В «Яндекс ID» новый способ защиты аккаунтов

Компания «Яндекс» сообщила об усилении защиты личных кабинетов пользователей. При попытке входа через SMS в «Яндекс ID», номер проходит проверку через оператора. Если у SIM-карты сменился владелец, войти без пароля не получится.

Новый механизм защиты появился благодаря сотрудничеству Яндекса с операторами сотовой связи. Каждый раз, когда пользователь при входе в аккаунт вводит код из SMS, Яндекс мгновенно узнаёт у партнёров, не изменился ли у SIM-карты владелец. При этом сервис не получает сведений о том, от кого и кому перешёл номер телефона, — это обезличенные данные.

Также пользователи теперь могут быстро попасть в нужный аккаунт, если их несколько. Стоит ввести код из SMS — и сервис покажет все «Яндекс ID», привязанные к номеру. Это безопасно, так как сервис предварительно проверит, прежний ли владелец у SIM-карты.

Проверка номера телефона — лишь один из способов защиты. Когда пользователь входит в аккаунт, Яндекс проверяет также, безопасен ли его пароль. Для этого он сверяет его с базой из 1,2 миллиона паролей, попавших в открытый доступ. Кроме того, сервис просит подтвердить права на аккаунт, если человек пытается войти в него с незнакомого устройства или из нового региона.