Около 30% пользователей продолжают использовать скомпрометированные пароли даже после получения уведомления об утечке данных. Согласно данным российского сервиса разведки уязвимостей и утечек данных DLBI, чуть более 70% пользователей после такого предупреждения меняют пароль, однако примерно 15% от общей выборки используют скомпрометированную комбинацию сразу в нескольких сервисах.
Депутат Государственной Думы Антон Немкин отметил, что проблема заключается не только в недостатке знаний о цифровой безопасности, но и в формировании у пользователей своеобразной усталости от постоянных предупреждений об угрозах.
«Мы действительно сталкиваемся с парадоксом: человек может получить конкретное уведомление о том, что его пароль скомпрометирован, но все равно ничего не сделать. Постоянный поток сообщений о взломах, мошенниках и утечках иногда приводит к тому, что угроза перестает восприниматься как что-то требующее немедленной реакции», — сказал Немкин.
По словам парламентария, особенно опасна ситуация, когда один и тот же пароль используется сразу для нескольких сервисов. В этом случае компрометация одной учетной записи потенциально создает цепочку рисков для других аккаунтов пользователя.
«Один пароль для нескольких сервисов — одна из самых распространенных и одновременно самых опасных привычек. Если комбинация оказалась в базе утечки, злоумышленники могут попробовать использовать ее для входа в другие аккаунты. Поэтому после уведомления о компрометации важно менять пароль не только в конкретном сервисе, но и везде, где использовалась такая же комбинация», — подчеркнул депутат.
Немкин отметил, что ответственность за безопасность не должна полностью перекладываться на пользователя. Сервисы также должны создавать механизмы, которые помогают человеку быстро реагировать на инциденты.
«Хорошая практика — автоматически блокировать скомпрометированный пароль и не позволять пользователю установить его повторно. Чем меньше действий требуется от человека для устранения последствий утечки, тем выше вероятность, что проблема действительно будет решена», — отметил парламентарий.
По его словам, важную роль в защите аккаунтов сегодня играют менеджеры паролей и многофакторная аутентификация.
«Сложные уникальные пароли для десятков сервисов невозможно надежно запомнить вручную. Поэтому имеет смысл использовать менеджеры паролей и включать двухфакторную или многофакторную аутентификацию там, где она доступна. Даже если пароль попадет в чужие руки, дополнительный уровень защиты может не позволить злоумышленнику получить доступ к аккаунту», — заявил Немкин.
Депутат также призвал не игнорировать сами уведомления об утечках, но при этом проверять их подлинность.
«На фоне роста фишинга нельзя автоматически переходить по любой ссылке из сообщения об утечке. Если уведомление выглядит подозрительно, лучше самостоятельно открыть официальный сайт или приложение сервиса и проверить статус аккаунта там. Важно одновременно не игнорировать предупреждения и не позволять мошенникам использовать тему утечки как новый предлог для кражи данных», — сказал он.
По мнению Немкина, задача государства и отрасли заключается в том числе в формировании у граждан понятной модели поведения при цифровых инцидентах.
«Пользователю не нужно быть специалистом по информационной безопасности. Достаточно сформировать несколько базовых привычек: не использовать один пароль в разных сервисах, включать дополнительную защиту, реагировать на уведомления о компрометации и не передавать коды подтверждения неизвестным людям. Такие простые действия способны существенно снизить последствия даже в случае утечки», — подчеркнул парламентарий.
Депутат Государственной Думы Антон Немкин отметил, что проблема заключается не только в недостатке знаний о цифровой безопасности, но и в формировании у пользователей своеобразной усталости от постоянных предупреждений об угрозах.
«Мы действительно сталкиваемся с парадоксом: человек может получить конкретное уведомление о том, что его пароль скомпрометирован, но все равно ничего не сделать. Постоянный поток сообщений о взломах, мошенниках и утечках иногда приводит к тому, что угроза перестает восприниматься как что-то требующее немедленной реакции», — сказал Немкин.
По словам парламентария, особенно опасна ситуация, когда один и тот же пароль используется сразу для нескольких сервисов. В этом случае компрометация одной учетной записи потенциально создает цепочку рисков для других аккаунтов пользователя.
«Один пароль для нескольких сервисов — одна из самых распространенных и одновременно самых опасных привычек. Если комбинация оказалась в базе утечки, злоумышленники могут попробовать использовать ее для входа в другие аккаунты. Поэтому после уведомления о компрометации важно менять пароль не только в конкретном сервисе, но и везде, где использовалась такая же комбинация», — подчеркнул депутат.
Немкин отметил, что ответственность за безопасность не должна полностью перекладываться на пользователя. Сервисы также должны создавать механизмы, которые помогают человеку быстро реагировать на инциденты.
«Хорошая практика — автоматически блокировать скомпрометированный пароль и не позволять пользователю установить его повторно. Чем меньше действий требуется от человека для устранения последствий утечки, тем выше вероятность, что проблема действительно будет решена», — отметил парламентарий.
По его словам, важную роль в защите аккаунтов сегодня играют менеджеры паролей и многофакторная аутентификация.
«Сложные уникальные пароли для десятков сервисов невозможно надежно запомнить вручную. Поэтому имеет смысл использовать менеджеры паролей и включать двухфакторную или многофакторную аутентификацию там, где она доступна. Даже если пароль попадет в чужие руки, дополнительный уровень защиты может не позволить злоумышленнику получить доступ к аккаунту», — заявил Немкин.
Депутат также призвал не игнорировать сами уведомления об утечках, но при этом проверять их подлинность.
«На фоне роста фишинга нельзя автоматически переходить по любой ссылке из сообщения об утечке. Если уведомление выглядит подозрительно, лучше самостоятельно открыть официальный сайт или приложение сервиса и проверить статус аккаунта там. Важно одновременно не игнорировать предупреждения и не позволять мошенникам использовать тему утечки как новый предлог для кражи данных», — сказал он.
По мнению Немкина, задача государства и отрасли заключается в том числе в формировании у граждан понятной модели поведения при цифровых инцидентах.
«Пользователю не нужно быть специалистом по информационной безопасности. Достаточно сформировать несколько базовых привычек: не использовать один пароль в разных сервисах, включать дополнительную защиту, реагировать на уведомления о компрометации и не передавать коды подтверждения неизвестным людям. Такие простые действия способны существенно снизить последствия даже в случае утечки», — подчеркнул парламентарий.