Каково же было мое удивление, когда я открыл свою учетную запись электронной почты и обнаружил прекрасное свежее предупреждение от одной из ведущих мировых платформ потокового мультимедиа.
Правильно: пришло время сменить пароль Plex, поскольку произошла утечка данных, которая конкретно затронула ваш пароль, адрес электронной почты и данные аутентификации, а это означает, что ваша учетная запись может быть взломана, если вы не предпримете никаких действий сейчас.
Измените свой пароль Plex сейчас, прежде чем ваша учетная запись будет взломана
Пришло время внести изменения
НАР от Гэвина
Письмо Plex, попавшее в мой почтовый ящик, озаглавлено «Требуется действие: уведомление о потенциальном инциденте безопасности», что совершенно точно.
Хакеры получили доступ к одной из баз данных Plex и украли «ограниченную часть данных о клиентах». Украденные данные включают в себя «электронные письма, имена пользователей и надежно хешированные пароли», и инцидент, по словам Plex, локализован.
У вас возникает ощущение дежавю? Вы не ошибаетесь. Еще в августе 2022 года в Plex произошла серьезная утечка данных, что снова потребовало немедленной смены пароля вашей учетной записи.
Фактически, используемый тогда язык был очень похож на этот инцидент безопасности: третья сторона могла «получить доступ к ограниченному набору данных, включая электронные письма, имена пользователей и зашифрованные пароли».
Видите образец?
Ваш пароль Plex был зашифрован, но его все равно стоит изменить.
Я считаю, что рисковать просто не стоит
Не все так мрачно и мрачно. Хотя в Plex произошла утечка данных, ваш пароль был хеширован. В шифровании хеширование означает, что ваш пароль был преобразован в строковое значение с помощью односторонней криптографической функции.
Хеширование позволяет вам проверить, одинаковы ли два файла, не зная, что на самом деле находится внутри них. Если файл, который вам предоставлен, соответствует заданному хешу, содержимое будет таким же.
Но поскольку процесс хеширования является односторонней функцией, ваш пароль не раскрывается сразу; у хакеров просто есть длинный список результатов хэширования.
Теоретически хакеры, взломавшие Plex, могут часами пытаться сопоставить хеши для повторно используемых паролей, но им также понадобится огромное количество взломанных паролей от других сервисов, время для их сопоставления и знание того, какой пароль был для начала.
Как изменить пароль Plex, чтобы защитить свою учетную запись
К счастью, Plex упрощает этот процесс.
В любом случае, на всякий случай стоит сменить пароль Plex, и Plex соглашается. В электронной почте компании есть раздел, посвященный смене пароля.
-
Перейдите на страницу сброса пароля Plex и введите свой адрес электронной почты Plex.
-
Вы получите электронное письмо от Plex с подробным описанием следующих шагов.
-
Plex советует пока вы там, установить флажок «Выйти из подключенных устройств после смены пароля». Вы выйдете из всех своих учетных записей, что может показаться хлопотным, но это означает, что вы будете в большей безопасности.
Пока вы там, вам следует включить двухфакторную аутентификацию, чтобы повысить защиту вашей учетной записи.
-
После сброса пароля и повторного входа в свою учетную запись перейдите в настройки учетной записи в правом верхнем углу.
-
Прокрутите вниз и найдите «Двухфакторная аутентификация» и выберите «Правка» > «Включить».
-
Введите свой пароль, а затем используйте приложение для аутентификации на своем смартфоне, чтобы отсканировать QR-код.
После этого вам придется использовать приложение для аутентификации, чтобы войти в свою учетную запись, но это будет намного безопаснее.
Короче говоря, изменение пароля Plex — это разумный шаг, и, поскольку это занимает всего лишь минуту, сделайте это сейчас.
