Авторам YouTube стоит подключить пасскей, настроить двухэтапную проверку и способы восстановления, а все скачанные файлы проверять на вредоносное ПО. Каждый канал привязан минимум к одному аккаунту Google, поэтому фишинговое письмо или заражённый архив способны дать злоумышленнику доступ к каналу и его настройкам.
Google усиливает защиту аккаунтов авторов YouTube
Автор получает доступ к каналу YouTube через аккаунт Google, поэтому его кража угрожает и самому каналу. Как пишет ajaxplanet.ru, для этого злоумышленники рассылают фишинговые письма и используют вредоносные программы, которые могут оказаться на устройстве вместе со скачанным файлом.
Отдельного внимания требуют контакты, указанные для восстановления. Владелец аккаунта должен сохранять доступ к почтовому ящику, а привязанный номер телефона — принадлежать ему и принимать сообщения. Убедиться в этом стоит заранее, пока автор ещё способен войти в аккаунт Google и управлять связанным с ним каналом.
Фальшивое предложение о сотрудничестве может вести на фишинговую страницу, а прикреплённый архив — скрывать вредоносное ПО. Поэтому защита канала начинается ещё за пределами YouTube: автору важно контролировать аккаунт Google, почту и телефон, которые могут понадобиться для восстановления доступа.
Поймите, как пасскей защищает вход на YouTube
Пасскей даёт возможность подтвердить личность на устройстве с помощью биометрии и войти, не набирая пароль. Пользователь переходит на страницу входа Google, выбирает пасскей и подтверждает вход на своём устройстве. При такой авторизации пароль не вводится, поэтому сайт его не получает.
Для автора YouTube это уменьшает количество ситуаций, в которых пароль можно ненамеренно раскрыть. Его не приходится вводить в форму, передавать странице или вспоминать при каждой новой авторизации. Проверка проходит на устройстве, которым владелец аккаунта уже пользуется.
Прежние разработки FIDO Alliance применялись как дополнительные факторы и дополняли пароли, пишет kaspersky.ru. Пасскей меняет сам порядок входа: подтверждение личности на устройстве можно использовать для беспарольной авторизации в Google и получения доступа к YouTube.
Сравните пасскей с паролем и двухэтапной проверкой
Пасскей заменяет пароль в поддерживаемом сценарии входа, а двухэтапная проверка добавляет подтверждение к другим способам авторизации. По данным kaspersky.ru, пасскеи начали поддерживать 3 крупнейшие технологические компании — Apple, Google и Microsoft. Там, где технология уже работает, пользователь может больше не вводить пароль.
Для автора канала эти инструменты выполняют разные функции, при этом настроить их можно в одном аккаунте. Пасскей применяется для входа после проверки на устройстве, а двухэтапная проверка помогает защитить сценарии авторизации, где нужно дополнительное подтверждение. Однако наличие обеих настроек не означает, что после каждого входа с пасскеем Google обязательно запросит отдельный второй этап.
Проверьте способы по отдельности, чтобы понять, какой запрос возникает при авторизации и какое устройство подтверждает вход. Особенно полезно провести такой тест перед входом с нового компьютера или смартфона. Доступные варианты и порядок их подключения могут отличаться, поэтому сопоставлять их нужно по настройкам определённого аккаунта Google.
Проверьте восстановление аккаунта до атаки
Зайдите в настройки аккаунта Google и проверьте резервную почту вместе с номером телефона. ajaxplanet.ru рекомендует заранее обновить устаревшие контакты. Удостоверьтесь, что номер работает, а доступ к почтовому ящику у вас сохранился. Эта информация может потребоваться, когда придётся восстанавливать доступ к аккаунту.
Откройте резервный почтовый ящик и проверьте, помните ли вы пароль к нему. Знакомого адреса в настройках мало, если войти в этот ящик уже невозможно. Такая проверка поможет заметить потерю доступа до того, как понадобится подтвердить вход в основной аккаунт. Даже актуальные контакты не гарантируют восстановление, но убирают очевидную помеху — недоступную почту или старый номер.
Не отдавайте канал фишинговому письму и заражённому архиву
Пасскей не спасает компьютер от файла, полученного с обманным письмом о сотрудничестве. ajaxplanet.ru рекомендует пользоваться антивирусом и активировать улучшенный Безопасный просмотр в Chrome. В этом режиме скачанные файлы проверяются на вредоносное ПО.
Особенно осторожно следует обращаться с зашифрованными архивами, присланными неизвестными отправителями. Не открывайте подобный файл лишь потому, что письмо напоминает предложение рекламодателя или партнёра. После запуска вредоносная программа способна поставить под угрозу безопасность аккаунта и защиту канала YouTube.
Узнайте, что пасскей меняет для выплат и монетизации
Пасскей меняет порядок входа в аккаунт Google, через который автор контролирует канал. Это способ авторизации, а не параметр монетизации: само его подключение не задаёт порядок начисления или выплаты денег. Защиту входа нужно рассматривать отдельно от условий участия в программах YouTube.
Советы по защите аккаунта сами по себе не влияют на правила выплат. Наличие или отсутствие пасскея нельзя считать основанием для изменения монетизации, ограничения канала либо отказа в перечислении начисленных средств. Обязательные требования для авторов должны содержаться в правилах YouTube с пояснением, на кого и в каких случаях они распространяются.