рассказываем, как Apple проверяет пароли на утечки и что делать с теми, которые она помечает.

Бесплатное приложение «Пароли» — надёжное хранилище для логинов и ключей доступа, которые можно синхронизировать через «Связку ключей iCloud» со сквозным шифрованием. Если вы уже прочно вошли в экосистему Apple, это отличный вариант для создания надёжных паролей и их автозаполнения на сайтах и в приложениях. У Apple нет собственного приложения «Пароли iCloud» для Android, но пользователи Windows могут получить к нему доступ через Chrome или Edge, установив iCloud для Windows и расширение для браузера.

Чтобы узнать, не скомпрометированы ли какие-либо пароли, iPhone сверяет ваши сохранённые учётные данные с локальным списком часто утекающих паролей. Для паролей, которых нет в этом списке, iPhone использует криптографические проверки с сохранением конфиденциальности на серверах Apple, отправляя информацию, производную от пароля, а не сам пароль. Apple утверждает, что и эту информацию не хранит.

Важно, что предупреждение Apple не уточняет, где именно произошла утечка пароля. Если вы использовали один и тот же пароль на форуме и в банке, взлом форума может поставить под угрозу и более важный аккаунт. Apple также помечает слабые или повторно используемые пароли, которые не обязательно связаны с известными утечками.

Google Password Manager предлагает аналогичные проверки через Chrome на iPhone, хотя, разумеется, проверяет пароли, сохранённые в Google. Другие менеджеры паролей, например 1Password, предлагают схожую функциональность.

В iOS 18 Apple представила новое приложение для управления паролями, и теперь не нужно пробираться через «Настройки», чтобы увидеть оповещения безопасности. Откройте «Пароли», подтвердите вход с помощью Face ID, Touch ID или код-пароля, затем выполните следующие шаги:

1. Нажмите «Безопасность», чтобы увидеть аккаунты с помеченными паролями. Если этой категории не видно, вернитесь на главный экран приложения.
2. Выберите затронутый аккаунт и посмотрите, помечен ли его пароль как утёкший, повторно используемый или слабый.
3. Нажмите «Сменить пароль», чтобы перейти на сайт или в приложение сервиса, где можно заменить скомпрометированные данные на уникальные.

Учтите, что простое изменение пароля, сохранённого в приложении Apple (или любом менеджере паролей), не изменит автоматически пароль от аккаунта. Сначала нужно обновить пароль на сайте, а затем изменить сохранённые учётные данные соответственно. Большинство менеджеров паролей замечают такое изменение и предлагают обновить сохранённую информацию.

Если вы использовали один пароль для нескольких аккаунтов, смените его везде, особенно для почты и банковских аккаунтов. Также рассмотрите ключи доступа, которые могут заменить традиционный пароль на поддерживающих их сайтах, и включите двухфакторную аутентификацию как ещё один важный уровень защиты.

Если вы уже давно пользуетесь «Паролями» и ни разу не видели таких оповещений, проверьте, включён ли мониторинг: «Настройки» > «Приложения» > «Пароли» > «Обнаруживать скомпрометированные пароли». А если вы получили подозрительное письмо, SMS или всплывающее окно в браузере с сообщением об утечке пароля, не переходите по ссылкам и загляните в приложение «Пароли». Скрытие рекомендации по безопасности не исправит стоящий за ней пароль, но и поддавшись на фальшивое оповещение, вы наживёте себе отдельные проблемы.