VK предупредит пользователей об утечке их паролей в базы из сторонних сервисов
Функцию уже добавили в соцсеть ВКонтакте, а в будущем планируют адаптировать и для других сервисов компании
VK добавила в соцсеть ВКонтакте алгоритм, который сравнивает пароль профиля с базами паролей, которые были скомпрометированы через сторонние сервисы. Если система обнаружит совпадение, то пользователь получит предупреждение с советом сменить пароль.
Пресс-служба VK отметила, что процесс проходит полностью автоматически, а пароли проверяются только в зашифрованном виде на серверах компании. Мониторинг утечек из локальных и международный сервисов, в свою очередь, проводят специалисты из команды безопасности.
Вместе с новым алгоритмом VK усилила требования к паролям. Теперь при их замене через личный кабинет VK ID придётся придумать сложную комбинацию различных символов — система не даст ввести однотипный простой пароль. В будущем обновление планируют распространить и на другие сервисы компании.
«Ранее можно было увидеть аналогичное предупреждение при попытке создать новый пароль в своём аккаунте VK ID — мы давно не даём использовать данные, которые ранее попадали в базы утечек. Однако многие пользователи не меняют пароли годами и при этом используют одну и ту же комбинацию в нескольких сервисах — именно такие пользователи часто оказываются в группе риска. Чтобы обезопасить их, мы создали инструмент, который будет автоматически проверять наличие паролей в базе скомпрометированных и предупредит пользователей раньше, чем их профилем заинтересуются мошенники».
Источник: VK