На Хабре появилась информация о том, что в сеть попала база паролей от почтовых ящиков Mail.Ru. Компания пришла к выводу, что база старая и собрана из кусочков, т.е. из нескольких баз паролей, которые были украдены у пользователей в разное время и, скорее всего, разными способами (фишинг, вирусы).
Во-первых, довольно большой процент паролей из списка уже неактуален, то есть владельцы аккаунтов уже успели их сменить.
Примерно 95% от актуальных аккаунтов уже проходят в системе Mail.Ru как подозрительные, что означает, что они ограничены в отправке почты, а их владельцам уже давно рекомендуется сменить пароль. Как это работает? У Mail.Ru существует сложная система, которая анализирует действия каждого аккаунта, начиная с регистрации, по целому ряду критериев. В этой системе у каждого аккаунта есть динамический рейтинг (называется «карма»). Как только карма падает ниже определенного параметра к аккаунту начинают применяться разные санкции, в том числе и настойчивая рекомендация сменить пароль. Таким образом, владельцы 95% ящиков, пароли для которых до сих пор актуальны, уже давно получили от Mail.Ru уведомление, что с их ящика зафиксирована подозрительная активность и что им нужно как можно скорее сменить пароль, чтобы снять ограничение на использование почтового ящика.
Что касается оставшихся 5%, которые оказались неизвестны системе Mail.Ru, они были добавлены в базу подозрительных и уже получили такое уведомление.
К сожалению, случаев воровства паролей от аккаунтов в почтовых службах, соцсетях в наше время не редкость. В Mail.Ru много раз анализировали, как именно это происходит. В абсолютном большинстве случаев причиной утечки является неопытность пользователя или его легкомысленное поведение. Основные причины взлома: фишинг, вирусы, простые пароли, одинаковые пароли на разных сервисах. Раньше угроза исходила также от публичных сетей wifi, но Mail.Ru уже давно перешла на https в почте, а теперь и на главной странице.
В Mail.Ru считают, что этот случай — еще один повод напомнить пользователям абсолютно всех почтовых сервисов, что пароль от почтового ящика — это не пустая формальность, а ключ к важным личным данным, поэтому придумывать его нужно с особой тщательностью.
Прежде всего, нужно избегать простых паролей: коротких, состоящих из одних цифр или идущих подряд на клавиатуре символов, представляющих собой словарные слова или данные, которые легко узнать, например, дату рождения, номер мобильного телефона и т.п.
Желательно менять пароль не реже, чем раз в три месяца, и придумывать отдельный для каждого сервиса. Но поскольку на практике это все-таки сложно реализуемо, нужно придумать уникальный пароль хотя бы для почтового ящика, который наиболее критичен с точки зрения необходимости защиты.
Наконец, следует постоянно держать на компьютере включенный антивирус и не запрещать ему обновления, поскольку увести пароль от электронной почты способен практически любой троянец.
