Кібербулінг давно перестав бути проблемою самих лише шкільних чатів. За даними національного дослідження 2026 року, з онлайн-цькуванням протягом останнього року стикалися 54% українських підлітків, а третина школярів зізналася, що цькувала інших сама. Дорослі теж опиняються під ударом — від мобінгу в робочих чатах до організованих кампаній цькування в коментарях, — але для них український закон майже не має окремих інструментів захисту. Розбираємо, що саме вважається кібербулінгом, які функції платформ реально працюють і куди звертатися в Україні.

Що таке кібербулінг і чим він відрізняється від грубого коментаря

Кібербулінг — це різновид булінгу (цькування) із застосуванням засобів електронних комунікацій: соціальних мереж, месенджерів, форумів, чатів, ігрових платформ, електронної пошти.

Ключова відмінність від разової образи — не в грубості формулювань, а в трьох ознаках одночасно:

• систематичність — дії повторюються, а не трапляються один раз;
• наявність сторін — кривдник, потерпілий і, як правило, спостерігачі;
• наслідки — приниження, страх, тривога, соціальна ізоляція або підпорядкування потерпілого волі кривдника.

Якщо під публікацією зʼявився один різкий коментар — це неприємно, але це не булінг. Якщо та сама людина або група щодня надсилає повідомлення, створює фейкові акаунти, публікує ваші фото з принизливими підписами чи організовує «рейд» у коментарях — ознаки цькування наявні.

Які форми має кібербулінг

Українські юристи виокремлюють щонайменше вісім типових практик, і більшість із них однаково стосуються і школярів, і дорослих:

• Флеймінг і тролінг — навмисні провокативні повідомлення, щоб розпалити конфлікт.
• Харасмент — потік образливих або погрозливих повідомлень, часто з анонімних акаунтів.
• Доксинг — публікація персональних даних: адреси, місця роботи, номера телефону, даних про родину.
• Остракізм — демонстративне виключення з групових чатів, спільнот і командних ігор.
• Імперсонація — фейкові сторінки від імені жертви, з яких публікують компрометувальний контент.
• Дифамація й аутинг — поширення неправдивих чуток або розкриття приватної інформації без згоди.
• Кіберсталкінг — навʼязливе відстеження активності людини онлайн, супроводжуване погрозами.
• Хепіслепінг — зйомка нападу на людину з подальшим поширенням запису.

Кіберполіція окремо наголошує, що цькування нерідко починається зі зламу облікових записів: отримавши доступ до листування чи фото, кривдник використовує їх для шантажу. Ще один тривожний для України сценарій — використання кібербулінгу агентами росії як інструменту вербування підлітків.

Що показують українські дані 2026 року

Найповніша актуальна картина — Національне дослідження щодо онлайн-безпеки дітей в Україні, яке агенція Sense Research провела на замовлення ГО Dignity Online спільно із Save the Children in Ukraine, за підтримки уряду Швеції та в партнерстві з Міністерством освіти і науки. Опитування проходило з січня до червня 2026 року, участь узяли 5737 школярів віком 6–17 років і 1076 дітей дошкільного віку.

Ключові цифри:

• 54% підлітків стикалися з кібербулінгом протягом останнього року.
• 40,4% отримували неприємні або образливі повідомлення,
• 34,6% — стикалися з ігноруванням чи виключенням із груп,
• 22,9% — з поширенням образливих повідомлень про них за їхньою спиною.
• 35,1% школярів визнали, що самі цькували інших. Майже кожен пʼятнадцятий зізнався у насильницьких діях щодо інших користувачів.
• 3,3% застосовували проти інших людей інструменти штучного інтелекту.
• Лише 25,4% школярів за рік жодного разу не натрапляли на небажаний контент у мережі.

Окремо варто виділити дані про довіру: серед старших підлітків 14–17 років лише 37% готові розповісти про небезпечну ситуацію онлайн родині, тоді як 56% ділитимуться нею з друзями. Це означає, що доросла реакція здебільшого запізнюється.

Дорослі теж стають мішенню

Уявлення про булінг як про суто шкільну історію хибне. Найпоширеніші сценарії для дорослих такі.

Мобінг на роботі

Цькування в робочих чатах, публічні приниження на онлайн-нарадах, ізоляція від робочих комунікацій. З грудня 2022 року в Україні діє стаття 173-5 КУпАП, яка встановлює адміністративну відповідальність за мобінг: штраф від 850 до 1700 грн або 20–30 годин громадських робіт для громадян і від 1700 до 3400 грн або 30–40 годин — для посадових осіб і ФОП, що використовують найману працю.

Політичні дискусії та організовані «рейди»

Коментарі під публікаціями швидко перетворюються на потік ненависті, до якого приєднуються тролі — не заради аргументу, а заради ескалації. Про те, як їх розпізнати, ми писали в окремому матеріалі: як виявити тролів і чому краще з ними не сперечатися.

Колишні партнери та знайомі

Найнебезпечніший сценарій, бо кривдник володіє приватною інформацією: фото, листуванням, адресою, контактами родини. Звідси — шантаж, доксинг і поширення інтимних матеріалів.

Для порівняння: у США, де такі опитування проводять регулярно, з онлайн-переслідуванням у тій чи іншій формі стикалися 41% дорослих, а з тяжчими формами — погрозами фізичною розправою, сталкінгом, сексуальними домаганнями, тривалим переслідуванням — 25% (Pew Research Center). Українських репрезентативних досліджень щодо дорослих поки що немає.

Нова форма цькування: ШІ-«роздягання» та дипфейки

Ще пʼять років тому створення підробленого відео вимагало сотень вихідних зображень і технічних навичок. Сьогодні застосунки-«роздягачі» генерують фейкові оголені зображення з одного звичайного фото — і це вже окремий інструмент цькування, передусім у підліткових середовищах.

Законодавство наздоганяє технологію повільно. У США федеральний TAKE IT DOWN Act зобовʼязав платформи запровадити механізм видалення інтимних матеріалів без згоди — зокрема згенерованих ШІ — протягом 48 годин; вимога набула чинності у травні 2026 року. Окремі штати пішли далі й забороняють самі застосунки-«роздягачі». В Україні прямої заборони на такі сервіси немає, а поширення підроблених інтимних зображень кваліфікують за загальними нормами.

Що можна зробити практично вже зараз: сервіс StopNCII.org дає змогу повнолітнім створити «цифровий відбиток» (хеш) інтимного зображення просто на своєму пристрої — саме фото нікуди не завантажується. Хеш передають платформам-партнерам (серед них Facebook, Instagram, Threads, TikTok, Reddit, Snap, OnlyFans), які блокують спроби опублікувати відповідний файл. Інструмент працює лише з публічним контентом і не поширюється на зашифровані месенджери.

Що робити, якщо цькують вас: 5 кроків

1. Не вступайте в діалог. Відповідь — це паливо. Мета кривдника — реакція, і будь-яка відповідь підтверджує, що стратегія працює.
2. Зафіксуйте докази до того, як блокувати. Скриншоти з видимими датою, часом і нікнеймом, посилання на профіль і на конкретні публікації, збережені листування. Заблокований акаунт може зникнути з поля зору разом із доказами.
3. Поскаржтеся на платформі, потім блокуйте. Скарга без блокування дає модерації змогу оцінити контекст. Про скаргу та блокування кривдника не сповіщають.
4. Увімкніть фільтри й обмеження. Це знижує ймовірність повторної хвилі з нових акаунтів.
5. Зверніться по допомогу. До близьких, до правоохоронців, до психолога. Цькування в мережі ніколи не є виною потерпілого — і мовчання не робить його безпечнішим.

Інструменти платформ, які варто увімкнути заздалегідь

Найдетальніший набір функцій проти цькування описує Instagram; аналогічні механізми є у Facebook, TikTok, X і YouTube.

• Приховані слова (Hidden Words) — автоматична фільтрація коментарів і запитів на повідомлення з образливою лексикою. Можна додати власний список слів і фраз.
• Обмеження (Limits) — тимчасово приховує коментарі та запити від людей, які на вас не підписані або підписалися нещодавно. Створено саме для ситуацій різкого сплеску агресії.
• Обмеження акаунта (Restrict) — коментарі конкретної людини бачить лише вона сама, доки ви їх не схвалите. Людину про це не сповіщають.
• Контроль позначок і згадок — дозволяє обмежити коло тих, хто може позначати вас у публікаціях, підписах і сторіс.
• Попередження про коментар — платформа показує автору потенційно образливого коментаря нагадування про правила спільноти ще до публікації.

Для батьків важливо: більшість цих налаштувань неочевидні й вимкнені за замовчуванням. Пройдіть їх разом із дитиною, а не замість неї — інакше вона просто заведе другий акаунт.

Куди звертатися в Україні

• Кіберполіція — електронне звернення через cyberpolice.gov.ua. Форма приймає опис події та вкладення з доказами.
• Національна поліція — 102, якщо є погрози життю або здоровʼю.
• Національна дитяча гаряча лінія — 116 111 або 0 800 500 225 (безкоштовно, анонімно).
• Національна гаряча лінія з попередження домашнього насильства, торгівлі людьми та ґендерної дискримінації — 116 123 або 0 800 500 335, цілодобово.
• Контакт-центр безоплатної правничої допомоги — 0 800 213 103 для правових консультацій.
• Психологічна підтримка — перелік чинних безкоштовних ліній зібрано на сайті МОЗ.

Якщо йдеться про дитину, паралельно варто повідомити керівника закладу освіти: він зобовʼязаний зафіксувати випадок і, за потреби, звернутися до поліції. Про суміжну загрозу — коли доросла людина навмисно втирається в довіру до дитини — ми писали в матеріалі про онлайн-грумінг.

Що каже український закон

Спеціальна норма в Україні одна — стаття 173-4 КУпАП. Вона стосується булінгу учасників освітнього процесу, зокрема із застосуванням засобів електронних комунікацій, і передбачає штраф від 850 до 1700 грн або 20–40 годин громадських робіт. За повторне порушення протягом року, дії групою або щодо малолітньої особи санкція зростає до 3400 грн або 60 годин громадських робіт. За дітей до 16 років відповідають батьки. Окремо карається бездіяльність керівника закладу освіти, який не повідомив поліцію про випадок цькування.

