Dlaczego widzę ostrzeżenie „To hasło znajduje się na publicznych listach haseł wyciekłych z innych serwisów”?

Twoje hasło jest pierwszą linią obrony przed cyberatakami i nieautoryzowanym dostępem do Twojego konta. Obecnie egzekwowanie silnych wymagań dotyczących haseł jest standardową praktyką w całym internecie. Jednak zapamiętanie długich, unikalnych danych logowania do każdej usługi online lub aplikacji internetowej może być trudne, dlatego ponowne używanie haseł (stosowanie tego samego hasła w różnych usługach) stało się bardzo powszechne. 

Ponowne używanie haseł doprowadziło do wzrostu liczby ataków credential stuffing. Credential stuffing to rodzaj cyberataku, w którym dane logowania do konta, skradzione z jednej usługi, są używane do uzyskania nieautoryzowanego dostępu do kont użytkowników w innych usługach, gdy hasła są ponownie używane.
Niezależnie od tego, jak silne jest Twoje hasło, jeden wyciek może zagrozić bezpieczeństwu wszystkich kont.

Aby chronić naszych użytkowników przed tego typu atakami, wdrożyliśmy kontrolę bezpieczeństwa opartą na integracji z HIBP, która pozwala nam sprawdzić, czy hasło znajduje się w publicznie dostępnych zbiorach danych o naruszeniach bezpieczeństwa. Klikając ten link, możesz samodzielnie sprawdzić, czy hasło zostało wcześniej ujawnione w którymś z naruszeń danych z innych zasobów.

Nie martw się — nie udostępniamy Twoich danych żadnym usługom zewnętrznym. Twoje hasło jest chronione przez funkcję haszowania haseł, czyli jednokierunkową transformację hasła, powszechnie używaną do bezpiecznego przechowywania haseł. Nie przechowujemy haseł w postaci jawnego tekstu i sprawdzamy, czy hasło zostało skompromitowane, tylko wtedy, gdy nam je podasz. 

Ostrzeżenie „To hasło znajduje się na publicznych listach haseł wyciekłych z innych serwisów” podczas logowania, rejestracji lub zmiany hasła oznacza, że używane przez Ciebie hasło wyciekło z innych zasobów. 

Nie możesz ustawić hasła, które zostało skompromitowane, jako nowego hasła podczas rejestracji lub zmiany hasła. Jeśli jednak widzisz to ostrzeżenie po zalogowaniu, oznacza to, że Twoje obecne hasło zostało skompromitowane. Aby chronić Twoje konto, zostaniesz poproszony/a o utworzenie innego hasła. Jeśli hasło nie zostanie zmienione, zostanie automatycznie zresetowane podczas następnego logowania, jeżeli od pierwszego pojawienia się ostrzeżenia minęło więcej niż dziesięć dni. Będziesz musiał/a wybrać nowe hasło, korzystając z linku wysłanego na adres e-mail powiązany z Twoim kontem Semrush.

Pamiętaj, że wyciek hasła może nie mieć żadnego związku z żadnym z Twoich kont. Na przykład jeśli Twoje hasło to „123456789”, a ktoś inny używał dokładnie tego samego hasła w internecie, możliwe, że to jego konto zostało skompromitowane w wyniku naruszenia bezpieczeństwa. Mimo to nadal pojawi się komunikat ostrzegawczy, ponieważ Twoje obecne hasło pasuje do hasła, które jest publicznie dostępne w znanych wyciekach baz danych.
W każdym przypadku to ostrzeżenie oznacza, że Twoje hasło nie jest bezpieczne i lepiej utworzyć nowe, silniejsze hasło.

Twoje nowe hasło powinno zawierać:

• Więcej niż 8 znaków;
• Zarówno wielkie, jak i małe litery;
• Co najmniej jedna cyfra.

Zdecydowanie zalecamy utworzenie unikalnego hasła, które nie będzie używane w innych usługach, ponieważ naruszenie bezpieczeństwa dowolnej innej usługi może narazić Twoje konto Semrush na ryzyko skompromitowania. Możesz użyć menedżera haseł do przechowywania, zarządzania i generowania unikalnych, bezpiecznych haseł, dzięki czemu będziesz musiał/a zapamiętać tylko dane logowania do menedżera haseł.

Jeśli masz więcej pytań lub wątpliwości, skontaktuj się z naszym zespołem pomocy technicznej.