Post Header
Šiais metais, minėdami pasaulinę slaptažodžių dieną, prašome visų fanų skirti kelias minutes įsitikinti, kad jūsų slaptažodžiai ir „Archive of Our Own" – AO3 (Mūsų archyvo) paskyros yra saugios.
Politikos ir pažeidimų komitetas neseniai susidūrė su vis didėjančiu skaičiumi naudotojų, praradusių prieigą prie savo AO3 slaptažodžių, nes naudojo nesaugų slaptažodį. Norime patikinti mūsų naudotojus, kad nėra jokių ženklų, kad AO3 patyrė duomenų saugumo pažeidimą. Politikos ir pažeidimų komitetui pavyko nustatyti, kad visų paveiktų naudotojų prisijungimo duomenys buvo pažeisti kitais būdais, pavyzdžiui, netyčia atsisiuntus kenkėjišką programinę įrangą į savo prietaisus ir (ar) AO3 naudojant tą patį slaptažodį, kokį naudojo kitoje paveiktoje svetainėje.
2025 m. pradžioje internete buvo paskelbti keli dideli duomenų rinkiniai su šimtais milijonų el. pašto adresų ir slaptažodžių porų, gautų iš kenkėjiškos programinės įrangos ir paveiktų svetainių. Sukčiai dažnai bando šias paveiktas el. pašto adresų ir slaptažodžių poras kitose svetainėse, tikrindami, ar paveikti slaptažodžiai nebuvo panaudoti ir kitur. Taip sukčiai pasiekia paskyras duomenų saugumo pažeidimų nepaveiktose svetainėse, pavyzdžiui, AO3. Prisijungęs prie paskyros sukčius gali pakeisti paskyros el. pašto adresą, slaptažodį ir (ar) naudotojo vardą ar parduoti paskyros informaciją kitiems žmonėms.
AO3 visada bus nemokamas, bet kai kurie žmonės nesupranta, kaip susikurti savo AO3 paskyrą. Taip yra dėl įvairių priežasčių, pavyzd-ių, kalbos barjerų ir svetainės nepažinimo. Šie žmonės gali pirkti AO3 paskyrų informaciją klaidingai manydami, kad AO3 paskyras galima parduoti. Apie sukčiavimą jie sužino tik po to, kai Politikos ir pažeidimų komitetas atgauna paskyrą siekdamas ją grąžinti pradiniam naudotojui.
Politikos ir pažeidimų komitetas nuosekliai dirba siekdamas atpažinti paveiktas paskyras ir grąžinti jas pradiniams naudotojams. Taip pat dirbame su nukentėjusiais nuo paskyrų pardavimo apgaulės, kad padėtume jiems sukurti nemokamas AO3 paskyras. Deja, kartais, manydami, kad įsigyta paskyra priklauso jiems, nukentėjusieji ištrina pradinio paskyros naudotojo darbus ar kitą jo paskelbtą turinį. Nors Politikos ir pažeidimų komitetas gali grąžinti paskyrą, pašalinto turinio atkurti negalime.
Užtikrinkite savo slaptažodžio saugumą
Savo pažeidžiamumą tokiems incidentams galite sumažinti laikydamiesi gerosios interneto saugumo praktikos:
- Sukurkite unikalų, saugų slaptažodį (slaptažodžių generatorius anglų kalba) kiekvienai savo paskyrai kiekvienoje platformoje.
- Pakartotinai nenaudokite slaptažodžių ir nesidalinkite jais su kitais asmenimis.
- Naudokite slaptažodžių tvarkyklę. Tai padės sukurti unikalius ir saugius slaptažodžius kiekvienai jūsų paskyrai nesibaiminant, kad juos užmiršite. Jei nenorite siųstis trečiųjų šalių programinės įrangos, galite pasinaudoti nemokamomis integruotomis naršyklių slaptažodžių tvarkyklėmis.
- Nuolat atnaujinkite savo antivirusinę programinę įrangą ir operacinę sistemą, nustatykite reguliarią kenkėjiškos programinės įrangos paiešką.
- Apsilankykite svetainėje haveibeenpwned.com (svetainė anglų kalba) ir peržiūrėkite, ar jūsų el. paštai, slaptažodžiai ir kita informacija nebuvo nutekinta duomenų saugumo pažeidimų metu. Pasikeiskite slaptažodžius paveiktose svetainėse ir paskyrose kitose svetainėse, jei ten naudojote tą patį slaptažodį.
Jei esate susirūpinę, kad jūsų AO3 paskyra gali būti pažeista, turėtumėte atlikti šiuos veiksmus:
- Nedelsiant pasikeiskite savo slaptažodį. Tokiu būdu jūs (ir kiti prie jūsų paskyros prisijungę asmenys) būsite automatiškai atjungti iš visų prietaisų sesijų.
- Jei pamiršote savo slaptažodį, bet turite prieigą prie AO3 paskyros susieto el. pašto, taip pat galite iš naujo nustatyti slaptažodį.
- Jei pamiršote slaptažodį ir nebeturite prieigos prie el. pašto, naudoto paskyrai sukurti, susisiekite su pagalbos komanda.
- Reguliariai tikrinkite su jūsų AO3 paskyra susietą el. pašto adresą, kadangi čia bus siunčiami visi pranešimai apie jūsų paskyrą. Jei norite atnaujinti savo el. pašto adresą, žr. mūsų DUK apie el. pašto adreso keitimą.
Jei gavote el. laišką iš @archiveofourown.org, kuriame rašoma, kad su jūsų paskyra susietas el. pašto adresas buvo pakeistas į jums nepažįstamą, ir negalite prisijungti prie savo paskyros, susisiekite su Politikos ir pažeidimų komitetu. Politikos ir pažeidimų komitetas pažeistoms paskyroms teikia pirmenybę ir sieks su jumis atkurti jūsų paskyrą per el. paštą. Jei praėjo daugiau nei savaitė ir negavote atsakymo iš Politikos ir pažeidimų savanorių apie jūsų paskyros būseną, patikrinkite savo el. paštą (visus šlamšto, socialinius ir kitus aplankus) ir tik tada atsakykite į savo el. laišką ar pateikite naują pranešimą Politikos ir pažeidimų komitetui.
Dar kartą pabrėžiame, kad AO3 serveriai nebuvo pažeisti. Kuriame ir diegiame naujas funkcijas, padedančias apsaugoti AO3 paskyras nuo neleistinos prieigos, tačiau jūsų paskyros saugumas priklauso ir nuo jūsų slaptažodžio ir el. pašto adreso. Skatiname visus naudotojus skirti kelias minutes ir įsitikinti, kad jūsų AO3 slaptažodis yra unikalus, o el. pašto adresas galioja.
OTW yra pelno nesiekianti patronuojančioji organizacija, plėtojanti daugybę projektų, tokių, kaip AO3, „Fanlore", „Open Doors" (Atviros durys), TWC ir OTW teisinė pagalba. Mes esame fanų įkurta, iš rėmėjų aukų išlaikoma organizacija, kurioje dirba savanoriai. Apie mus daugiau sužinosite OTW svetainėje. Norėdami daugiau sužinoti apie mūsų savanorių vertėjų, kurie išvertė šį pranešimą, komandą, apsilankykite Vertimo puslapyje.