Якщо в діях кривдника є склад кримінального правопорушення, застосовують норми Кримінального кодексу. Найчастіше йдеться про такі статті:

• ст. 120 — доведення до самогубства або замаху на нього, зокрема через систематичне приниження людської гідності чи шантаж (до 10 років позбавлення волі);
• ст. 129 — погроза вбивством;
• ст. 161 — цькування за расовою, національною, релігійною ознакою або ознакою інвалідності;
• ст. 182 — порушення недоторканності приватного життя (зокрема доксинг);
• ст. 189 — вимагання, коли цькування супроводжується шантажем;
• ст. 361 — несанкціоноване втручання в роботу інформаційних систем, якщо кривдник зламав акаунт жертви.

Головна прогалина очевидна: систематичне цькування дорослої людини поза освітнім процесом і поза робочим колективом окремою нормою не охоплюється. Юристи відзначають, що постраждалим доводиться діяти через загальні норми — про захист честі, гідності й ділової репутації або через ті самі статті Кримінального кодексу.

Часті запитання

Чи можна подати заяву про кібербулінг анонімно?

Ні. Офіційна заява до поліції чи кіберполіції потребує ваших контактних даних — без них справу не зареєструють. Анонімно можна звернутися на гарячі лінії 116 111 і 116 123 по психологічну та правову консультацію.

Що робити, якщо кривдник анонімний?

Анонімність в інтернеті умовна. Фіксуйте всі посилання, нікнейми, часові позначки й скриншоти та подавайте звернення до кіберполіції — встановлення особи за цифровими слідами належить до її компетенції. Самостійно проводити «розслідування» й публічно звинувачувати конкретних людей не варто: це може обернутися позовом проти вас.

Чи вважається кібербулінгом одна образлива публікація?

Формально ні — бракує ознаки систематичності. Але якщо публікація містить погрозу, персональні дані або інтимні матеріали, це може бути окремим правопорушенням незалежно від повторюваності.

Чи варто видаляти сторінку в соцмережі?

Не поспішайте. Спершу збережіть докази й подайте скаргу — після видалення акаунта відновити листування буде складно. Тимчасове деактивування профілю або переведення його в приватний режим зазвичай працює краще, ніж повне видалення.

Хто відповідає за булінг, якщо кривднику менш ніж 16 років?

Адміністративну відповідальність за дітей до 16 років несуть батьки або особи, які їх замінюють. З 16 років особа відповідає самостійно, а за особливо жорстоке поводження кримінальна відповідальність настає з 14 років.

Головне

Кібербулінг — не «складнощі спілкування» і не побічний ефект відкритого інтернету. Це системна поведінка з передбачуваними наслідками для психічного здоровʼя, яка в Україні вже має правові рамки — щоправда, поки що переважно для дітей і працівників. Мінімальний набір дій незмінний для будь-якого віку: не годувати кривдника реакцією, зафіксувати докази, скористатися вбудованими інструментами платформи, звернутися до людей і органів, які можуть допомогти. Додаткові поради для батьків зібрано в матеріалі «Як попередити кібернасильство: поради Кіберполіції України».

Якщо цькування вплинуло на ваш емоційний стан або стан вашої дитини, звернення до психолога — не надмірна реакція, а нормальний крок. Чинні безкоштовні лінії підтримки зібрано на сайті МОЗ.

Ця стаття Кібербулінг: як розпізнати цькування в мережі та що робити раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Домашня Wi-Fi-мережа — це вхідні двері до всього цифрового життя родини: банківських застосунків, листування, особистих фото та робочих документів. У квітні 2026 року СБУ спільно з ФБР і правоохоронними органами ЄС встановила, що російська воєнна розвідка масово зламувала саме домашні й офісні роутери українців. Розповідаємо, як розпізнати компрометацію мережі, чим небезпечні фальшиві точки доступу та що зробити просто зараз.

Чому роутер є головною мішенню

Роутер — це серце домашньої мережі: через нього проходить абсолютно весь інтернет-трафік усіх підключених пристроїв. Якщо зловмисник отримує контроль над роутером, він може перехоплювати дані, перенаправляти користувача на фішингові сайти, встановлювати шкідливе ПЗ на підключені пристрої та використовувати мережу жертви для незаконної діяльності.

За даними щорічного дослідження Riskiest Devices of 2026 компанії Forescout, роутери вперше очолили рейтинг найризикованіших IT-пристроїв: на маршрутизатори та комутатори припадає в середньому близько 32 вразливостей на пристрій. Мережеве обладнання випереджає за рівнем ризику навіть класичні компʼютери — насамперед тому, що стоїть на периметрі мережі й майже не перебуває під моніторингом.

Сигнал Wi-Fi, як правило, виходить за межі квартири або будинку. Цим користуються зловмисники, які фізично перебувають поблизу: за допомогою загальнодоступних інструментів вони можуть обійти слабкий захист мережі за лічені хвилини. Водночас роутери компрометують і дистанційно — через вразливості у застарілій прошивці або через залишені виробником стандартні паролі.

Кейс, який стосується України напряму

У квітні 2026 року Служба безпеки України повідомила про результати скоординованої кібероперації разом із ФБР, контррозвідкою Польщі та правоохоронними органами ЄС. Було викрито численні факти зламу російською воєнною розвідкою (гру) офісних і домашніх Wi-Fi-роутерів українців та іноземних громадян — так званого SOHO-обладнання.

За матеріалами розслідування, зловмисники цілеспрямовано шукали роутери, які не відповідали сучасним протоколам безпеки. Після проникнення вони перенаправляли трафік пристрою через заздалегідь розгорнуту мережу власних DNS-серверів і ставали «посередниками» в онлайн-просторі. Це давало змогу збирати паролі, токени автентифікації та вміст електронних листів — навіть попри захист протоколами SSL і TLS.

У СБУ зазначили, що в зоні особливої уваги російської спецслужби була інформація, якою обмінюються співробітники та військовослужбовці державних органів, підрозділів Сил оборони України й підприємств оборонно-промислового комплексу. За результатами операції лише в Україні вдалося заблокувати понад 100 серверів і вивести з-під контролю ворога сотні маршрутизаторів.

Ознаки того, що вашу Wi-Fi-мережу зламали

Різке падіння швидкості інтернету

Найпомітніший і найпоширеніший симптом — помітне уповільнення зʼєднання без очевидних причин. Якщо до вашої мережі підключився сторонній, він споживає частину пропускної здатності. Ситуація стає особливо серйозною, якщо зловмисник використовує роутер для криптомайнінгу, завантаження великих файлів або ботнет-активності. Перевірте список підключених пристроїв у налаштуваннях роутера, перш ніж звинувачувати провайдера.

Невідомі пристрої у списку підключень

Увійдіть до адмін-панелі роутера (зазвичай через адресу 192.168.0.1 або 192.168.1.1 у браузері) та знайдіть розділ із підключеними пристроями — він може називатися «Список пристроїв», «Домашня мережа», «Connected Devices» або подібно. Будь-який пристрій із незнайомою назвою чи MAC-адресою, якого немає серед ваших телефонів, ноутбуків, телевізорів і розумних гаджетів, — потенційна ознака несанкціонованого доступу. Детальніше про те, як перевірити всі підключення до мережі, ми розповідали окремо.

Зверніть увагу: деякі легітимні пристрої — наприклад, смарт-телевізор або принтер — можуть відображатися з незрозумілими іменами. Тому спочатку перевірте всі свої пристрої, і лише після цього робіть висновки.

Неможливість увійти до адмін-панелі

Якщо ваші звичні облікові дані для входу в панель керування роутером раптом перестали працювати і ви точно не змінювали пароль, — це серйозний тривожний сигнал. Зловмисник міг отримати доступ до роутера та змінити пароль адміністратора, щоб заблокувати вас і зберегти контроль над мережею. У такому разі потрібно виконати апаратне скидання роутера до заводських налаштувань.

Перенаправлення браузера на сторонні сайти

Якщо при відвідуванні звичних сайтів браузер постійно перекидає вас на інші ресурси — особливо підозрілі або заповнені рекламою — це характерна ознака DNS-hijacking. Зловмисник змінює налаштування DNS у роутері: замість законних адрес сайтів пристрій отримує фальшиві, що ведуть на фішингові сторінки. Саме цей механізм СБУ описала у справі про злам роутерів українців.

Незнайоме програмне забезпечення на пристроях

Якщо на кількох пристроях у мережі зʼявилися програми чи застосунки, які ви не встановлювали, — це може свідчити про те, що зловмисник через скомпрометований роутер розгорнув шкідливе ПЗ на підключених пристроях. Воно здатне поширюватися по мережі автоматично, заражаючи компʼютери й телефони без жодної дії з боку користувача.

Повідомлення з вимогою викупу

Поява на екрані повідомлення з вимогою заплатити за відновлення доступу до мережі або пристроїв — ознака ransomware-атаки. Зловмисники можуть використати скомпрометований роутер як плацдарм для розгортання здирницького шкідливого ПЗ. Правоохоронці рекомендують не сплачувати вимагачам і негайно звертатися до кіберполіції.

Незвичайна активність облікових записів

Якщо ви помічаєте несанкціоновані входи до ваших акаунтів — соціальних мереж, електронної пошти, банківських застосунків — це може бути наслідком перехоплення трафіку через скомпрометований роутер або DNS-підміни. Особливу увагу варто звернути на сповіщення від банку, Дії, ПриватБанку, monobank чи Нової пошти про входи з незвичних пристроїв або локацій.

Фальшива точка доступу Wi-Fi: як розпізнати evil twin

Окремий сценарій атаки не потребує зламу вашого роутера взагалі. Зловмисник створює власну точку доступу з такою самою назвою мережі (SSID), як у знайомого вам Wi-Fi, — у кавʼярні, готелі, аеропорту чи навіть у сусідній квартирі. Пристрій, який «памʼятає» цю мережу, підключається автоматично, і весь трафік іде через обладнання зловмисника. Такий сценарій називають атакою «злого двійника» (evil twin).

Як це виглядає на практиці

У листопаді 2025 року Федеральна поліція Австралії (AFP) повідомила про вирок 44-річному чоловікові, який отримав сім років і чотири місяці увʼязнення. Він використовував портативний пристрій класу Wi-Fi Pineapple, який пасивно «слухав» запити смартфонів на підʼєднання. Щойно телефон шукав знайому мережу, пристрій миттєво створював точку доступу з такою самою назвою — і телефон підключався сам.

