Отримавши попередження про те, що збережений пароль потрапив до бази даних витоків, чимало власників iPhone одразу починають хвилюватися через можливий злам акаунта. Проте фахівці зазначають, що подібні сповіщення від компанії Apple не свідчать про несанкціонований доступ до самого смартфона. Спеціальні алгоритми в операційній системі порівнюють дані з локальними списками та перевіряють їх безпечним методом, який не розкриває сам пароль серверам.
Утиліта Passwords, яка стала окремим додатком в iOS 18, використовує надійне шифрування iCloud Keychain для збереження логінів та ключів доступу. Для перевірки надійності система звіряє інформацію з поширеними базами зламаних паролів. У випадках, коли комбінація відсутня у загальному списку, пристрій застосовує криптографічні перевірки з урахуванням конфіденційності, надсилаючи лише похідні дані, а не самі комбінації символів. У корпорації запевняють, що не зберігають цю інформацію на власних серверах.
Важливо розуміти, що попередження не вказує на конкретний сайт чи сервіс, де стався витік, якщо комбінація була загальною для кількох платформ. Окрім реальних витоків, захисний алгоритм також сигналізує про слабкі або повторно використані паролі, які користувачі застосовують для різних облікових записів. Подібні функції безпеки пропонують й інші менеджери, зокрема Google Password Manager у браузері Chrome для iOS чи сторонні сервіси на кшталт 1Password.
Перевірити стан збережених облікових записів можна безпосередньо у додатку Passwords, авторизувавшись за допомогою Face ID, Touch ID або захисного коду. У розділі безпеки користувач бачить перелік проблемних записів, позначених як скомпрометовані, слабкі або повторювані. Натиснувши кнопку зміни даних, можна перейти до потрібного сайту або програми. Експерти нагадують, що оновлення інформації лише в додатку не змінює пароль на самому ресурсі, тому спочатку слід оновити дані на вебсайті.
Для додаткового захисту фахівці рекомендують повністю відмовитися від однакових комбінацій для пошти та банківських сервісів, а також переходити на сучасні ключі доступу (passkeys) там, де це можливо. Також варто ввімкнути двофакторну автентифікацію. Якщо подібні сповіщення ніколи не з’являлися, перевірте налаштування моніторингу в системному меню пристрою та уникайте шахрайських повідомлень про витоки, які намагаються виманити особисті дані через сторонні посилання.
Джерела: engadget.com
