Различие между аутентификацией и авторизацией
При аутентификации проверяется наличие данных, необходимых для данного способа входа в систему, например правильного сочетания адреса электронной почты и пароля или успешного входа через Google.
Затем происходит авторизация. Она определяет, к каким данным учетной записи и функциям может получить доступ авторизованная учетная запись. При этом могут учитываться, в частности, тип учетной записи, статус учетной записи, доступные функции, корпоративные полномочия и возможные ограничения.
Таким образом, успешный вход в систему не означает автоматически, что доступны все функции. Кроме того, он не является исчерпывающим подтверждением личности и не гарантирует, что данные доступа используются исключительно лицом, действительно имеющим на это право.
Вход с помощью адреса электронной почты и пароля
Если ваша учетная запись была создана с использованием адреса электронной почты и пароля, вводите эти данные исключительно на официальной странице входа на сайте suchen.expert. Пароль должен быть длинным, уникальным и использоваться только для этой учетной записи.
Рекомендации по выбору безопасного пароля вы найдёте в разделе Как создать безопасный пароль для моей учётной записи на suchen.expert?
Если пароль больше не принимается или вы его забыли, воспользуйтесь официальной функцией «Забыли пароль». Полную инструкцию можно найти в разделе Как сбросить пароль?
Не вводите пароль несколько раз подряд, если не уверены в его правильности. Несколько неудачных попыток могут привести к запуску проверки безопасности или временному ограничению доступа.
Вход через Google в личный аккаунт
При использовании личного аккаунта вход через Google может одновременно выполнять функции регистрации и активации. При каждом последующем входе в систему используйте ту же учетную запись Google, что и при первом входе.
Вводите свой пароль Google исключительно на официальном сайте Google или в официальном приложении Google. Перед вводом проверьте адрес сайта и подтверждайте только те запросы на вход или авторизацию, которые вы сами инициировали.
Личный аккаунт, созданный через Google, может не иметь отдельного пароля для suchen.expert. В таком случае сброс пароля suchen.expert не обязательно будет подходящим способом восстановления.
Выход из системы suchen.expert не приводит к автоматическому выходу из вашей учетной записи Google. И наоборот, выход из системы Google не обязательно завершает уже существующую сессию на suchen.expert.
Facebook и Apple в настоящее время не являются подтверждёнными способами входа
Вход через Facebook или Apple пока находится только в стадии планирования. Их доступность и конкретная дата запуска не гарантируются.
Поэтому при регистрации или восстановлении существующей учётной записи полагайтесь только на способы входа, которые в данный момент отображаются на сайте suchen.expert. Не переходите по ссылкам в сообщениях, предлагающих якобы уже доступный вход через Facebook или Apple по внешней ссылке.
Особенности корпоративной учётной записи
Для корпоративной учетной записи действует отдельная процедура регистрации компании. Вход через Google для личной учетной записи не заменяет доступ к корпоративной учетной записи.
В случае коммерческих учетных записей доступ к ним должны иметь только лица, обладающие соответствующими полномочиями. Компании должны внутренне определить, кто несет ответственность за учетные данные, соответствующий почтовый ящик и запросы в службу поддержки.
Если уполномоченное лицо покидает компанию или его полномочия заканчиваются, следует проверить данные доступа, пароль, активные сессии и данные для восстановления. Не передавайте данные доступа открытым текстом по электронной почте или в чате.
Изменения в данных о компании, представителях или владельцах учетных записей могут потребовать дополнительной проверки. Предоставляйте документы, подтверждающие принадлежность компании или личность, только в том случае, если они конкретно запрашиваются и указан подходящий способ передачи.
Проверка интернет-адреса и HTTPS-соединения
По возможности заходить на сайт suchen.expert напрямую по известному адресу. Убедитесь, что в адресной строке действительно отображается https://suchen.expert или соответствующая подстраница.
Соединение HTTPS шифрует передачу данных между браузером и веб-сайтом. Однако само по себе оно не является доказательством того, что каждая открытая страница заслуживает доверия. Мошенники также могут использовать похожие домены с HTTPS.