Далі користувача перекидало на сторінку, де пропонували «увійти» через електронну пошту або обліковий запис соцмережі. Введені дані зберігалися на пристрої зловмисника, а справжнього доступу до інтернету людина так і не отримувала. Слідство встановило факти використання фальшивих сторінок в аеропортах Перта, Мельбурна й Аделаїди, а також на внутрішніх авіарейсах.

Схожу техніку застосовують і державні хакерські угруповання: у серпні 2026 року Microsoft описала кампанію, у межах якої російські хакери зламували Wi-Fi у готелях, щоб перехоплювати корпоративні паролі постояльців.

Сигнали, які вказують на фальшиву точку доступу

• Мережа вимагає ввести електронну пошту або пароль від соцмережі. Легітимна безкоштовна точка доступу не потребує ваших облікових даних від сторонніх сервісів — на цьому окремо наголошує AFP.
• У списку доступних мереж видно дві однакові назви — одна захищена, друга відкрита.
• Сигнал знайомої публічної мережі раптово став значно сильнішим, ніж зазвичай.
• Браузер показує попередження про недійсний сертифікат на сайтах, які раніше відкривалися без проблем.
• Після «входу» інтернет так і не зʼявився, або вас одразу відключило від мережі.
• Пристрій багаторазово втрачає зʼєднання і перепідключається — це може бути наслідком атаки деавтентифікації, якою зловмисники «зганяють» користувачів на свою точку доступу.

Що робить ризик меншим

Вимкніть автоматичне підʼєднання до відомих мереж і видаляйте публічні точки доступу зі списку збережених («Забути мережу») одразу після використання. Не користуйтеся банківськими застосунками у відкритому Wi-Fi, а якщо іншого варіанта немає — вмикайте VPN. Ці ж рекомендації дає AFP за підсумками справи. Детальніше про поведінку у відкритих мережах — у нашому матеріалі про безпечне користування публічним Wi-Fi.

Що робити, якщо мережу зламали

Виявивши ознаки злому, діяти треба швидко та послідовно.

1. Відʼєднайте роутер від мережі. Спочатку вийміть кабель Ethernet, що зʼєднує роутер з модемом, а потім відключіть живлення. Це розриває звʼязок зловмисника з мережею.
2. Виконайте апаратне скидання. Натисніть і утримуйте кнопку Reset на корпусі роутера протягом 15–30 секунд, доки індикатори не почнуть блимати. Скидання до заводських налаштувань видалить усі зміни, внесені зловмисником.
3. Оновіть прошивку до найновішої версії. СБУ радить власникам роутерів зʼясувати модель і поточну версію програмного забезпечення пристрою, перевірити наявність оновлень безпеки та невідкладно їх встановити. Якщо виробник більше не підтримує модель — роутер слід замінити. Як це перевірити, ми пояснювали в гайді про оновлення прошивки роутера.
4. Змініть усі паролі та закрийте доступ ззовні. Встановіть нові надійні паролі окремо для адмін-панелі роутера й для Wi-Fi-мережі, вимкніть можливість доступу до панелі керування з інтернету та перегляньте налаштування, видаливши все підозріле. Покрокова інструкція — у матеріалі про те, як змінити пароль на роутері.
5. Перевірте підключені пристрої на шкідливе ПЗ. Запустіть сканування антивірусом на всіх компʼютерах і смартфонах, що були підключені до мережі. Для Windows і macOS добре зарекомендував себе ESET (словацька розробка), для Android — вбудований Google Play Protect у поєднанні з регулярним оновленням системи.
6. Змініть паролі у важливих акаунтах. Оновіть паролі для банківських застосунків, пошти та соціальних мереж. Увімкніть двофакторну автентифікацію скрізь, де це можливо.

Як захистити Wi-Fi-мережу

Базовий набір налаштувань, який агентство CISA визначає як обовʼязковий мінімум для домашньої мережі, займає близько пів години — і закриває більшість сценаріїв атак.

Увімкніть WPA3 і захист керуючих кадрів

Перевірте розділ безпеки в панелі роутера: якщо доступний WPA3 Personal, оберіть саме його. Прийнятною альтернативою залишається WPA2 AES (він же WPA2-PSK). Якщо роутер підтримує лише WEP, WPA або WPA2 з TKIP — пристрій застарів і потребує заміни.

Важлива деталь, про яку рідко згадують: WPA3 обовʼязково вмикає механізм Protected Management Frames (PMF, стандарт IEEE 802.11w). Wi-Fi Alliance пояснює, що PMF шифрує службові кадри Wi-Fi і дозволяє пристроям розпізнавати та ігнорувати підроблені команди на відключення. Саме на таких підроблених кадрах будуються атаки деавтентифікації, якими зловмисники «зганяють» користувачів на фальшиву точку доступу. У налаштуваннях WPA2 цю опцію часто можна ввімкнути окремо — шукайте пункт PMF або 802.11w і виберіть режим Capable чи Mandatory.

Змініть стандартні облікові дані адміністратора

Заводські логіни й паролі роутерів публічно відомі: вони друкуються в інструкціях, зазначаються на наклейках і зібрані у відкритих базах даних. Змінити їх треба одразу після налаштування пристрою — і ніколи не повертатися до заводських.

Пароль до адмін-панелі має відрізнятися від пароля до самої Wi-Fi-мережі. Для пароля Wi-Fi CISA радить використовувати фразу з пʼяти-семи не повʼязаних між собою слів загальною довжиною щонайменше 16 символів. Заодно змініть назву мережі (SSID): стандартна назва часто містить бренд і модель, тобто фактично підказує зловмиснику, які вразливості шукати. Не використовуйте в назві прізвище, номер квартири чи адресу.

Вимкніть WPS, віддалене адміністрування та UPnP

• WPS (Wi-Fi Protected Setup) дозволяє підключати пристрої без пароля — через кнопку або PIN-код. Функція зручна, але містить відомі вразливості, тому її варто вимкнути.
• Remote Management (віддалене адміністрування) відкриває вхід до панелі керування роутером з інтернету. Якщо ви не користуєтеся цією можливістю свідомо, вона лише розширює поверхню атаки. Про необхідність закрити доступ до панелі керування ззовні окремо наголошує і СБУ.
• UPnP (Universal Plug and Play) дозволяє пристроям у мережі самостійно відкривати порти на роутері. Зручно для консолей і торент-клієнтів — і дуже зручно для шкідливого ПЗ, яке в такий спосіб обходить вбудований фаєрвол і відкриває доступ до пристрою ззовні. CISA рекомендує вимикати UPnP, якщо у вас немає конкретної потреби в ньому. Якщо окремому пристрою справді потрібен відкритий порт, надійніше прописати правило вручну.

Регулярно оновлюйте прошивку

Більшість роутерів не оновлюються автоматично, на відміну від смартфонів. Перевіряйте наявність оновлень прошивки кожні два-три місяці або одразу після появи сповіщень від виробника. Якщо роутер підтримує автоматичні оновлення — увімкніть їх. Пристрої, для яких виробник припинив випускати оновлення, слід замінити: застаріле ПЗ — основна причина успішних атак на домашні мережі.

Винесіть гостей і розумні пристрої в окрему мережу

Увімкніть окрему гостьову мережу Wi-Fi з власним довгим паролем. CISA радить підʼєднувати до неї не лише відвідувачів, а й усі розумні пристрої, яким потрібен тільки доступ до інтернету, — смарт-телевізори, колонки, камери спостереження, IoT-гаджети. Ізоляція не дозволить потенційно скомпрометованому гаджету «побачити» ваш ноутбук чи телефон і дістатися до налаштувань роутера.

Пропишіть надійні DNS-сервери

Оскільки підміна DNS — ключовий елемент і кримінальних, і розвідувальних атак на роутери, вручну вкажіть у налаштуваннях адреси перевірених DNS-сервісів. Серед надійних безкоштовних варіантів — Cloudflare (1.1.1.1 та 1.0.0.1) або Google (8.8.8.8 та 8.8.4.4). Якщо роутер підтримує DNS over HTTPS (DoH) чи DNS over TLS (DoT), увімкніть шифрування DNS-запитів: це ускладнює як перехоплення, так і підміну відповідей на рівні провайдера.

Подбайте про фізичний доступ до роутера

Будь-хто, хто має фізичний доступ до пристрою, може виконати скидання до заводських налаштувань і зайти в мережу за стандартними даними з наклейки. Якщо роутер стоїть у підʼїзді, на сходовій клітці, у спільному коридорі гуртожитку чи в орендованому житлі — це реальний ризик, а не теоретичний.

Увімкніть двофакторну автентифікацію у важливих сервісах

Навіть якщо зловмисник перехопить ваш пароль через скомпрометований роутер, двофакторна автентифікація (2FA) не дозволить йому увійти до акаунту без другого підтвердження. Увімкніть 2FA у банківських акаунтах, Google, Apple ID та інших критично важливих сервісах.

Мережева безпека в умовах війни

Справа, розкрита СБУ та ФБР, показує, що домашній роутер в Україні — це не лише побутовий пристрій, а й потенційний обʼєкт розвідувального інтересу. Скомпрометована мережа дає доступ до листування, робочих документів і токенів доступу, а також до непрямих даних про переміщення та звички членів родини. Для сімей військовослужбовців, працівників державних органів і підприємств оборонно-промислового комплексу ризик вищий за середній.

СБУ звернулася і до телеком-провайдерів із проханням допомогти клієнтам виконати базові заходи кіберзахисту. Для власників роутерів TP-Link відомство опублікувало окремі рекомендації щодо посилення захисту.

Коли варто замінити роутер

Якщо ваш роутер старший за пʼять-сім років, виробник припинив випускати для нього оновлення прошивки або він підтримує лише застарілі протоколи шифрування — настав час його замінити. Старе обладнання містить відомі невиправні вразливості, якими активно користуються зловмисники. Саме такі пристрої, за матеріалами СБУ, і були основною мішенню російської воєнної розвідки. Вкладення в сучасний роутер із підтримкою WPA3 та регулярними оновленнями — це інвестиція в безпеку всіх ваших даних.

