Как на iOS найти все взломанные пароли
iOS 14 - это обновление, которое, помимо множества новых функций, сильно усовершенствовало системные механизмы безопасности. Несмотря на то что в ходе тестирования Apple пришлось временно отказаться от внедрения некоторых из них по инициативе сторонних разработчиков, все остальные нововведения, направленные на защиту пользователей, все-таки поступили в релиз. Но если большинство из них работает в пассивном режиме, то как минимум одно предполагает непосредственное участие пользователя в обеспечении собственной безопасности.
Речь идет о функции «Рекомендации по безопасности». Она состоит в автоматической проверке паролей, которые хранятся в «Связке ключей» на iPhone или iPad. iOS анализирует пароли на предмет взлома и сообщает об этом пользователю. На самом деле похожий механизм был в операционной системе и раньше, но фиксировал только слишком простые и повторяющиеся комбинации, а теперь может обнаруживать среди них те, что были взломаны. В результате пользователь получает возможность своевременно изменить пароль и защитить учетную запись от компрометации.
Как проверить пароли на iOS
Включать проверку паролей принудительно нужно только один раз. После этого система будет анализировать их на защищенность в пассивном режиме непрерывно без вашего участия. От вас лишь потребуется в случае обнаружения скомпрометированных комбинаций заменить их на новые и более безопасные. А чтобы вам было проще, iOS сама предложит сконфигурировать такой пароль, который будет невозможно так просто подобрать.
- Перейдите в «Настройки» и откройте вкладку «Пароли»;
- Подтвердите вход отпечатком пальца или лицом и откройте «Рекомендации по безопасности»;
- Включите параметр «Выявлять украденные пароли», а затем дождитесь появления списка взломанных паролей;
- Нажмите «Изменить пароль на веб-сайте» и войдите в аккаунт на сайте, который откроется;
- Перейдите в профиль и измените пароль, выбрав тот, что предложит Safari;
- Подтвердите смену пароля и убедитесь, что аккаунт исчез из числа незащищенных в «Настройках».
Как узнать, что пароль взломан
Apple утверждает, что системный механизм iOS черпает информацию о взломанных паролях на специализированных ресурсах. В Купертино не раскрывают своих источников, но на самом деле таких существует не очень много. Одна из самых популярных баз данных такого типа - Have I Been Pwned. Ее создатели публикуют там учетные данные аккаунтов, которые были взломаны, черпая их на открытых площадках и в даркнете. Правда, если вы введете либо логин, либо пароль, вы получите просто подтверждение или опровержение того, что аккаунт взломали, тогда как в готовом виде они не хранятся. Не исключено, что Apple берет все сведения о взломах именно там.
Важно понимать, что сам факт того, что iOS пометила ваш пароль как взломанный, совершенно не означает, что взломан был именно ваш аккаунт. Просто возможно, что пароль, который вы используете, ранее использовал другой человек, и взломана была именно его учетная запись. Но поскольку учетные данные так или иначе попали в базы данных взломщиков, практически наверняка они будут использоваться для подбора паролей в инструментах взлома GrayShift или Cellebrite. Поэтому не пренебрегайте сменой учетных данных - на всякий случай. iOS 14Безопасность AppleОбновление iOS и устройств Apple