Поэтому обращайте особое внимание на:
- дополнительные или переставленные буквы в доменном имени,
- необычные добавки до или после «suchen.expert»,
- сокращённые или замаскированные ссылки,
- неожиданные перенаправления,
- предупреждения браузера или о сертификатах.
Не игнорируйте предупреждения о сертификатах или безопасности. В случае сомнений откройте сайт suchen.expert вручную в новом окне браузера.
Проверяйте перенаправления на сервис входа
Вход через Google может привести на страницу Google или в приложение Google. Там же проверьте домен и контекст операции.
Прервите процесс, если неожиданная страница запрашивает пароль Google, код подтверждения или необычные разрешения. Затем начните вход заново непосредственно через suchen.expert.
Не следует подтверждать неожиданный запрос на повторную авторизацию только потому, что на нём отображается логотип Google или suchen.expert.
Проверки безопасности с помощью Cloudflare
suchen.expert может использовать технические службы безопасности, такие как Cloudflare. В зависимости от соединения, браузера, сети или обнаруженного риска может отображаться дополнительная проверка.
Такая проверка может потребоваться, например, для ограничения автоматизированных запросов или необычного трафика. Она не обязательно появляется при каждом входе в систему и не означает автоматически, что ваша учетная запись была взломана или заблокирована.
Частью этой процедуры может быть проверка CAPTCHA или проверка браузера, если она действительно отображается. Не пытайтесь обойти такую проверку с помощью скриптов, внешних сервисов для решения CAPTCHA или других методов обхода.
Если проверка повторяется, проверьте:
- не заблокированы ли JavaScript и необходимые файлы cookie для сайта suchen.expert,
- обновлены ли браузер и операционная система,
- не изменяет ли страницу какое-либо расширение,
- не влияют ли на трафик VPN, прокси или корпоративная сеть,
- правильно ли установлены дата и время на устройстве.
Не отключайте программы защиты и не обходите настройки управляемой корпоративной или государственной сети. Дополнительную информацию см. в разделе «Понимание Cloudflare: важный шаг к повышению безопасности».
Защита ссылок для активации и восстановления
В зависимости от процедуры регистрации или восстановления search.expert может отправить ссылку для активации или сброса. Такая ссылка может быть ограничена по времени, доступна только один раз или заменена после повторного запроса. Решающее значение имеют указания, отображаемые во время конкретной операции.
При получении нескольких сообщений используйте исключительно самую последнюю ожидаемую ссылку. Не пересылайте её и не вставляйте на сторонние страницы проверки. Полная ссылка для активации или восстановления может содержать информацию, имеющую отношение к безопасности.
Не каждое сообщение о безопасности и не каждая ссылка обязательно являются подлинными. Перед открытием проверьте отправителя, домен, повод и адрес назначения ссылки. Если вы не инициировали эту операцию самостоятельно, не нажимайте на ссылку.
Сеансы и файлы cookie
После успешного входа в систему браузер может хранить информацию о сеансе в файлах cookie или аналогичных технических хранилищах. Благодаря этому вам не придется заново входить в систему при каждом переходе на другую страницу.
Простое закрытие вкладки не всегда завершает сеанс. На устройствах общего пользования воспользуйтесь предлагаемой функцией выхода из системы, а затем закройте браузер. Не сохраняйте там пароль.
Выход из системы в текущем браузере не всегда приводит к завершению сеансов на других устройствах. Если доступна функция просмотра или завершения дополнительных сеансов, вы можете закрыть там неизвестные или больше не нужные сеансы. Однако не следует полагаться на наличие такой функции, если она не отображается в учетной записи.
Удаление данных сайта suchen.expert может завершить локальную сессию в этом браузере и удалить локальные настройки. Это не заменяет подтвержденного выхода из системы на других устройствах.
Общие и общедоступные устройства
По возможности входите в систему только на надежных устройствах. Если в исключительных случаях вы используете чужое или общественное устройство:
- не разрешайте сохранение пароля и адреса электронной почты,
- не используйте функцию постоянного входа,
- полностью выходите из системы по завершении работы,
- закройте все открытые окна браузера,
- удалите сохраненные данные для входа, если у вас есть на это право.
На чужом устройстве вы не можете достоверно определить, какое программное обеспечение на нём установлено и регистрируются ли вводимые данные. Если вы ввели там пароль и у вас возникли сомнения относительно безопасности, измените его позже с надежного устройства.