Поширені запитання

Як зрозуміти, що до мого Wi-Fi хтось підключився?

Увійдіть до адмін-панелі роутера за адресою 192.168.0.1 або 192.168.1.1 і відкрийте розділ із підключеними пристроями. Спершу впізнайте всі свої гаджети — телефони, ноутбуки, телевізор, принтер, розумні пристрої. Усе, що залишилося невпізнаним, варто перевірити окремо. Додаткові непрямі ознаки — раптове падіння швидкості інтернету та часті обриви зʼєднання.

Чи захищає WPA3 від фальшивих точок доступу Wi-Fi?

Частково. WPA3 обовʼязково вмикає механізм Protected Management Frames, який не дозволяє зловмиснику підробляти команди на відключення та примусово переганяти ваш пристрій на свою точку доступу. Це знімає найпоширеніший спосіб реалізації атаки. Проте WPA3 захищає вашу власну мережу, а не публічні: у кавʼярні чи аеропорту головним захистом залишаються вимкнене автопідключення, VPN і відмова вводити облікові дані на сторінках входу.

Чи потрібно вимикати UPnP на домашньому роутері?

CISA рекомендує вимикати UPnP, якщо у вас немає конкретної потреби в ньому. Функція дозволяє будь-якому пристрою в мережі самостійно відкривати порти на роутері без підтвердження — цим користується шкідливе ПЗ, щоб обійти фаєрвол. Якщо після вимкнення виникнуть проблеми з ігровою консоллю або торент-клієнтом, відкрийте потрібний порт вручну замість того, щоб повертати UPnP.

Як часто треба оновлювати прошивку роутера?

Перевіряйте наявність оновлень кожні два-три місяці або одразу після сповіщення від виробника. Якщо пристрій підтримує автоматичне оновлення — увімкніть його. Якщо виробник більше не випускає оновлень для вашої моделі, жодна періодичність не допоможе: такий роутер потрібно замінити.

Ця стаття Як дізнатися, що вашу мережу Wi-Fi зламали: ознаки, фальшиві точки доступу та план дій раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Командний рядок знаходить потрібний документ за секунди там, де Провідник думає хвилинами. Але у 2026 році це вже не лише інструмент для просунутих користувачів: за даними Microsoft, вставлення чужої команди в консоль стало найпоширенішим способом первинного зараження компʼютерів. Розбираємо актуальні команди пошуку й відкриття файлів — і пояснюємо, коли консоль перетворюється на зброю проти вас.

Що змінилося: cmd, PowerShell і Термінал — це різні речі

Стара інструкція «натисніть Пуск, наберіть cmd» досі працює, але картина ускладнилася. Сьогодні в Windows співіснують три сутності, які легко переплутати:

• Командний рядок (cmd.exe) — класичний інтерпретатор із часів MS-DOS. Простий, обмежений, але присутній у кожній збірці Windows.
• PowerShell — сучасніший інтерпретатор із власною мовою сценаріїв. Працює з обʼєктами, а не з рядками тексту, тому дає значно гнучкіший пошук.
• Термінал Windows (Windows Terminal) — це не інтерпретатор, а вікно, всередині якого відкриваються попередні два. Вкладки, теми, розділені панелі.

Ключова зміна: починаючи з Windows 11 версії 22H2 і жовтневого оновлення 2022 року, Microsoft зробила Термінал Windows застосунком за замовчуванням для всіх консольних вікон — командний рядок і PowerShell тепер відкриваються саме в ньому (документація Microsoft). Повернути класичне вікно можна в «Параметри» → «Система» → «Додатково» → «Термінал» → «Windows Console Host».

Як відкрити консоль у Windows 11 і Windows 10

• Натисніть «Пуск» і почніть набирати «Термінал» або «Командний рядок» — оберіть потрібний результат.
• Натисніть Win + X і оберіть «Термінал» у меню швидких посилань.
• У Провіднику відкрийте потрібну папку, клацніть в адресному рядку, наберіть cmd або powershell і натисніть Enter — консоль запуститься одразу в цій папці. Це найшвидший спосіб і він позбавляє потреби вручну переходити між каталогами.

Для команд, які торкаються системних папок, знадобляться права адміністратора: клацніть по знайденому застосунку правою кнопкою миші та оберіть «Запуск від імені адміністратора».

Пошук файлів у командному рядку (cmd)

Команда dir із ключами /s і /b

Найпростіший спосіб — рекурсивний перегляд каталогу. Спершу перейдіть у корінь диска, а потім запустіть пошук за маскою:

cd /d C:\
dir /s /b *звіт*.docx

Ключ /s змушує команду переглядати всі вкладені папки, а /b виводить «голий» результат — лише повні шляхи, по одному на рядок, без заголовків і підсумків (довідка Microsoft щодо dir). Зірочка замінює будь-яку кількість символів, знак питання — рівно один.

Зверніть увагу на ключ /d у команді cd: без нього командний рядок змінить каталог, але залишиться на попередньому диску.

Команда where — швидша альтернатива

Якщо приблизно відомо, де шукати, команда where відпрацює помітно швидше:

where /r "%USERPROFILE%" *звіт*.docx

Без ключа /r команда переглядає лише поточну папку та каталоги, перелічені у змінній середовища PATH. Ключ /t додасть до результату розмір файлу й дату останньої зміни (довідка Microsoft щодо where).

Збереження результатів у файл

Якщо результатів багато, зручніше вивантажити їх у текстовий документ, а не гортати консоль:

dir /s /b C:\*.pdf > "%USERPROFILE%\Desktop\pdf-list.txt"

Пошук у PowerShell: більше контролю

Основний інструмент — командлет Get-ChildItem (він же має аліаси dir, ls і gci). На відміну від cmd, він повертає обʼєкти, які можна фільтрувати за датою, розміром чи атрибутами (документація Microsoft).

Get-ChildItem -LiteralPath $HOME -Filter "*звіт*.docx" -Recurse -File -ErrorAction SilentlyContinue |
Select-Object FullName, Length, LastWriteTime

Що роблять параметри:

• -Filter — фільтрує файли на рівні файлової системи, тому працює швидше за -Include, який відсіює вже отримані результати.
• -Recurse — переглядає всі вкладені папки. Обмежити глибину можна параметром -Depth.
• -File — виключає з результатів папки.
• -ErrorAction SilentlyContinue — приховує помилки доступу до системних каталогів, які інакше забʼють екран.
• -Force — додає до вибірки приховані та системні файли, які за замовчуванням не показуються.

Microsoft окремо застерігає: параметр -Path у поєднанні з -Recurse поводиться неочікувано, якщо останній елемент шляху збігається з назвою вкладеної папки. Надійніше вказувати каталог через -LiteralPath, а маску — через -Filter.

Приклад: знайти все, що змінилося за добу

Get-ChildItem -LiteralPath "$HOME\Documents" -Recurse -File |
Where-Object { $_.LastWriteTime -gt (Get-Date).AddDays(-1) } |
Sort-Object LastWriteTime -Descending

Такий запит стане в пригоді, якщо ви не памʼятаєте назви документа, але точно знаєте, що працювали з ним учора.

Як відкрити знайдений файл

У командному рядку

За відкриття файлу у програмі за замовчуванням відповідає команда start:

start "" "C:\Users\Taras\Documents\звіт.docx"

Порожні лапки на початку — не помилка й не одрук. Перший аргумент у лапках команда start сприймає як заголовок вікна, тож без цієї «заглушки» шлях із пробілами відкриється неправильно (довідка Microsoft щодо start).

Корисні супутні команди:

• explorer . — відкрити поточну папку у Провіднику.
• explorer /select,”C:\Users\Ivan\Documents\звіт.docx” — відкрити Провідник із уже виділеним файлом.
• cd /d D:\Проєкти — перейти в потрібну папку разом зі зміною диска.

У PowerShell

Invoke-Item "C:\Users\Taras\Documents\звіт.docx"

Скорочений аліас — ii. Важливий нюанс: у PowerShell слово start означає не команду cmd, а командлет Start-Process, тому синтаксис із порожніми лапками тут не потрібен і лише заплутає.

І ще одна економія часу, яка працює в обох середовищах: почніть набирати назву файлу чи папки й натисніть Tab — консоль сама допише решту. А якщо перетягнути файл із Провідника у вікно консолі, повний шлях до нього вставиться автоматично.

macOS: mdfind і open

У macOS роль пошукового рушія виконує Spotlight, і в нього є консольний інтерфейс — команда mdfind. Вона шукає по індексу, тому відпрацьовує майже миттєво:

mdfind -name "звіт" -onlyin ~/Documents

Відкрити знайдене допоможе команда open:

open ~/Documents/звіт.docx
open -R ~/Documents/звіт.docx    # показати файл у Finder
open .                           # відкрити поточну папку

Linux: find і xdg-open

find ~ -type f -iname "*звіт*.docx" 2>/dev/null
xdg-open ~/Documents/звіт.docx

Ключ -iname шукає без урахування регістру, а конструкція 2>/dev/null відкидає повідомлення про відсутність доступу до системних каталогів (man-сторінка find). Команда xdg-open відкриває файл у програмі, призначеній для цього типу за замовчуванням — це прямий аналог start у Windows.

Головне застереження: не вставляйте в консоль чужі команди

Зворотний бік зручності командного рядка в тому, що він виконує будь-що з правами користувача — і не питає зайвого. Саме на цьому побудована атака ClickFix. За звітом Microsoft Digital Defense Report 2025, вона стала найпоширенішим способом первинного проникнення й фігурувала у 47% інцидентів, які фіксували фахівці Microsoft Defender Experts, — більше, ніж класичний фішинг (35%).

Схема проста. Користувач заходить на зламаний сайт, бачить фальшиву перевірку «Я не робот», і йому пропонують «підтвердити» себе: натиснути Win + R, вставити текст і натиснути Enter. У цей момент шкідлива команда вже лежить у буфері обміну — її туди непомітно скопіював скрипт на сторінці (дослідження Microsoft Threat Intelligence). Оскільки команду запускає сама людина, антивірус і поштові фільтри лишаються осторонь.

У лютому 2026 року Microsoft зафіксувала нову версію атаки: замість вікна «Виконати» жертв просять відкрити Термінал Windows через Win + X. Це обходить механізми виявлення, налаштовані саме на діалог «Виконати», і виглядає для користувача переконливіше — наче звичайна робота адміністратора.

