Безопасность аккаунта
Ценность аккаунта у сервиса доступа для постороннего невелика — но ссылка внутри него превращается в чужой бесплатный доступ, а сохранённая карта в чужие покупки. Пять мер закрывают почти всё.
Пять мер по важности
-
Уникальный пароль от кабинета
Не тот же, что от почты, и не тот, что от других сервисов. Утечка чужой базы — самая частая причина, по которой пароль становится известен.
-
Защита почты
Почта — ключ ко всему: через неё сбрасывается пароль и приходят коды. Включите на ней двухфакторность, даже если у сервиса её нет.
-
Аккуратное хранение ссылки
Ссылка — это и есть доступ: у кого она, тот им и пользуется. Где её держать и где не надо — чего не стоит хранить.
-
Второй фактор, если сервис умеет
Пароль без второго фактора — единственная преграда. С ним украденный пароль бесполезен: двухфакторная защита.
-
Проверка адресов и отправителей
Настоящий сервис не просит пароль и код. Признаки подделки — в как войти в кабинет.
Что делать регулярно
- Раз в несколько месяцев смотреть устройства: нет ли лишних.
- Проверять историю платежей хотя бы после каждого списания.
- После входа с чужого устройства — выходить со всех.
- Если ссылка где-то засветилась — менять её, это минутное дело.
Проверьте, жив ли вообще ваш сервис доступа
Кабинет ищут обычно тогда, когда что-то пошло не так: доступ кончился, ссылка перестала обновляться, а спросить не у кого. Проверяется это быстро — возьмите заведомо живой доступ и вставьте его ссылку в то же приложение. Заработало — дело было не в приложении и не в вашем входе, а в сервисе, у которого куплен доступ. У Happ Plus срок, устройства и чеки видны сразу, первые 3 дня бесплатны и карта не нужна.
- ссылка приходит сразу
- карта не нужна
- проверка занимает две минуты
Насколько опасно, если ссылку узнали?
Ваш доступ начнут использовать чужие устройства, и слоты будут заканчиваться. Данных о вас в ссылке нет, но доступ станет общим. Решение — смена ссылки.
Может ли сервис видеть мои пароли от других сайтов?
Нет. Сервис доступа передаёт трафик, а не расшифровывает защищённые соединения. Но данные о самом факте подключений у него быть могут — про статистику.
Стоит ли использовать один пароль для кабинета и приложения?
У приложения нет пароля вовсе — почему. Так что вопрос отпадает сам.
Кабинет, срок, устройства и чеки существуют ровно до тех пор, пока существует сервис, у которого куплен доступ. Если ваш перестал отвечать, восстанавливать нечего — проще перейти туда, где всё это на месте. У Happ Plus срок и устройства видны сразу, ссылка выдаётся заново в любой момент, поддержка отвечает за ~10 минут, первые 3 дня бесплатны и карта не нужна.
