Почему я вижу новое оповещение о безопасности при входе?

Каждый раз, когда кто-то входит в ваш аккаунт Proton с помощью пароля от вашего аккаунта, мы будем отправлять push-уведомление безопасности на ваше мобильное устройство, если у вас установлено приложение Proton Mail для iOS или Android. Это один из многочисленных уровней защиты, которые Proton использует для обеспечения безопасности вашего аккаунта.

Вы будете получать это уведомление каждый раз при новом входе в систему с использованием правильного пароля. При этом мы используем систему ограничения частоты уведомлений, если вы входите в систему несколько раз подряд.

Если у вас включена двухфакторная аутентификация (2FA), вы получите это уведомление, даже если 2FA не удалось успешно подтвердить вход в систему.

Мобильные приложения Proton Mail отображают уведомление при новом входе в систему и предоставляют следующую информацию:

• Служба Proton, в которую был выполнен вход (учётная запись Proton, Proton Mail(новое окно), Proton VPN(новое окно), Proton Drive(новое окно) или Proton Calendar(новое окно)).
• Платформа, на которой был выполнен вход (веб-версия, Android или iOS). Обратите внимание, что все входы через веб-интерфейс отображаются как Proton для веб-версии, так как вход в любую службу Proton через браузер означает вход во все ваши службы Proton. 

Если вход был выполнен вами, просто проигнорируйте уведомление.

Если вы не узнаете вход в систему, выйдите из всех остальных сеансов и немедленно смените пароль. Мы рекомендуем использовать менеджер паролей для создания надёжного и уникального пароля.

Для получения уведомлений о безопасности необходимо, чтобы приложение Proton Mail было установлено на вашем устройстве Android или iOS/iPadOS.

Уведомления отправляются в режиме реального времени и не приводят к созданию записей в журналах входа. Если включены журналы аутентификации, вы можете просмотреть предыдущие входы, перейдя в Настройки → Все настройки → Учётная запись → Безопасность → Журналы безопасности.

При желании вы можете отключить журналы аутентификации, чтобы записи о входах не создавались и не сохранялись. Если вы это сделаете, вы по-прежнему сможете просматривать и отзывать текущие сеансы.

От чего защищает меня уведомление о безопасности?

Ваша учётная запись Proton защищена вашим паролем. Если у вас не включена 2FA, любой, кто знает этот пароль, получит полный доступ к вашей учётной записи Proton.

If you do have 2FA enabled, an attacker who knows your password will not be able to log in to your account unless they also have physical access to your phone and your authenticator app. This is why we strongly recommend enabling 2FA on your Proton Account.

Узнайте, как защитить свою учётную запись с помощью двухфакторной аутентификации

Как злоумышленник может узнать мой пароль?

Существует несколько способов, с помощью которых злоумышленники могут получить доступ к вашим паролям. Наиболее распространённые из них включают:

Утечки данных

Базы данных компаний постоянно взламываются, в результате чего часто раскрываются имена пользователей и пароли их клиентов. Затем эти базы данных продаются другим хакерам или публикуются в открытом доступе в интернете.

Если вы повторно используете имена пользователей и пароли на разных веб-сайтах и ваши данные станут известны в результате утечки, злоумышленники смогут получить доступ ко всем учётным записям, защищённым этими учётными данными.

This is why it’s important to use strong, unique passwords for every account you have. The human brain is not very good at this, but password managers make the task easy. Two-factor authentication (2FA) also protects your account with an additional layer of security: you can enable 2FA for your Proton accounts and use an authenticator app.

Proton никогда не хранит ваш пароль на наших серверах, поэтому нет никакой опасности, что он будет раскрыт в результате утечки данных.

Фишинг

Фишинг — это техника, которую преступники используют для получения имён пользователей, паролей и финансовой информации своих жертв. Обычно это предполагает рассылку нежелательных электронных писем, подделанных так, чтобы они выглядели как сообщения от легитимного веб-сайта (например, банка).

Если вы перейдёте по предоставленной ссылке, вы будете перенаправлены на поддельный веб-сайт, где вас попросят ввести учётные данные для входа (или банковские реквизиты и т. д.).

Обратите внимание, что все легитимные электронные письма от Proton приходят со значком Официальный значок. Если вы получили письмо, которое якобы пришло от Proton, и у него нет такого значка, скорее всего, это фишинговая попытка.

Узнайте, как предотвратить фишинговые атаки

Кейлоггеры

Кейлоггер — это тип вредоносного программного обеспечения, которое записывает каждое нажатие клавиш, включая ввод имён пользователей и паролей, и отправляет эту информацию злоумышленнику.