Українців це стосується безпосередньо. 19 липня 2026 року CERT-UA повідомила про перехід угруповання UAC-0145 — підкластера російського Sandworm — саме на техніку ClickFix. Протягом червня–липня фахівці дослідили понад десяток зламаних сайтів, які показували відвідувачам фальшиву CAPTCHA з проханням виконати команду PowerShell. Далі в автозавантаження потрапляв скрипт GHETTOVIBE, а за ним — інструмент розвідки SCOUTCURL, що збирав дані про систему, встановлені програми й вміст браузера.

Що робити

1. Запамʼятайте головне правило: справжня CAPTCHA ніколи не просить нічого вставляти у вікно «Виконати», Термінал чи PowerShell. Жодна легітимна перевірка не потребує запуску команд.
2. Перед натисканням Enter прочитайте команду. Насторожити мають слова powershell, mshta, rundll32, curl, iwr, irm, iex, bitsadmin, а також ключі -EncodedCommand, -e, -w hidden і довгі нечитабельні рядки з випадкових символів.
3. Не вимикайте попередження про багаторядкову вставку в Терміналі Windows. За замовчуванням параметр multiLinePasteWarning увімкнений і показує запит перед вставленням тексту з кількох рядків — саме такого, який виконується автоматично (налаштування Термінала).
4. Власникам Mac варто оновитися. У macOS Tahoe 26.4 Apple додала до Термінала блокування підозрілих вставок із попередженням «Possible malware, Paste blocked». Воно спрацьовує, якщо ви рідко користуєтеся Терміналом і скопіювали команду з сайту, чату чи листа (довідка Apple).
5. Якщо команду вже виконано — відключіть компʼютер від мережі, змініть паролі до ключових сервісів з іншого пристрою, перевірте папку автозавантаження та зверніться до CERT-UA або Кіберполіції.

Часті запитання

Чим командний рядок відрізняється від PowerShell?

Командний рядок оперує текстовими рядками й має обмежений набір команд. PowerShell працює з обʼєктами: результат однієї команди можна одразу відфільтрувати, відсортувати чи передати далі по конвеєру. Для простого пошуку файлу достатньо cmd, для складніших умов — дати, розміру, атрибутів — краще PowerShell.

Чому команда dir /s шукає так довго?

Вона фізично обходить кожну папку на диску, тоді як Провідник чи Spotlight користуються заздалегідь побудованим індексом. Щоб пришвидшити пошук, звужуйте область: замість кореня диска вказуйте конкретний каталог або скористайтеся where /r.

Чому start не відкриває файл, шлях до якого містить пробіли?

Найімовірніше, ви не поставили порожні лапки перед шляхом. Перший аргумент у лапках команда start вважає заголовком вікна. Правильна форма — start “” “C:\Шлях до файлу\документ.docx”.

Чи безпечно взагалі користуватися командним рядком?

Так, якщо ви розумієте, що саме виконуєте. Небезпечні не команди, які ви набрали свідомо, а ті, які вам підказав сторонній сайт, спливне вікно чи «служба підтримки» в месенджері. Команду, скопійовану з невідомого джерела, виконувати не можна за жодних обставин.

Як відкрити консоль одразу в потрібній папці?

Відкрийте папку у Провіднику, клацніть в адресному рядку, наберіть cmd або powershell і натисніть Enter. Консоль запуститься вже в цьому каталозі — переходити через cd не доведеться.

Ця стаття Як знайти й відкрити будь-який файл через командний рядок: cmd, PowerShell і Термінал Windows раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Агентство національної безпеки США оновило памʼятку про обмеження витоку даних щодо місцеперебування — документ, який з 2020 року був базовим посібником для всіх, хто не хоче, щоб телефон розповідав про кожен їхній крок. Нова редакція вийшла у квітні 2026 року. За кілька тижнів до цього Пентагон уперше публічно підтвердив, що противник купував комерційні дані геолокації, аби стежити за американськими військовими. Розбираємо, що змінилося в рекомендаціях і які налаштування смартфона справді дають ефект.

Що саме оновило АНБ

Документ «Limiting Location Data Exposure» уперше вийшов у серпні 2020 року. Версія 1.1 датована квітнем 2026-го — це перше оновлення майже за шість років. Змін зазнали три розділи: про визначення місцеперебування за вимкненого мобільного звʼязку, про застосунки й соцмережі, а також перелік рекомендованих заходів.

Найпомітніші доповнення:

• Зламаному пристрою не можна вірити. Якщо телефон скомпрометовано або рутовано, він може обходити механізми дозволів і не показувати індикатори доступу до сенсорів. Такий пристрій здатен зберігати й передавати координати навіть тоді, коли служби геолокації та всі бездротові модулі вимкнено.
• «Втома від керування приватністю». Що більше застосунків встановлено, то більший тягар ручного контролю дозволів — і то вищий шанс, що користувач почне механічно погоджуватися на будь-які запити.
• Відкриті мережі Wi-Fi. DNS-запити передаються у відкритому вигляді, і той, хто перебуває в зоні дії мережі, може їх перехопити. Регулярні звернення до корпоративного сайту з кавʼярні здатні розкрити адресу офісу. Якщо сайт працює через HTTP, а не HTTPS, видимим стає і вміст запитів та відповідей.
• Примітка для iOS. Вимикати Wi-Fi і Bluetooth слід через «Параметри»: перемикачі в Пункті керування можуть працювати не так, як очікує користувач.

Загальний висновок не змінився: повністю приховати місцеперебування пристрою неможливо — заходи лише зменшують обсяг даних, які він розкриває.

Служби геолокації — це не GPS

Головна теза, яку АНБ повторює з 2020 року: вимкнення служб геолокації не вимикає GPS і суттєво не знижує ризик. Цей перемикач лише обмежує доступ застосунків до координат. Операційна система продовжує використовувати дані про місцеперебування й передавати їх у мережу.

Телефон починає розкривати розташування з моменту ввімкнення, бо за замовчуванням довіряє мобільній мережі. Оператор отримує дані про місцеперебування щоразу, коли пристрій реєструється в мережі, — цього достатньо, щоб відстежувати переміщення на великій території. Отримати ці дані можна й без співпраці з оператором: комерційно доступні фальшиві базові станції дозволяють будь-кому в зоні дії зчитувати ідентифікатори пристроїв, а телефон автоматично підключається до найпотужнішого сигналу і не відрізняє таке обладнання від легітимного.

Пристрій видає місце навіть без мобільного звʼязку

Wi-Fi і Bluetooth дозволяють визначити розташування, навіть коли стільниковий звʼязок вимкнено. На деяких моделях Bluetooth неможливо вимкнути повністю, попри наявність відповідного перемикача в налаштуваннях. Непримітне обладнання на кшталт бездротових сніферів вимірює потужність сигналу й обчислює позицію — незалежно від того, чи користується власник бездротовими сервісами активно.

Навіть із вимкненими радіомодулями сенсори дають достатньо даних для обчислення координат. Датчики освітлення, тиску й температури дозволяють оцінити умови довкола: барометр, наприклад, підказує висоту над рівнем моря. Акселерометр фіксує рух за трьома осями, мікрофон реагує на гучні звуки й мовлення. Фотографії несуть координати в метаданих, а розпізнавання облич і впізнаваних обʼєктів дає змогу визначити місце навіть без метаданих. Щойно звʼязок відновлюється, накопичені дані йдуть у мережу.

Реклама як канал стеження: це вже не теорія

Найважливіша зміна відбулася не в тексті документа, а в реальності. У травні 2026 року група з чотирнадцяти конгресменів оприлюднила листування з Пентагоном, з якого випливає: Центральне командування збройних сил США отримувало повідомлення про те, що противник використовував комерційні дані геолокації для стеження за американським персоналом у зоні операцій. Це перше офіційне підтвердження такого сценарію.

У листі до Пентагону законодавці зазначають, що можливість централізовано вимикати передавання геоданих на службових смартфонах зʼявилася лише у травні 2026 року, а рекламний ідентифікатор на цих пристроях досі не деактивовано. При цьому і iOS, і Android мають налаштування, яке вимикає цей ідентифікатор, і його рекомендують як АНБ, так і CISA. Окремо конгресмени пропонують прибрати зі службових пристроїв браузери, «спроєктовані для збирання даних» рекламними компаніями, і замінити їх на браузери з блокуванням трекерів.

Що робить ці дані доступними, добре показав злам брокера Gravy Analytics у січні 2025 року. Зловмисник виклав на російськомовному форумі вибірку з понад 30 мільйонів точок геолокації; серед них — координати біля Білого дому, кремля, Ватикану та військових баз. За аналізом дослідників, дані походили з тисяч звичайних застосунків — ігор, фітнес-трекерів, застосунків для знайомств — через механізм аукціонів реклами в реальному часі. Під час такого аукціону, що триває мілісекунди, усі учасники торгів бачать модель пристрою, IP-адресу, а іноді й точні координати. Будь-хто, хто бере участь у торгах або спостерігає за ними, може ці дані зібрати.

Рекламний ідентифікатор: як його прибрати

Android

Відкрийте Параметри → Конфіденційність → Реклама і виберіть «Видалити рекламний ідентифікатор». Починаючи з Android 12 ідентифікатор можна саме видалити, а не лише скинути; з квітня 2022 року ця можливість доступна на всіх пристроях із Google Play. Після видалення застосунки, які запитують ідентифікатор, отримують рядок із нулів.

На оболонках Samsung One UI і Xiaomi HyperOS розділ може лежати за іншим шляхом — зокрема в «Google → Реклама». Якщо опції видалення немає, скидайте ідентифікатор вручну хоча б раз на тиждень: саме така мінімальна періодичність фігурує в рекомендаціях АНБ.

iPhone та iPad

Відкрийте Параметри → Приватність і безпека → Відстеження і вимкніть «Дозволити застосункам запитувати дозвіл на відстеження». За правилами App Tracking Transparency, які діють з iOS 14.5, кожен застосунок, що звертається по дозвіл за вимкненого перемикача, автоматично отримує відмову і втрачає доступ до рекламного ідентифікатора IDFA. На тому ж екрані можна попросити припинити відстеження ті застосунки, яким дозвіл було надано раніше.

