Відмінність між автентифікацією та авторизацією
Під час автентифікації перевіряється наявність необхідних для входу даних, наприклад, правильної комбінації адреси електронної пошти та пароля або успішного входу через Google.
Авторизація відбувається після цього. Вона визначає, до яких даних облікового запису та функцій має доступ зареєстрований обліковий запис. При цьому можуть враховуватися, серед іншого, тип облікового запису, його статус, доступні функції, корпоративні повноваження та можливі обмеження.
Отже, успішний вхід не означає автоматично, що доступні всі функції. Також це не є вичерпним підтвердженням особи та не гарантує, що дані для входу використовує виключно особа, яка дійсно має на це право.
Вхід за допомогою електронної адреси та пароля
Якщо ваш обліковий запис було створено за допомогою електронної адреси та пароля, вводьте ці дані виключно на офіційній сторінці входу на сайті suchen.expert. Пароль має бути довгим, унікальним і використовуватися лише для цього облікового запису.
Поради щодо вибору безпечного пароля ви знайдете за посиланням Як створити безпечний пароль для мого облікового запису на suchen.expert?
Якщо пароль більше не приймається або ви його забули, скористайтеся офіційною функцією «Забули пароль». Повну інструкцію можна знайти за посиланням Як скинути пароль?
Не вводьте пароль кілька разів поспіль, якщо не впевнені, що він правильний. Повторні невдалі спроби можуть спричинити перевірку безпеки або тимчасове обмеження доступу.
Вхід через Google у особистий обліковий запис
У разі особистого облікового запису вхід через Google може одночасно виконувати функції реєстрації та активації. Під час кожного наступного входу використовуйте той самий обліковий запис Google, що й під час першої процедури.
Вводьте свій пароль Google виключно на офіційній сторінці Google або в офіційному додатку Google. Перед введенням перевірте веб-адресу та підтверджуйте лише ті запити на вхід або авторизацію, які ви ініціювали самостійно.
Особистий обліковий запис, створений через Google, може не мати окремого пароля для suchen.expert. У такому разі скидання пароля suchen.expert не обов’язково є правильним способом відновлення доступу.
Вихід із suchen.expert не призводить до автоматичного виходу з вашого облікового запису Google. І навпаки, вихід із Google не обов’язково припиняє вже існуючу сесію на suchen.expert.
Facebook та Apple наразі не є підтвердженими способами входу
Вхід через Facebook або Apple наразі лише планується. Їхня доступність та конкретна дата впровадження не гарантуються.
Тому під час реєстрації або відновлення існуючого облікового запису покладайтеся лише на способи входу, які наразі відображаються на сайті suchen.expert. Не переходьте за посиланнями у повідомленнях, які нібито пропонують вже доступний вхід через Facebook або Apple за зовнішнім посиланням.
Особливості корпоративного облікового запису
Для корпоративного облікового запису діє окрема процедура реєстрації. Вхід через Google для особистого облікового запису не замінює доступ до корпоративного облікового запису.
У разі комерційних облікових записів доступ до них мають лише особи, які мають відповідні повноваження. Компанії повинні внутрішньо визначити, хто відповідає за дані доступу, відповідну електронну поштову скриньку та запити до служби підтримки.
Якщо уповноважена особа залишає компанію або її повноваження закінчуються, слід перевірити дані доступу, пароль, активні сесії та дані для відновлення. Не надсилайте дані доступу у відкритому вигляді електронною поштою чи в чаті.
Зміни в даних про компанію, представництво або власника рахунку можуть вимагати додаткової перевірки. Надсилайте підтвердження про компанію або особу лише у разі конкретного запиту та за умови зазначення відповідного способу передачі.
Перевірте веб-адресу та HTTPS-з’єднання
За можливості заходьте на сайт suchen.expert безпосередньо за відомою адресою. Перевірте, чи в адресному рядку дійсно вказано https://suchen.expert або відповідну підсторінку.
З’єднання HTTPS шифрує передачу даних між браузером і веб-сайтом. Однак це саме по собі не є доказом того, що кожна відкрита сторінка є надійною. Шахраї також можуть використовувати схожі домени з HTTPS.
Тому звертайте особливу увагу на:
- додаткові або переставлені літери в доменному імені,
- незвичайні додатки перед або після «suchen.expert»,
- скорочені або замасковані посилання,
- несподівані перенаправлення,
- попередження браузера або про сертифікати.
