Що означає несанкціонована заміна відомостей безпеки
Якщо відомості безпеки облікового запису Microsoft замінено без відома власника, обліковий запис переходить у визначений період утримання. Цей період не є формальністю: це вікно, протягом якого справжній власник може помітити зміну та відреагувати.
Заміна всіх відомостей безпеки облікового запису Microsoft переводить обліковий запис у обмежений 30-денний стан. Джерело
Протягом цього періоду Microsoft надсилає сповіщення на початкові контактні методи безпеки. Джерело
Оскільки сповіщення надходять на початкові контактні методи, власник, який досі контролює ці методи, має шлях побачити, що сталося. Власник, який їх більше не контролює, стикається зі складнішою проблемою, і цей посібник не вдає іншого.
Спочатку визначте, у якій ви ситуації
Скористайтеся цим контрольним списком, перш ніж вживати будь-яких дій. Правильні кроки залежать від того, чи отримали ви сповіщення і чи була зміна вашою.
| Ситуація | Що ви бачите | Що робити насамперед |
|---|---|---|
| Ви ініціювали зміну | Ви самі замінили відомості безпеки й отримали повідомлення | Повідомляти не потрібно. Підтримуйте свої методи відновлення актуальними та очікуйте, що період обмеження мине. |
| Ви не ініціювали зміну | На початковий контактний метод надійшло сповіщення про заміну відомостей безпеки | Скористайтеся офіційним шляхом повідомлення, вказаним у цьому сповіщенні. Не чекайте, поки період мине сам собою. |
| Ви не ініціювали зміну й не отримали сповіщення | Ви підозрюєте зміну, але не маєте повідомлення | Перевірте, чи досі контролюєте початкові контактні методи. Якщо ні, ви не можете покладатися на шлях через сповіщення, і слід вважати відкритим питання доступу до облікового запису. |
| Хтось інший просить вас повідомити про зміну | Третя сторона каже, що сталася зміна, і пропонує її «виправити» | Не виконуйте вказівок цієї сторони. Використовуйте лише сповіщення, яке Microsoft надіслала на ваші власні контактні методи. |
Як повідомити про зміну через офіційне сповіщення
- Відкрийте сповіщення, яке Microsoft надіслала на ваш початковий контактний метод безпеки. Це сповіщення, згенероване зміною, що очікує підтвердження, а не повідомлення, переслане кимось іншим.
- Прочитайте подробиці вікна зміни, що очікує підтвердження. У цьому вікні описано обмеження та доступний протягом нього варіант повідомлення.
- Скористайтеся посиланням «let us know» у цьому вікні, щоб повідомити, що ви не ініціювали зміну.
Якщо власник не ініціював зміну, вікно зміни, що очікує підтвердження, пропонує посилання «let us know» для повідомлення про неї; Microsoft не прискорює процес очікування. Джерело
- Збережіть початкове сповіщення. Не видаляйте електронний лист, повідомлення чи сповіщення. Воно фіксує, що було змінено, коли надійшло повідомлення і який контактний метод його отримав.
- Не намагайтеся скоротити період очікування через запити до служби підтримки або повторні повідомлення. Процес не прискорюється на запит.
Чого робити не можна
- Не передавайте дані облікового запису, коди чи інформацію для відновлення будь-кому, хто зв’язується з вами щодо зміни, навіть якщо вони стверджують, що допомагають.
- Не вважайте змінений профіль, фото чи відображуване ім’я доказом того, що обліковий запис у безпеці або що зміну скасовано. Зовнішній вигляд — це не те саме, що стан облікового запису.
- Не припускайте, що видалення підключення для входу або редагування видимої інформації профілю видаляє збережені дані чи завершує перевірку безпеки.
- Не покладайтеся на пошук за іменем користувача, щоб відновити обліковий запис, виявити пов’язані входи чи змінити налаштування платформи. Сканування публічних імен користувачів перевіряє лише публічні імена; це не інструмент відновлення облікового запису.
- Не повідомляйте про зміну через неофіційні форми чи сторонні послуги «розблокування». Затверджений шлях — той, що міститься в самому сповіщенні.
Що робить і чого не робить 30-денне обмеження
Обмеження — це стан очікування, а не вирішення. Воно дає власнику час помітити зміну та повідомити про неї. Саме по собі воно не відновлює початкові відомості безпеки, і Microsoft не скорочує його на запит.
Якщо ви досі контролюєте початкові контактні методи безпеки, сповіщення надійде туди. Якщо ні, шлях через сповіщення може бути для вас недоступним, і практичне питання полягає в тому, як відновити контроль над обліковим записом через власний процес відновлення платформи. Цей посібник не описує цей процес, оскільки затверджені твердження не встановлюють його кроків.
Корисний крок перевірки
Після того як ви повідомите про зміну, перевірте те, що можете перевірити:
- Переконайтеся, що початкове сповіщення досі у вас, і занотуйте дату його надходження.
- Переконайтеся, який початковий контактний метод його отримав, щоб знати, який канал платформа вважає вашим.
- Перевірте, чи досі контролюєте цей контактний метод. Якщо ні, вважайте це пріоритетною проблемою, окремою від самого повідомлення.
- Не очікуйте підтвердження вирішення протягом фіксованої кількості днів. Тут не встановлено жодного строку доставки чи вирішення.
Де закінчується це завдання і починається наступне
Цей посібник охоплює одне завдання: повідомлення про заміну відомостей безпеки, яку ви не ініціювали, через офіційний шлях сповіщення зі збереженням початкового сповіщення. Він не охоплює пошук усіх облікових записів, пов’язаних з номером телефону, іменем користувача чи електронною адресою. Якщо ваше наступне питання — які облікові записи існують під ідентифікатором, який ви контролюєте, це інше завдання з іншими обмеженнями.
Щодо цього окремого питання див. інвентаризацію облікових записів. Тримайте ці два завдання окремо: повідомлення про несанкціоновану зміну стосується захисту одного облікового запису, тоді як інвентаризація — це огляд того, які публічні імена користувачів існують. Жодне із завдань не доводить, хто контролює обліковий запис, і жодне не слід вважати перевіркою особи.