Перемикач буває недоступним — наприклад, для дитячих облікових записів, для профілів під керуванням організації або якщо обліковий запис створено менш ніж три дні тому. У цих випадках усі запити на відстеження й так відхиляються автоматично.

Дозволи застосунків: менше — краще

АНБ радить давати застосункам мінімум дозволів і за можливості уникати тих, що за своєю природою розкривають місцеперебування: карт, компасів, застосунків про дорожню ситуацію, фітнесу, пошуку закладів поблизу. Якщо без такого застосунку не обійтися, дозвіл на геолокацію варто ставити в режим «лише під час використання». На Android це робиться через меню дозволів окремого застосунку, на iPhone — через «Служби локації» в розділі приватності.

Окремо варто перевірити перемикач точного місцезнаходження: більшості застосунків достатньо приблизної зони, а не координат із точністю до метрів. Корисним доповненням буде блокувальник реклами або контенту — він не дає рекламному коду завантажитися, а отже, обриває ланцюжок на першому кроці.

Історія переміщень Google: тепер на пристрої

Те, що раніше називалося «Історія місцезнаходжень», тепер має назву Timeline і зберігається безпосередньо на пристрої, а не в хмарі; вебверсію вимкнено. Водночас типовий період автовидалення скоротили з 18 місяців до трьох. Резервна копія в хмарі лишається опційною і шифрується.

Перевірити стан можна в Google Maps: торкніться фото профілю, відкрийте Timeline, потім «Місцезнаходження та налаштування конфіденційності». На Android є й системний шлях: Параметри → Локація → Служби локації → Timeline. Важливо розуміти межі цього налаштування: за поясненням Google, вимкнення Timeline не прибирає інші дані про місцеперебування, які зберігаються в обліковому записі через історію пошуку та вебактивність, зокрема приблизну локацію за IP-адресою.

Фото, метадані й соцмережі

Знімок із увімкненою геолокацією камери містить GPS-координати місця зйомки. Найпростіше рішення — вимкнути доступ камери до геоданих узагалі; для iPhone ми розбирали це в окремій інструкції. Але метадані — не єдиний канал: сучасні моделі розпізнавання здатні визначити місце за самим змістом кадру, тож обережність із публікацією потрібна навіть після очищення EXIF.

Це стосується не лише власних знімків. Публікація дитячих фото з геомітками створює окремий клас ризиків, про які ми писали в матеріалі про шерентинг. АНБ також попереджає: помилка в налаштуваннях приватності соцмережі може зробити дописи видимими для значно ширшої аудиторії, ніж передбачав автор.

Bluetooth-трекери: коли стежать адресно

Проти цілеспрямованого стеження за допомогою міток на кшталт AirTag працює спільний стандарт Apple і Google. З травня 2024 року обидві платформи підтримують специфікацію Detecting Unwanted Location Trackers: iPhone з iOS 17.5 і новішою та Android 6.0+ показують сповіщення, якщо невідомий Bluetooth-трекер тривалий час рухається разом із вами — незалежно від того, до якої екосистеми він привʼязаний. Зі сповіщення можна переглянути ідентифікатор мітки, змусити її подати звуковий сигнал і отримати інструкцію з деактивації.

Український контекст

Сухопутні війська ЗСУ окремо нагадували військовослужбовцям про правила кібергігієни: вимикати GPS і Bluetooth у зоні бойових дій, не підключатися до невідомих мереж Wi-Fi, вимикати геолокацію для камери й видаляти метадані перед публікацією, не відкривати підозрілі файли, обмежити активність у соцмережах і налаштувати двофакторну автентифікацію разом із віддаленим видаленням даних на випадок втрати пристрою. Окремо там згадано IMSI-catcher — фальшиві базові станції, які дозволяють перехоплювати дзвінки та SMS.

Тут варто розрізняти два різні сценарії. Телефон із увімкненою геолокацією не працює як «маячок», що транслює координати назовні. Реальні вектори інші: агрегація комерційних даних, зібраних через рекламні мережі, робота фальшивих базових станцій і метадані в опублікованих матеріалах. Саме тому підтверджений випадок із Центральним командуванням США важливий і для цивільних користувачів: він показує, що дані, зібрані заради показу реклами, цілком придатні для розвідувальних завдань.

Базовий чекліст

• Вимкніть або скиньте рекламний ідентифікатор — на Android через розділ реклами, на iPhone через «Відстеження».
• Переведіть дозвіл на геолокацію в режим «лише під час використання» для всіх застосунків, яким він не критичний, і вимкніть точне місцезнаходження там, де достатньо приблизного.
• Вимкніть Bluetooth і Wi-Fi, коли не користуєтеся ними; на iPhone робіть це через «Параметри», а не Пункт керування.
• Перевірте Timeline у Google Maps і за потреби скоротіть період зберігання або вимкніть функцію.
• Забороніть камері доступ до геоданих і перевіряйте метадані перед публікацією фото.
• Вимкніть «Знайти пристрій» або Find My, якщо ризик стеження для вас вищий за ризик втрати телефона.
• Не підключайтеся до відкритих мереж Wi-Fi; для маскування IP-адреси використовуйте надійний VPN.
• Встановлюйте якомога менше застосунків — кожен новий збільшує площу для збирання даних і навантаження на ваш контроль дозволів.

Жоден із цих кроків не робить пристрій невидимим. Вони зменшують обсяг даних, які він розкриває, — і саме так формулює завдання сама АНБ.

Часті запитання

Чи достатньо вимкнути служби геолокації, щоб телефон не відстежували?

Ні. Вимкнення служб геолокації обмежує доступ застосунків до координат, але не вимикає GPS і не заважає операційній системі використовувати та передавати дані про місцеперебування. Оператор звʼязку отримує розташування пристрою щоразу, коли той реєструється в мережі.

Що дає видалення рекламного ідентифікатора?

Воно розриває головний звʼязок, за яким рекламні мережі та брокери даних зшивають активність із різних застосунків в один профіль. Після видалення застосунки отримують рядок із нулів замість ідентифікатора. Це не робить пристрій анонімним, але суттєво ускладнює побудову історії переміщень.

Чи допомагає режим польоту?

Частково. Він вимикає стільниковий звʼязок, але на багатьох пристроях Wi-Fi і Bluetooth залишаються активними або вмикаються повторно — їх треба вимикати окремо. Крім того, сенсори пристрою продовжують збирати дані, які можуть бути передані після відновлення звʼязку.

Чи захищає VPN від відстеження місцеперебування?

VPN маскує IP-адресу, тому ускладнює визначення приблизної локації сайтами й рекламними мережами. Але він не впливає на GPS, на дані оператора мобільного звʼязку і на координати, які застосунок отримав через системний дозвіл. VPN — це один шар захисту, а не заміна налаштуванням дозволів.

Як дізнатися, що поруч чужий Bluetooth-трекер?

iPhone з iOS 17.5 і новішою та смартфони на Android 6.0+ показують сповіщення, якщо невідома мітка тривалий час рухається разом із вами. Зі сповіщення можна побачити ідентифікатор трекера, змусити його подати звуковий сигнал і отримати інструкцію з вимкнення.

Ця стаття Як зменшити відстеження смартфона: АНБ оновило свої рекомендації вперше за шість років раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Microsoft Defender у 2026 році стабільно отримує максимальні оцінки незалежних лабораторій, а встановлення стороннього антивірусу на Windows 11 автоматично вимикає вбудований захист — паралельно вони не працюють. Питання «навіщо потрібен інший антивірус» більше не має універсальної відповіді, проте кілька конкретних прогалин у безпеці Windows справді залишаються.

Оцінки незалежних лабораторій: від нуля до максимуму

Репутація «вбудований антивірус не рахується» сформувалася не на порожньому місці. У 2014–2015 роках Microsoft Defender у тестах AV-TEST регулярно отримував 0 балів із 6 за захист. Станом на квітневе тестування 2026 року Microsoft Defender Antivirus (Consumer) 4.18 має по 6 балів із 6 за захист, продуктивність і зручність — максимальні 18 із 18 та статус Top Product. Такий результат тримається без істотних просідань щонайменше з жовтня 2024 року.

Друга велика лабораторія, AV-Comparatives, у Real-World Protection Test за лютий–травень 2026 року перевірила 20 споживчих рішень на 400 сценаріях реальних атак. Defender заблокував 396 загроз із 400 — 99,0% — і потрапив до найвищого кластера разом із Bitdefender, Avast, AVG, Norton і TotalAV. Окремо показовий тест хибних спрацювань: Defender став єдиним продуктом із нульовим результатом, тоді як середній показник по галузі становив 8. За підсумками він отримав найвищу нагороду ADVANCED+.

Хибні спрацювання — не дрібниця. Антивірус, який блокує робочі файли та безпечні сайти, привчає користувача машинально натискати «дозволити». Саме ця звичка згодом пропускає справжню загрозу.

Оновлення виходять кілька разів на добу

Друга поширена претензія до Defender — нібито рідкісні оновлення баз. Документація Microsoft стверджує протилежне: оновлення баз безпеки (security intelligence) постачаються кілька разів на добу. Оновлення платформи та рушія виходять окремо, щомісяця.

До того ж основний захист Defender давно не тримається на самих лише сигнатурах. Паралельно працюють хмарний рівень Microsoft Advanced Protection Service, поведінковий аналіз і репутаційні перевірки — вони реагують на невідомі зразки, не чекаючи на нову базу.

Другий антивірус не доповнює Defender, а вимикає його

У документації Microsoft прямо описано: на Windows 10 і Windows 11 встановлення стороннього антивірусу, який реєструється в Центрі безпеки Windows, автоматично переводить Microsoft Defender Antivirus у стан «вимкнено». Якщо активовано Smart App Control, Defender може лишитися в пасивному режимі — але й тоді він не виконує сканування в реальному часі, не застосовує хмарний захист, мережевий захист і контрольований доступ до папок.

Тобто «два антивіруси для надійності» — це не подвійний захист, а заміна одного захисту іншим. Позитивний бік у цій механіці теж є: якщо ліцензія стороннього продукту завершиться або ви його видалите, Defender вмикається автоматично, і компʼютер не залишається беззахисним.

Практичний висновок: вибір насправді бінарний — або Defender, або сторонній антивірус. І порівнювати їх варто не за маркетинговими переліками функцій, а за результатами тих самих незалежних тестів.