Не ігноруйте попередження про сертифікати чи безпеку. У разі сумнівів відкрийте suchen.expert вручну в новому вікні браузера.
Перевірте перенаправлення на сервіс входу
Вхід через Google може перенаправити вас на сторінку Google або в додаток Google. Перевірте там домен та контекст операції.
Припиніть процедуру, якщо несподівана сторінка запитує пароль Google, код підтвердження або незвичайні дозволи. Після цього розпочніть вхід заново безпосередньо через suchen.expert.
Несподіване запит на повторну авторизацію не слід підтверджувати лише тому, що на ньому відображається логотип Google або suchen.expert.
Перевірки безпеки від Cloudflare
suchen.expert може використовувати технічні служби безпеки, такі як Cloudflare. Залежно від з’єднання, браузера, мережі або виявленого ризику може з’явитися додаткова перевірка.
Така перевірка може бути необхідною, наприклад, для обмеження автоматизованих доступів або незвичайного трафіку. Вона не обов’язково з’являється під час кожного входу в систему і не означає автоматично, що ваш обліковий запис було зламано або заблоковано.
Перевірка за допомогою CAPTCHA або браузера може бути частиною цього процесу, якщо вона дійсно відображається. Не намагайтеся обійти таку перевірку за допомогою скриптів, зовнішніх сервісів для вирішення CAPTCHA або інших методів обходу.
Якщо перевірка повторюється, перевірте:
- чи не заблоковано JavaScript та необхідні файли cookie для сайту suchen.expert,
- чи оновлені браузер та операційна система,
- чи не змінює сторінку якесь розширення,
- чи не впливають на трафік VPN, проксі або корпоративна мережа,
- чи правильно налаштовані дата та час на пристрої.
Не вимикайте програми захисту та не обходьте налаштування керованої корпоративної мережі або мережі державних органів. Додаткову інформацію див. у розділі «Розуміння Cloudflare: важливий крок до більшої безпеки».
Захист посилань для активації та відновлення
Залежно від процедури реєстрації або відновлення, suchen.expert може надіслати посилання для активації або скидання налаштувань. Таке посилання може мати обмежений термін дії, бути одноразовим або заміненим після нового запиту. Вирішальними є вказівки, що відображаються під час конкретної операції.
Якщо ви отримали кілька повідомлень, використовуйте виключно найновіше очікуване посилання. Не пересилайте його та не вставляйте на сторонні сторінки перевірки. Повне посилання для активації або відновлення може містити інформацію, що стосується безпеки.
Не кожне повідомлення про безпеку та не кожне посилання обов’язково є справжнім. Перед відкриттям перевірте відправника, домен, привід та адресу посилання. Якщо ви самі не ініціювали цю операцію, не натискайте на посилання.
Сесії та файли cookie
Після успішного входу браузер може зберігати інформацію про сесію у файлах cookie або аналогічних технічних сховищах. Завдяки цьому вам не доведеться повторно входити в систему при кожному переході на іншу сторінку.
Просте закриття вкладки не завжди завершує сеанс. На пристроях спільного користування скористайтеся функцією виходу з системи, а потім закрийте браузер. Не зберігайте там пароль.
Вихід із системи в поточному браузері не обов’язково завершує сеанси на інших пристроях. Якщо доступна функція перегляду або закриття інших сеансів, ви можете закрити там невідомі або більше не потрібні сеанси. Однак не слід розраховувати на наявність такої функції, якщо вона не відображається в обліковому записі.
Видалення даних веб-сайту suchen.expert може завершити локальний сеанс у цьому браузері та видалити локальні налаштування. Це не замінює підтвердженого виходу з облікового запису на інших пристроях.
Спільні та громадські пристрої
По можливості входьте в систему лише на надійних пристроях. Якщо ви винятково використовуєте чужий або громадський пристрій:
- не дозволяйте зберігати пароль та адресу електронної пошти,
- не використовуйте функцію постійного входу,
- після завершення роботи повністю вийдіть із системи,
- закрийте всі вікна браузера,
- видаліть збережені дані для входу, якщо у вас є на це право.
