De ce văd o nouă alertă de securitate la conectare?

De fiecare dată când cineva se conectează la contul dvs. Proton folosind parola contului dvs., vă vom trimite o notificare push de alertă de securitate pe dispozitivul dvs. mobil, dacă aveți instalată aplicația Proton Mail pentru iOS sau Android. Acesta este unul dintre multiplele straturi de securitate pe care Proton le folosește pentru a vă păstra contul în siguranță.

Veți vedea alerta de fiecare dată când există o conectare nouă folosind parola dvs. corectă, deși folosim un sistem pentru a limita frecvența notificărilor dacă vă conectați de mai multe ori consecutiv.

Dacă aveți activată autentificarea cu doi factori (A2F), veți primi alerta chiar dacă A2F nu a reușit să autentifice cu succes conectarea.

Aplicațiile mobile Proton Mail afișează notificarea atunci când există o conectare nouă și oferă următoarele informații:

• Serviciul Proton la care s-a efectuat conectarea (Cont Proton, Proton Mail(fereastră nouă), Proton VPN(fereastră nouă), Proton Drive(fereastră nouă) sau Proton Calendar(fereastră nouă)).
• Platforma pe care a avut loc conectarea (web, Android sau iOS). Rețineți că toate conectările web sunt raportate ca Proton pentru web, deoarece conectarea la orice serviciu Proton din browser vă conectează la toate serviciile dvs. Proton.

Dacă conectarea a fost efectuată de dvs., pur și simplu ignorați alerta.

Dacă nu recunoașteți o conectare, deconectați-vă de la toate celelalte sesiuni și schimbați-vă parola imediat. Vă recomandăm să utilizați un manager de parole pentru a genera o parolă puternică și unică.

Trebuie să aveți aplicația Proton Mail instalată pe dispozitivul dvs. Android sau iOS/iPadOS pentru a primi alerte de securitate.

Alertele sunt trimise în timp real și nu generează jurnale de conectare. Dacă jurnalele de autentificare sunt activate, puteți revizui conectările trecute accesând Setări → Toate setările → Cont → Securitate → Jurnale de securitate.

Dacă preferați, puteți dezactiva jurnalele de autentificare astfel încât să nu fie create și stocate jurnale de conectare. Dacă faceți acest lucru, puteți totuși să revizuiți și să revocați sesiunile curente.

Împotriva a ce mă protejează alerta de securitate?

Contul dvs. Proton este securizat cu parola dvs. Dacă nu aveți activat 2FA, atunci oricine cunoaște această parolă are acces complet la Contul dvs. Proton.

If you do have 2FA enabled, an attacker who knows your password will not be able to log in to your account unless they also have physical access to your phone and your authenticator app. This is why we strongly recommend enabling 2FA on your Proton Account.

Aflați cum să vă securizați contul cu autentificare cu doi factori

Cum poate un atacator să-mi afle parola?

Există mai multe modalități prin care persoanele rău intenționate pot obține acces la parolele dvs. Cele mai frecvente includ:

Încălcări ale securității datelor

Bazele de date ale companiilor sunt piratate constant, dezvăluind adesea numele de utilizator și parolele clienților lor. Aceste baze de date sunt apoi vândute altor hackeri sau publicate pe internetul deschis.

Dacă reutilizați nume de utilizator și parole pe mai multe site-uri web și detaliile dvs. sunt expuse printr-o încălcare a datelor, atacatorii vor putea accesa toate conturile protejate de acele detalii de conectare.

This is why it’s important to use strong, unique passwords for every account you have. The human brain is not very good at this, but password managers make the task easy. Two-factor authentication (2FA) also protects your account with an additional layer of security: you can enable 2FA for your Proton accounts and use an authenticator app.

Proton nu stochează niciodată parola dvs. pe serverele noastre, deci nu există pericolul ca aceasta să fie expusă într-o încălcare a datelor.

Phishing

Phishing-ul este o tehnică pe care infractorii o folosesc pentru a obține numele de utilizator, parolele și detaliile financiare ale victimelor. Aceasta implică de obicei trimiterea de e-mailuri nesolicitate care au fost falsificate pentru a părea că provin de la un site web legitim (cum ar fi o bancă).

Dacă accesați linkul furnizat, veți fi redirecționat către un site web falsificat și invitat să introduceți credențialele de conectare (sau detalii bancare, etc.).

Rețineți că toate e-mailurile legitime de la Proton vor veni cu o insignă Oficial. Dacă primiți un e-mail care pretinde că este de la Proton și nu are această insignă, este probabil o tentativă de phishing.

Aflați cum să preveniți atacurile de tip phishing

Keyloggere

Un keylogger este un tip de software rău intenționat care înregistrează fiecare apăsare a tastaturii dvs., inclusiv atunci când tastați nume de utilizator și parole, și trimite aceste informații către un atacator.