Представьте себе мое удивление, когда я открыл свою электронную почту и обнаружил новое предупреждение от одной из крупнейших в мире платформ потокового мультимедиа.
Все верно: пришло время сменить пароль вашей учетной записи Plex, поскольку произошла утечка данных, затронувшая ваш пароль, адрес электронной почты и данные аутентификации. Это значит, что ваша учетная запись может быть скомпрометирована, если вы не предпримете меры сейчас.
Быстрые ссылки
Измените пароль Plex прямо сейчас, пока вашу учетную запись не взломали.
Пришло время перемен
Тема письма, которое я получил от Plex, была «Требуется действие: уведомление о потенциальном инциденте безопасности», что является довольно точным описанием.
Хакеры получили доступ к одной из баз данных Plex и похитили «ограниченный набор данных клиентов». Среди украденных данных были «надёжно зашифрованные электронные письма, имена пользователей и пароли». По данным Plex, инцидент удалось локализовать.
Чувствуете себя немного однообразным? Вы правы. В августе 2022 года Plex столкнулся с серьезной утечкой данных, что снова требует немедленной смены пароля вашей учетной записи.
Фактически, язык, использованный в то время, был очень похож на тот, который использовался в этом инциденте безопасности, когда третья сторона смогла «получить доступ к ограниченному подмножеству данных, которое включало адреса электронной почты, имена пользователей и зашифрованные пароли».
Заметили закономерность?
Ваш пароль Plex был зашифрован, но его все равно стоит сменить.
Я думаю, что рисковать не стоит.
Не всё так мрачно. Хотя Plex пострадал от утечки данных, Ваш пароль хеширован.В криптографии хеширование означает, что ваш пароль преобразуется в строковое значение с использованием односторонней криптографической функции.
Хеширование позволяет проверить идентичность двух файлов, не зная их содержимого. Если указанный файл совпадает с указанным хешем, их содержимое одинаково.
Но поскольку хеширование — односторонняя функция, ваш пароль не раскрывается немедленно; у хакеров есть только длинный список выходных хеш-кодов.
Теоретически хакеры, взломавшие Plex, могли бы потратить часы, пытаясь сопоставить хеши с повторно используемыми паролями, но им также понадобилось бы огромное количество скомпрометированных паролей из других сервисов, время на их сопоставление и знание исходного пароля.
Как изменить пароль Plex, чтобы защитить свою учетную запись
К счастью, Plex упрощает этот процесс.
В любом случае, смена пароля Plex — разумная мера предосторожности, и сама компания Plex рекомендует это сделать. В электронном письме, отправленном компанией, есть раздел, посвящённый смене пароля.
- перейти к Страница сброса пароля Plex Введите свой адрес электронной почты Plex.
- Вы получите специальное электронное письмо от Plex с подробным описанием дальнейших действий.
- Plex рекомендует, пока вы там, поставить галочку в поле, которое гласит: Выйдите из подключенных устройств после смены пароля.Вы выйдете из всех своих аккаунтов, что может показаться раздражающим, но это означает, что вы будете в большей безопасности.
Пока вы там, вам следует включить двухфакторную аутентификацию, чтобы повысить безопасность вашей учетной записи.
- После сброса пароля и повторного входа в учетную запись перейдите по ссылке Настройки аккаунта в правом верхнем углу.
- Прокрутите вниз и найдите Двухфакторная аутентификация, и выберите Редактировать > Включить.
- Введите пароль, затем воспользуйтесь приложением аутентификации на смартфоне, чтобы отсканировать QR-код.
После этого вам придется использовать приложение-аутентификатор для входа в свою учетную запись, но это гораздо безопаснее.
Короче говоря, смена пароля Plex — это разумный шаг, и поскольку это займет всего минуту, сделайте это сейчас.
