Як ви захищаєте мій обліковий запис від несанкціонованого доступу?
Паролі повинні відповідати вимогам щодо довжини та складності та зберігаються як односторонні хеші — навіть наші співробітники не можуть бачити ваш фактичний пароль. Неактивні сесії автоматично завершуються після певного періоду простою. Ми відстежуємо незвичайні шаблони входу (раптова нова країна, кілька невдалих спроб) і повідомляємо вас електронною поштою, якщо щось виглядає не так. Додаткова двофакторна автентифікація доступна для користувачів, які бажають додаткового захисту свого облікового запису. Якщо ви підозрюєте несанкціонований доступ, негайно змініть свій пароль, і наша система завершить усі активні сесії облікового запису.
Одностороннє хешування паролів означає, що навіть повне порушення безпеки бази даних не розкриє ваш фактичний пароль. Збережений хеш може перевірити правильність надісланого пароля (шляхом його хешування та порівняння), але його не можна повернути до початкового пароля. Сучасні алгоритми хешування роблять перебір пароля обчислювально неможливим для будь-якого достатньо надійного пароля. Водії, які повторно використовують паролі на різних сайтах, можуть впевнено використовувати цей обліковий запис — порушення тут не може поширитися на ваші інші облікові записи так, як це зазвичай дозволяє повторне використання паролів.
Виявлення незвичайної активності працює безперервно та використовує такі сигнали, як географічне розташування, відбиток пристрою, шаблони часу входу та рівень невдалих спроб, для оцінки кожної спроби сеансу. Вхід з нової країни через годину після успішного входу з рідної країни є підозрілим; кілька невдалих спроб, а потім успішний вхід, є підозрілими; вхід у незвичний час з пристроїв, які обліковий запис раніше не використовував, є дещо підозрілим. Система помиляється, сповіщаючи, а не блокуючи — більшість водіїв віддають перевагу додатковому електронному листу, який вони можуть ігнорувати, а не заблокованому обліковому запису, який потребує втручання служби підтримки. Водії, які хочуть оновити захист, можуть увімкнути двофакторну автентифікацію, яка додає одноразовий код із програми-автентифікатора або SMS до кожного входу.