Де у захисті Windows справді залишаються прогалини

Батьківський контроль працює тільки в Edge. Веб-фільтри та фільтри пошуку Microsoft Family Safety діють винятково в браузері Microsoft Edge — це прямо зазначено в довідці Microsoft. Chrome, Firefox чи Opera доведеться або повністю блокувати через фільтри застосунків, або змиритися з тим, що в них обмеження не діють.

VPN у Defender більше немає. Функцію privacy protection (VPN) у застосунку Microsoft Defender відключено 28 лютого 2025 року для всіх передплатників Microsoft 365. Захист пристрою залишився, окремого VPN у пакеті — ні.

Моніторинг витоків персональних даних — не для України. Функції моніторингу кредитної історії та захисту від крадіжки особистих даних у Microsoft Defender доступні лише передплатникам у США.

Захист лише однієї платформи. Вбудований Defender закриває Windows. Якщо в родині є Android-смартфони, Mac чи iPhone, єдина підписка стороннього вендора може виявитися практичнішою за набір різних інструментів — про мобільний бік ми писали в матеріалі про антивіруси для Android.

Український контекст: чого точно не можна встановлювати

Для українських користувачів вибір антивірусу — не лише питання відсотків виявлення. Держспецзвʼязку веде Перелік забороненого до використання програмного забезпечення та комунікаційного обладнання; станом на 23 липня 2026 року він налічує 1564 позиції. Серед внесених до нього продуктів — антивіруси Kaspersky і Dr.Web.

Формально заборона поширюється на обʼєкти критичної інформаційної інфраструктури, системи з державними інформаційними ресурсами та системи зі службовою чи таємною інформацією — тобто передусім на державний сектор. Проте логіка зрозуміла й для домашнього користувача: антивірус має найвищі права в системі, бачить усі файли й передає телеметрію на сервери розробника. Встановлювати такий продукт російського або білоруського походження — свідомо створювати канал, який неможливо проконтролювати.

Масштаб загрози при цьому не абстрактний: у 2025 році CERT-UA опрацювала 5927 кіберінцидентів — на 37% більше, ніж роком раніше. Найпоширенішими методами стали розповсюдження шкідливого ПЗ (2058 випадків) і фішинг (1727 випадків, удвічі більше проти 843 у 2024 році).

Із доступних в Україні сторонніх рішень у локальному контексті найчастіше згадують ESET — словацького розробника з представництвом і українською локалізацією. У тесті AV-Comparatives за лютий–травень 2026 року ESET HOME Security Essential показав 98,5% заблокованих загроз і дві хибні тривоги, отримавши нагороду ADVANCED.

Що варто увімкнути у «Безпеці Windows» просто зараз

Значна частина захисту Windows вимкнена за замовчуванням. Перш ніж платити за сторонній антивірус, варто пройтися по цих пунктах — вони безкоштовні й уже є в системі.

1. Захист від підробок (Tamper Protection) — «Безпека Windows» → «Захист від вірусів і загроз» → «Керування параметрами». Не дає шкідливому ПЗ вимкнути сам Defender. Якщо зловмисник вимкне цю опцію першою, решта налаштувань втрачає сенс.
2. Контрольований доступ до папок — там само, розділ «Захист від програм-вимагачів». Забороняє невідомим програмам змінювати файли в «Документах», на робочому столі та в інших вибраних теках. Це найдієвіший вбудований барʼєр проти шифрувальників.
3. Хмарний захист і автоматичне надсилання зразків — без них Defender працює лише на локальних базах і втрачає більшу частину своєї переваги.
4. Smart App Control — «Безпека Windows» → «Керування застосунками та браузером». Блокує запуск непідписаних програм без репутації, перевіряючи не лише файли .exe, а й бібліотеки та скрипти. Раніше функцію не можна було ввімкнути назад після вимкнення; з оновленням Windows 11 25H2 у квітні 2026 року це обмеження зняли.
5. Ізоляція ядра та цілісність памʼяті — розділ «Безпека пристрою». Захищає від атак через вразливі драйвери.

Окремо варто памʼятати, що вбудований брандмауер Windows закриває більшість побутових сценаріїв — детальніше про це в нашому розборі стороннього брандмауера на Windows.

Кому сторонній антивірус справді потрібен

Висновок «Defender достатньо» стосується типового домашнього користувача, який тримає Windows оновленою, не вимикає базові функції захисту та не встановлює програми з торентів. Сторонній продукт має сенс, якщо:

• потрібен єдиний захист для Windows, Android, macOS та iOS в одній підписці;
• потрібен батьківський контроль, який працює в будь-якому браузері, а не лише в Edge;
• ви керуєте парком компʼютерів і потребуєте централізованої консолі та звітності;
• потрібні додаткові сервіси в одному пакеті — менеджер паролів, VPN, моніторинг витоків;
• ви працюєте в умовах підвищеного ризику — журналістика, волонтерство, публічна активність — і хочете додаткові рівні контролю.

В інших випадках гроші раціональніше витратити на резервне копіювання, менеджер паролів і апаратний ключ безпеки. Це закриє більше реальних сценаріїв, ніж заміна антивірусу, який і без того показує 99%. Тим паче що найпоширеніший вектор атаки сьогодні — не вірус у файлі, а фішинг і перехоплення сесії, проти яких антивірус будь-якого вендора допомагає лише частково.

Питання та відповіді

Чи достатньо Microsoft Defender у 2026 році?

Для більшості домашніх користувачів Windows 11 — так. У тестах AV-TEST за квітень 2026 року Defender має максимальні 18 балів із 18, а в AV-Comparatives — 99,0% заблокованих загроз і нуль хибних спрацювань. Умова одна: система має бути оновленою, а базові функції захисту — увімкненими.

Чи можна встановити другий антивірус разом із Defender?

Паралельно вони не працюють. На Windows 10 і Windows 11 встановлення стороннього антивірусу автоматично вимикає Microsoft Defender Antivirus. Після видалення стороннього продукту Defender вмикається знову.

Чому батьківський контроль Windows не блокує сайти в Chrome?

Веб-фільтри Microsoft Family Safety працюють лише в Microsoft Edge. Щоб обмеження діяли, інші браузери потрібно заблокувати у фільтрах застосунків та ігор.

Чи є у Microsoft Defender вбудований VPN?

Ні. Функцію privacy protection (VPN) у застосунку Microsoft Defender відключено 28 лютого 2025 року для всіх передплатників Microsoft 365.

Який антивірус не можна встановлювати в Україні?

Продукти російського та білоруського походження, зокрема Kaspersky і Dr.Web: вони внесені до Переліку забороненого програмного забезпечення Держспецзвʼязку. Серед доступних альтернатив у європейському та українському контексті — ESET, Bitdefender, Norton, F-Secure.

Ця стаття Чи потрібен антивірус, якщо є Microsoft Defender? раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Підсистема Windows для Linux дозволяє запускати повноцінне середовище Linux усередині Windows — без віртуальної машини й без подвійного завантаження. За останні пʼять років WSL перетворилася з вбудованого компонента системи на окремий продукт із відкритим кодом, власним циклом оновлень і навіть вбудованою підтримкою контейнерів. Нижче — актуальний порядок встановлення, перевірені команди та розбір типових помилок.

Що таке WSL і кому вона потрібна

Windows Subsystem for Linux (WSL) дає змогу встановити дистрибутив Linux — Ubuntu, Debian, openSUSE, Kali, Arch та інші — і користуватися застосунками, утилітами й інструментами командного рядка Bash безпосередньо у Windows, без накладних витрат на класичну віртуальну машину чи налаштування подвійного завантаження. Це описано в офіційній документації Microsoft.

Історично існує дві архітектури. WSL 1 (2016 рік) працювала як шар сумісності, що транслював системні виклики Linux у виклики ядра Windows. WSL 2 (2019 рік) запускає справжнє ядро Linux у полегшеній віртуальній машині на базі Hyper-V — саме тому сумісність із реальним ПЗ для Linux у неї значно вища. Усі нові дистрибутиви, встановлені сучасною командою, за замовчуванням отримують WSL 2.

Ще одна принципова зміна: з 2021 року WSL більше не є частиною коду Windows. Це окремий пакет із власним графіком оновлень, який не залежить від того, коли Microsoft випустить наступне велике оновлення операційної системи.

Системні вимоги

• Windows 11 або Windows 10 версії 2004 і вище (збірка 19041 і вище). Для старіших збірок Microsoft пропонує окрему процедуру ручного встановлення.
• Увімкнена апаратна віртуалізація у BIOS чи UEFI.
• Підтримка процесором технології SLAT (Second Level Address Translation). Вона зʼявилася в Intel Nehalem — тобто в Intel Core першого покоління — та в AMD Opteron. На старіших процесорах WSL 2 не запуститься навіть після коректного встановлення компонента «Платформа віртуальної машини».
• Дистрибутиви мають зберігатися на системному диску (зазвичай C:).

Окремо про Windows 10: підтримка системи завершилася 14 жовтня 2025 року. Безкоштовна програма розширених оновлень безпеки (ESU) для приватних пристроїв подовжена до 12 жовтня 2027 року. WSL на Windows 10 працює, але з погляду безпеки це тимчасове рішення, а не довгострокова конфігурація.

Встановлення однією командою

Порядок дій виглядає так:

1. Відкрити PowerShell від імені адміністратора: клацнути правою кнопкою миші й обрати «Запуск від імені адміністратора».
2. Виконати команду:

wsl --install

3. Перезавантажити компʼютер.

Команда вмикає всі необхідні компоненти системи та встановлює Ubuntu як типовий дистрибутив. Під час першого запуску відкриється консольне вікно з розпакуванням файлів — це триває помітно довше, ніж усі наступні запуски, які займають менше секунди. Далі система запропонує створити імʼя користувача й пароль для середовища Linux; вони не повʼязані з обліковим записом Windows.

Важливий нюанс: команда wsl –install у наведеному вигляді спрацює лише тоді, коли WSL ще не встановлена. Якщо у відповідь ви бачите довідковий текст, підсистема вже є в системі — тоді слід переходити до встановлення конкретного дистрибутива.