На чужому пристрої ви не можете достовірно оцінити, яке програмне забезпечення встановлено або чи реєструються введені дані. Якщо ви ввели там пароль і маєте сумніви щодо безпеки, змініть його згодом з надійного пристрою.
Захист облікового запису електронної пошти
Безпека входу також залежить від пов’язаного з ним облікового запису електронної пошти. На нього можуть надходити повідомлення щодо активації, відновлення та безпеки.
Використовуйте для облікового запису електронної пошти інший, унікальний пароль. Увімкніть там багатофакторну автентифікацію або парольний ключ, якщо провайдер це дозволяє. Крім того, перевірте активні сесії, дані для відновлення, переадресацію, фільтри та підключені додатки.
Детальна інструкція міститься в розділі Як забезпечити захист моєї електронної адреси?
Авторизація окремих функцій
Після входу в систему система перевіряє, які функції доступні для цього облікового запису. Особистий та бізнес-обліковий запис можуть мати різні функції та вимоги.
На доступ до окремих розділів також можуть впливати такі обставини:
- ще не завершена активація,
- перевірка безпеки,
- тимчасовий технічний збій,
- обмеження через підозру у зловживанні,
- рішення модератора,
- законодавчі або адміністративні вимоги,
- відсутність даних про компанію або необхідність їх перевірки.
Успішна автентифікація не скасовує такі обмеження автоматично. Не створюйте запасний обліковий запис, щоб обійти обмеження.
Заходи захисту не дають абсолютної гарантії
Технічні та організаційні заходи безпеки можуть зменшити ризики, але не гарантують повного захисту від будь-яких форм зловживань. Фішинг, шкідливе програмне забезпечення, зламані облікові записи електронної пошти, повторне використання паролів та незахищені пристрої можуть становити загрозу навіть для технічно правильно налаштованої системи входу.
Тому не покладайтеся виключно на сторінку входу. Захищайте одночасно пароль, обліковий запис електронної пошти, обліковий запис Google, кінцеві пристрої та активні сесії.
Інформацію щодо обробки даних облікового запису, входу та безпеки можна знайти в Політиці конфіденційності.
Служба підтримки не потребує паролів чи кодів
Службі підтримки не потрібно знати ваш пароль, щоб перевірити проблему з входом або інцидент безпеки. Ніколи не надсилайте:
- ваш пароль до suchen.expert або Google,
- PIN-код, TAN-код або номери перевірки карт,
- одноразові коди підтвердження,
- повні посилання для активації або скидання пароля,
- головний пароль менеджера паролів,
- документи, що посвідчують особу, або платіжні документи, надіслані без запиту.
Серйозний запит до служби підтримки можна опрацювати на основі типу облікового запису, зареєстрованої електронної адреси, повідомлення про помилку, часу та помічених змін. Використовуйте виключно офіційну форму зв’язку.
Як розпізнати фішинг та підроблені сторінки входу
У підроблених повідомленнях часто стверджується, що обліковий запис буде негайно заблоковано або його необхідно терміново підтвердити. Вони ведуть на підроблені сторінки входу, призначені для перехоплення паролів та кодів.
У разі отримання несподіваного повідомлення відкрийте платформу вручну. Не вводьте дані для входу лише тому, що повідомлення створює відчуття терміновості або містить знайомий логотип.
Додаткові вказівки можна знайти в розділі Як розпізнати спроби фішингу та підроблені повідомлення?
У разі підозри на несанкціонований доступ
Наскільки це можливо, дійте з надійного пристрою:
1. Спочатку захистіть підключений обліковий запис електронної пошти або Google.
2. Змініть окремий пароль до suchen.expert за допомогою офіційної функції.
3. Замініть цей самий пароль також у всіх інших сервісах, яких це стосується.
4. Завершіть невідомі сесії, якщо така функція доступна.
5. Перевірте дані профілю, оголошення, повідомлення та інші видимі дії в обліковому записі.
6. Збережіть відповідні електронні листи, попередження та часові позначки як докази.
7. Повідомте suchen.expert через контактну форму.
Детальну інструкцію ви знайдете за посиланням Що робити, якщо я підозрюю несанкціонований доступ?
Надішліть службі підтримки об’єктивний опис ситуації, тип облікового запису, зареєстровану адресу електронної пошти та приблизний час виявлення підозрілої активності. Не надсилайте паролі, повні посилання безпеки або коди підтвердження.
