Яндекс ID усиливает защиту профилей от компрометации

С октября 2023 г. сервис начнёт уведомлять пользователей с неактивными аккаунтами о необходимости подтвердить актуальность профиля и повысить меры защиты. Речь идёт об учётных записях, в которых не было никаких активностей более двух с половиной лет.

После нескольких оповещений минимум за месяц сервис в целях безопасности начнёт удалять неактивные аккаунты без возможности восстановления, если не будет обнаружено новой активности. Для сохранения учётной записи будет достаточно авторизоваться в любом сервисе Яндекса с помощью этого профиля.

В основе новой политики — повышение защиты личных данных пользователей. Владельцы аккаунтов зачастую забывают о созданных учётных записях или могут потерять к ним доступ. Неактивные аккаунты часто защищены старыми паролями, они наиболее уязвимы и в случае компрометации могут стать источником доступа к личной информации или использоваться для рассылки нежелательного или вредоносного контента. Логины удалённых аккаунтов, у которых были любые активности в сервисах Яндекса после регистрации, не будут доступны для повторного использования.

Чтобы сохранить профиль, пользователю достаточно авторизоваться на любом сервисе через Яндекс ID или совершить любое действие с помощью этого аккаунта: например, отправить письмо, сохранить новые фото или файлы на Диске, добавить отзыв в Картах.

Усилить защиту аккаунта в Яндекс ID можно с помощью двухфакторной аутентификации: для этого необходимо подключить вход через пароль и СМС или Яндекс Ключ. Если пользователь всё же решит отказаться от неактивного аккаунта, он сможет скачать данные, которые хранят сервисы Яндекса на текущий момент. Также при желании аккаунт можно удалить самостоятельно.