Як обрати інший дистрибутив

Щоб побачити перелік доступних дистрибутивів:

wsl --list --online

Щоб встановити потрібний, підставивши його назву зі списку:

wsl --install -d <Distro>

Якщо процес встановлення зупиняється на позначці 0.0%, документація радить спершу завантажити дистрибутив напряму, оминаючи Microsoft Store: wsl –install –web-download -d <Distro>. Цей самий підхід рятує в мережах, де доступ до Store заблоковано.

Базові команди для щоденної роботи

Що робити, якщо встановлення не вдалося

Найпоширеніші коди помилок і їхні причини наведені в посібнику з усунення несправностей WSL:

• 0x80370102 — віртуальну машину не вдалося запустити, бо не встановлено потрібний компонент. Потрібно увімкнути «Платформу віртуальної машини» у Windows і віртуалізацію в BIOS. Варто також перевірити стан гіпервізора командою bcdedit /enum | findstr -i hypervisorlaunchtype; якщо він вимкнений, увімкнути через bcdedit /set hypervisorlaunchtype Auto.
• 0x80070003 — дистрибутив намагаються встановити не на системний диск. Змінити розташування можна в «Параметри» → «Система» → «Памʼять» → «Додаткові параметри сховища».
• 0x8007019e — не увімкнено додатковий компонент «Підсистема Windows для Linux».
• 0x8000FFFF — узагальнена «катастрофічна» помилка. Спершу варто перевірити права адміністратора, виконати wsl –update і wsl –shutdown, за потреби — перевірити цілісність системних файлів командами SFC /SCANNOW та DISM /Online /Cleanup-Image /RestoreHealth.
• Повідомлення про те, що wsl не розпізнано як команду — компонент не встановлено. На пристроях з архітектурою ARM64 ця помилка виникає й тоді, коли команду запускають зі звичайного PowerShell: у такому разі слід скористатися командним рядком або PowerShell Core.
• Відсутність інтернету всередині WSL. Microsoft прямо зазначає, що доступ можуть блокувати сторонні фаєрволи й антивіруси — серед перелічених у документації, зокрема, AVG, Avast і Symantec Endpoint Protection. У корпоративних мережах причиною частіше є політика, що забороняє локальні правила брандмауера.

WSL із відкритим кодом: що це змінило

19 травня 2025 року на конференції Build корпорація Microsoft відкрила вихідний код WSL — через девʼять років після анонсу підсистеми й після того, як перший запит спільноти на відкриття коду провисів у трекері з 2016 року. Тепер збірки публікуються в репозиторії microsoft/WSL на GitHub, а користувачі можуть самостійно збирати підсистему з коду й надсилати виправлення.

Відкрито, втім, не все. Драйвер lxcore.sys, що обслуговує WSL 1, а також компоненти перенаправлення файлової системи між Windows і Linux (p9rdr.sys та p9np.dll) лишаються закритими. Ядро Linux для WSL і графічний рівень WSLg були відкритими й раніше.

WSL Containers: контейнери Linux без Docker Desktop

На Build 2026 Microsoft анонсувала WSL Containers — вбудований спосіб створювати й запускати контейнери Linux безпосередньо у Windows. Публічне превʼю вийшло 29 червня 2026 року у складі збірки WSL 2.9.3.

Функція складається з двох частин: утиліти командного рядка wslc.exe, синтаксис якої свідомо повторює звичний docker, і програмного інтерфейсу, що дозволяє застосункам для Windows використовувати контейнери Linux у власній логіці. Документація наводить типові приклади:

wslc run --rm -it ubuntu:latest bash -c "echo Hello world!"

wslc image ls

wslc container ps

У превʼю вже доступні керування життєвим циклом контейнерів із обмеженнями ресурсів, збирання й вивантаження образів, створення мереж і томів, а також доступ до GPU через інтерфейс CDI — тобто прискорені обчислення для локальних ШІ-навантажень працюють одразу.

Практичний сенс для розробників очевидний: раніше контейнери Linux на Windows означали Docker Desktop із його ліцензійними умовами для великих команд. Тепер базовий сценарій закривається штатним інструментом. Але це саме превʼю: збірки серії 2.9.x на GitHub позначені як попередні, тож для критичних робочих процесів їх не варто вважати стабільними.

Чи існує WSL 3

Ні. Після Build 2026 частина видань подала анонс контейнерів як «WSL 3», і менеджер продукту WSL у Microsoft Крейг Лоуен публічно спростував це 23 червня 2026 року: такої версії не існує. WSL Containers — не наступник WSL 2 із новим номером, а нова можливість, надбудована над наявною інфраструктурою підсистеми.

Безпека: про що варто памʼятати

Кожен дистрибутив WSL 2 — це фактично окрема віртуальна машина з власною файловою системою й власними процесами. Для звичайного користувача це зручність, для служби безпеки — сліпа зона: класичні засоби захисту Windows бачать лише запуск процесу на боці хоста, а не те, що відбувається всередині середовища Linux.

Microsoft визнає цю проблему й постачає окремий плагін Defender for Endpoint для WSL, який передає події з підсистеми в корпоративну систему моніторингу. Він потребує WSL версії 2.0.7.0 або новішої. Варто розуміти межі: плагін забезпечує саме видимість подій, тоді як антишкідливий захист, управління вразливостями й команди реагування для логічного пристрою WSL недоступні.

Для домашнього користувача практичні висновки простіші. Оновлення дистрибутива не приходять через Windows Update — пакети Linux потрібно оновлювати самостійно засобами самого дистрибутива, а саму підсистему та ядро — командою оновлення WSL. І не варто зберігати в середовищі Linux незахищені ключі SSH чи токени доступу: у разі компрометації системи вони стають легкою здобиччю.

Часті запитання

Чи можна встановити WSL на Windows 10?

Так, за умови, що встановлено версію 2004 або новішу (збірка 19041 і вище). Водночас підтримка Windows 10 завершилася 14 жовтня 2025 року, а безкоштовна програма ESU для приватних пристроїв діє до 12 жовтня 2027 року.

Чим WSL 1 відрізняється від WSL 2?

WSL 1 транслює системні виклики Linux у виклики ядра Windows і не має власного ядра. WSL 2 запускає справжнє ядро Linux у полегшеній віртуальній машині, тому сумісність із реальним ПЗ вища. Нові дистрибутиви за замовчуванням встановлюються як WSL 2.

Чи потрібен Docker Desktop, щоб запускати контейнери?

Уже не обовʼязково. Від збірки WSL 2.9.3 доступне публічне превʼю WSL Containers із вбудованою утилітою wslc.exe. Оскільки це попередня версія, для критичних робочих процесів варто залишатися на перевірених інструментах.

Як оновити WSL?

Саму підсистему та ядро Linux оновлює команда wsl –update. Пакети всередині дистрибутива оновлюються окремо — звичайними засобами відповідного дистрибутива Linux.

Чи безпечно вмикати віртуалізацію заради WSL?

Це штатна платформна функція Windows. Проте вмикання Hyper-V може конфліктувати зі сторонніми гіпервізорами: VMware Workstation і VirtualBox підтримують спільну роботу лише у відносно свіжих версіях, тож їх варто оновити або тимчасово вимкнути.

Читайте також

Відновлення станом на певний момент часу у Windows 11: як працює нова функція відкату

Думаєте про перехід на Linux? 9 речей, які вам потрібно знати

Як запустити програму для Windows у Linux за допомогою Wine

Ця стаття Як встановити WSL у Windows 11 і Windows 10: покрокова інструкція раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Mozilla наприкінці травня 2026 року вдесятеро підняла ліміт безкоштовних поштових масок у сервісі Firefox Relay — з пʼяти до 50. Це найпомітніша зміна в сервісі відтоді, як він вийшов із тестування наприкінці 2021 року. Безкоштовний тариф доступний в Україні, а от платну підписку Relay Premium тут досі не продають.

Що таке поштова маска

Маска — це адреса-посередник, яку вводять у форму реєстрації замість справжньої. Усі листи, надіслані на маску, автоматично пересилаються у справжню скриньку, але сайт, магазин чи розсилка бачать лише адресу-посередник. Якщо маска починає збирати спам, її вимикають або видаляють, і потік листів припиняється — справжня адреса при цьому залишається недоторканою.

Маску не варто плутати з тимчасовою поштовою скринькою: остання живе кілька хвилин і зникає разом із доступом до листування. Маска ж існує стільки, скільки потрібно, і нею можна керувати з панелі — перейменувати, зупинити пересилання, видалити.

Є різниця й з так званим плюс-псевдонімом Gmail на кшталт адреса+shop@gmail.com: такий псевдонім містить у собі справжню адресу, тож відправнику достатньо прибрати суфікс після знака «+». Маска Firefox Relay справжньої адреси не містить узагалі. Докладніше про різні типи псевдонімів — у матеріалі про псевдоніми електронної пошти.

Практичний сенс масок виходить за межі боротьби зі спамом. Унікальна адреса для кожного сервісу ускладнює атаки з підстановкою облікових даних, заважає рекламним мережам звести розрізнені активності в один профіль і дає змогу одразу побачити, з якого саме сайту витекла база: якщо на маску, створену для конкретного інтернет-магазину, раптом приходить лист від казино, джерело витоку очевидне.

Скільки масок дає безкоштовний тариф

До кінця травня 2026 року безкоштовний тариф обмежувався пʼятьма масками — цього вистачало хіба що на ознайомлення. Тепер довідка Mozilla прямо вказує: користувачі безкоштовного тарифу можуть створити до 50 масок, власники підписки Relay Premium — необмежену кількість. Про десятикратне збільшення ліміту повідомило видання PCWorld; Mozilla окремої заяви не робила.

Ліміт стосується кількості одночасно наявних масок, а не кількості реєстрацій: маску можна видалити й створити натомість нову. Одну маску дозволено використовувати на кількох сайтах, проте Mozilla радить створювати окрему маску для кожного сервісу — саме в цьому полягає захисний ефект.

Варто врахувати розбіжність у власних матеріалах Mozilla: сторінка Relay Premium станом на кінець липня 2026 року досі показує стару цифру «5 масок безкоштовно», тоді як довідковий центр і менеджер паролів Firefox уже оперують числом 50. Орієнтуватися слід на фактичну поведінку панелі керування.

Як створити маску

Через менеджер паролів Firefox

Окреме розширення більше не обовʼязкове — