Какие меры защиты применяются в Яндекс ID для предотвращения кражи аккаунтов?

Некоторые меры защиты, которые применяются в Яндекс ID для предотвращения кражи аккаунтов:

• Проверка пароля по базе скомпрометированных. 360.yandex.ru База пополняется за счёт информации, которая находится в открытом доступе. 360.yandex.ru Если пароль от аккаунта утечёт в Сеть, то пользователю приходит уведомление о том, что данные нужно обновить. 360.yandex.ru
• Пуш-уведомление. 360.yandex.ru При каждом входе в учётную запись Яндекса на телефон приходит уведомление. 360.yandex.ru Так пользователь может вовремя обнаружить подозрительные действия с аккаунтом и при необходимости сменить пароль, чтобы усилить защиту. 360.yandex.ru
• Отслеживание типичности входа. 360.yandex.ru Яндекс ID может посчитать попытку входа подозрительной, если человек входит в аккаунт с нового устройства, из необычного места или если действия похожи на действия робота. 360.yandex.ru В случае сомнений понадобится дополнительное подтверждение: придётся ввести код из СМС или ответить на контрольный вопрос. 360.yandex.ru
• Уведомление пользователей с неактивными аккаунтами. ir.yandex.ru Спустя 2,5 года отсутствия активности такие профили могут быть удалены. ir.yandex.ru Неактивные аккаунты часто защищены старыми паролями, они наиболее уязвимы и в случае компрометации могут стать источником доступа к личной информации или использоваться для рассылки нежелательного или вредоносного контента. ir.yandex.ru
• Настройка восстановления доступа. ir.yandex.ru Например, можно настроить восстановление аккаунта только при предоставлении фото с паспортом, чтобы максимально обезопасить профиль. ir.yandex.ru

Яндекс ID соответствует международному стандарту безопасности ISO/IEC 27001. ir.yandex.ru