Яндекс Protect — комплексная служба безопасности, разработанная для защиты учётных записей пользователей и подключённых устройств в экосистеме Яндекса. Сервис объединяет инструменты предотвращения несанкционированного доступа, обнаружения утечек учётных данных и защиты от фишинга и вредоносных сайтов. Основная цель — минимизировать риски компрометации аккаунтов и обеспечить пользователям возможности контроля над безопасностью своей информации.
Исторически информация о сервисе и его точных функциях доступна в общедоступных источниках по отдельным компонентам безопасности Яндекса; если подробные официальные спецификации отсутствуют или изменились, описанный ниже перечень представляет собой обобщённое описание типичных возможностей подобных решений и известные элементы, ассоциируемые с брендом Protect. Служба ориентирована на широкую аудиторию: от частных пользователей до корпоративных клиентов, и интегрируется с другими сервисами для централизованного управления настройками безопасности.
- Двухфакторная аутентификация (2FA): поддержка дополнительных методов подтверждения личности при входе в аккаунт, включая одноразовые коды (SMS или приложения-генераторы), аппаратные ключи и push-уведомления для уменьшения риска использования украденных паролей.
- Мониторинг утечек паролей: проверка сохранённых учётных данных на предмет их обнаружения в публичных и частных базах утекших данных, уведомления пользователя о необходимости смены скомпрометированных паролей.
- Защита от фишинга: механизмы обнаружения и блокировки фишинговых страниц и поддельных сайтов при переходе по ссылкам, предупреждения о подозрительных ресурсах и проверка доверия доменов.
- Блокировка вредоносных сайтов: фильтрация и предотвращение доступа к сайтам, распространяющим вредоносное ПО, с учётом сигнатур и поведенческого анализа ресурсов.
- Обнаружение подозрительной активности: анализ входов и действий в аккаунте, выявление нетипичных подключений и сессий, уведомления и автоматические защитные меры при обнаружении аномалий.
- Управление устройствами и сессиями: возможность просмотра и отключения активных устройств и сессий, удалённое завершение доступа для незнакомых подключений.
- Инструменты восстановления доступа: безопасные процедуры восстановления учётной записи при потере пароля или устройства 2FA, с многоступенчатой верификацией владельца.
- Интеграция с другими сервисами безопасности: централизованное управление настройками приватности и безопасности в рамках экосистемы, синхронизация правил и политик для различных сервисов.
- Уведомления и отчётность: системные оповещения о событиях безопасности, сводные отчёты о состоянии защиты и рекомендации по улучшению конфигурации аккаунта.