Защита учетной записи электронной почты
Безопасность входа в систему также зависит от связанной с ней учетной записи электронной почты. На неё могут приходить сообщения об активации, восстановлении и безопасности.
Используйте для учетной записи электронной почты другой, уникальный пароль. Включите там многофакторную аутентификацию или пароль-ключ, если провайдер предоставляет такую возможность. Кроме того, проверьте активные сессии, данные для восстановления доступа, переадресацию, фильтры и подключенные приложения.
Подробные инструкции приведены в разделе Как обеспечить защиту своего адреса электронной почты?
Авторизация отдельных функций
После входа в систему система проверяет, какие функции доступны для данной учетной записи. Личная и коммерческая учетные записи могут иметь разные функции и требования.
На доступ к отдельным разделам также могут влиять следующие обстоятельства:
- ещё не завершённая активация,
- проверка безопасности,
- временный технический сбой,
- ограничение в связи с подозрением в злоупотреблении,
- решение модерации,
- требование законодательства или государственных органов,
- отсутствующие или подлежащие проверке данные о компании.
Успешная аутентификация не снимает такие ограничения автоматически. Не создавайте запасную учётную запись с целью обойти ограничение.
Меры защиты не дают абсолютной гарантии
Технические и организационные меры защиты могут снизить риски, но не могут обеспечить полную защиту от любой формы злоупотребления. Фишинг, вредоносное ПО, взломанные учетные записи электронной почты, повторно используемые пароли и незащищенные устройства могут поставить под угрозу даже технически правильно настроенную систему входа.
Поэтому не полагайтесь исключительно на страницу входа в систему. Обеспечьте комплексную защиту пароля, учетной записи электронной почты, учетной записи Google, конечных устройств и активных сеансов.
Информацию об обработке данных учетной записи, входа в систему и безопасности можно найти в Политике конфиденциальности.
Службе поддержки не требуются пароли или коды
Службе поддержки не нужно знать ваш пароль, чтобы проверить проблему с входом в систему или инцидент, связанный с безопасностью. Никогда не отправляйте:
- ваш пароль от suchen.expert или Google,
- PIN-код, TAN-код или контрольные номера карт,
- одноразовые коды подтверждения,
- полные ссылки для активации или сброса пароля,
- мастер-пароль менеджера паролей,
- незапрашиваемые документы, удостоверяющие личность, или платежные документы.
Серьёзный запрос в службу поддержки можно обработать на основании типа учётной записи, зарегистрированного адреса электронной почты, сообщения об ошибке, времени и замеченных изменений. Используйте исключительно официальную форму обратной связи.
Как распознать фишинг и поддельные страницы входа
В поддельных сообщениях часто утверждается, что аккаунт будет немедленно заблокирован или требует срочного подтверждения. Они ведут на поддельные страницы входа, предназначенные для перехвата паролей и кодов.
При получении неожиданного сообщения откройте платформу вручную. Не вводите учетные данные только потому, что сообщение создает ощущение срочности или содержит знакомый логотип.
Дополнительные рекомендации см. в разделе Как распознать попытки фишинга и поддельные сообщения?
При подозрении на несанкционированный доступ
По возможности действуйте с надежного устройства:
1. Сначала защитите подключённую учётную запись электронной почты или Google.
2. Измените отдельно используемый пароль для suchen.expert с помощью официальной функции.
3. Замените этот же пароль во всех других затронутых сервисах.
4. Закройте неизвестные сессии, если такая функция доступна.
5. Проверьте данные профиля, объявления, сообщения и другие видимые действия в учётной записи.
6. Сохраните соответствующие электронные письма, предупреждения и временные отметки в качестве доказательств.
7. Сообщите об этом на сайте suchen.expert через форму обратной связи.
Подробную инструкцию вы найдете в разделе Что делать, если я подозреваю несанкционированный доступ?
Отправьте в службу поддержки объективное описание ситуации, тип учетной записи, зарегистрированный адрес электронной почты и примерное время обнаружения подозрительной активности. Не передавайте пароли, полные ссылки безопасности или коды подтверждения.
