Post Header
Цього року, на честь Всесвітнього Дня Паролів, ми просимо всіх фанів витратити декілька хвилин на забезпечення захисту своїх паролів та облікових записів на Archive of Our Own – AO3 (Нашого Власного Архіву).
Останнім часом, комітет Політики та Зловживань помітив зростання кількості користувачів, які втратили доступ до своїх облікових записів на АО3, тому що використовували ненадійні паролі. Ми хочемо запевнити наших користувачів, що немає жодних ознак витоку даних з АО3. Комітет Політики та Зловживань визначив, що вся інформація для входу на сайт, яка належить постраждалим користувачам, була зламана внаслідок інших дій, як-от випадкове завантаження шкідливого програмного забезпечення на свої пристрої або ж використання на скомпрометованих сайтах того ж паролю, що й на АО3.
На початку 2025 року, в мережу було викладено кілька великих наборів даних, серед яких — сотні мільйонів поєднаних електронних адрес і паролів, отриманих від шкідливого програмного забезпечення та скомпрометованих сайтів. Серед шахраїв є поширена практика — перевіряти на інших сайтах пари зламаних електронних адрес і паролів, на випадок, якщо ці паролі використовувалися ще десь. Це дозволяє шахраям отримувати доступ до облікових записів на сайтах, на кшталт АО3, на яких не було у витоку даних. Отримавши доступ до облікового запису, шахраї можуть змінити електронну пошту, пароль та/або ім'я користувача, або ж продати викрадену інформацію іншим.
Користування AO3 завжди безоплатне, але деякі люди можуть не розуміти, як створити власний обліковий запис на АО3. Наш сайт може бути незнайомим для них або ж їм буде складно через мовний бар'єр — причин, насправді, багато. Тому ці люди можуть купляти інформацію облікових записів на АО3, помилково думаючи, що облікові записи на АО3 продаються законно. Вони зрозуміють, що їх ошукали, тільки коли комітет Політики та Зловживань знову забере обліковий запис, аби передати його законному власнику.
Політика та Зловживання ретельно працюють, аби ідентифікувати зламані облікові записи та повернути їх законним власникам. Також, ми працюємо з жертвами шахраїв і допомагаємо їм створити безкоштовно власні облікові записи на АО3. На жаль, іноді ці жертви, думаючи, що придбаний обліковий запис належить їм, можуть видалити роботи або ж інший контент, опублікований законними власниками цих облікових записів. Хоч Політика та Зловживання можуть повернути законним власникам доступ до облікових записів, відновити видалений контент ми не можемо.
Переконайтеся, що ваш пароль надійний
Ви можете знизити для себе ризик потрапити в подібні ситуації, скориставшись найбільш дієвими заходами безпеки в інтернеті:
- Встановіть унікальний, надійний пароль (генератор паролів англійською мовою) для кожного з ваших облікових записів на всіх платформах.
- Не використовуйте повторно і за жодних обставин не передавайте свої паролі іншим особам.
- Використовуйте менеджер паролів. Це допоможе вам встановити унікальний, надійний пароль для кожного з ваших акаунтів, і вам не доведеться хвилюватися, що ви їх забудете. Якщо ви не хочете встановлювати додаткові програми-менеджери зі стороннім програмним забезпеченням, вам буде корисно знати, що багато браузерів мають вбудовані безкоштовні менеджери.
- Слідкуйте за оновленнями ваших антивірусних програм і операційної системи, а також налаштуйте регулярне сканування системи на наявність вірусів і шкідливих програмних забезпечень.
- Відвідайте сайт haveibeenpwned.com (англійською), аби перевірити, чи був витік даних з вашими паролями, електронними адресами та іншою інформацією. Змініть паролі на будь-якому зі зламаних сайтів або ж на тих сайтах, де ви використовуєте той самий скомпрометований пароль.
Якщо ви хвилюєтеся, що ваш обліковий запис на АО3 може бути скомпрометовано, виконайте наступні кроки:
- Негайно змініть ваш пароль. Це автоматично завершить сесію на всіх пристроях і розлогінить вас і будь-кого іншого, хто мав доступ до вашого облікового запису.
- Якщо ви забули пароль, але маєте доступ до електронної пошти, яка наразі прив'язана до вашого облікового запису, ви можете натомість розлогінитися та перевстановити свій пароль.
- Якщо ви забули свій пароль і вже не маєте доступу до електронної пошти, прив'язаної до вашого облікового запису, будь ласка, зв'яжіться зі службою Підтримки.
- Ви маєте бути певними, що ви регулярно відкриваєте та перевіряєте електронну адресу, прив'язану до вашого облікового запису на АО3, оскільки саме на неї надсилатимуться всі сповіщення про ваш обліковий запис. Якщо вам потрібно оновити вашу електронну адресу, будь ласка, перегляньте FAQ про зміну електронної адреси.
Якщо ви отримали повідомлення від @archiveofourown.org, в якому сказано, що електронну адресу, пов'язану з вашим обліковим записом, було змінено на незнайому вам адресу, і ви не можете увійти до свого облікового запису, будь ласка, зв'яжіться з командою Політики та Зловживань. Для Політики та Зловживань випадки зі зламаними обліковими записами стоять у пріоритеті, тож вони співпрацюватимуть з вами для того, аби відновити ваш обліковий запис. Якщо минуло більше тижня, а ви так і не отримали відповіді стосовно вашого облікового запису від волонтера Політики та Зловживань, перевірте ще раз свою електронну адресу (включно з вкладками спаму, соціальних мереж і так далі), перш ніж відповідати на наше повідомлення або надсилати новий запит до Політики та Зловживань.
Ми вкотре наголошуємо, що витоку даних з серверів АО3 не було. Також, ми розробляємо та вводимо додаткові заходи безпеки, аби запобігти неавторизованим доступам до облікових записів АО3. Тим не менш, ваш обліковий запис захищений настільки, наскільки надійні ваші електронна адреса та пароль. Ми закликаємо всіх користувачів витратити сьогодні декілька хвилин і переконатися в надійності та унікальності паролів та електронних адрес.
OTW – це неприбуткова материнська організація багатьох проектів, включаючи АО3, Фанлор, Відкриті Двері, TWC, а також Юридичну підтримку OTW. Ми – керована фанатами, повністю спонсорована пожертвами організація, персонал якої – волонтери. Дізнайтеся більше про нас на сайті OTW. Щоб дізнатися більше про нашу команду волонтерів-перекладачів, які переклали цей пост, перейдіть на сторінку "Переклади".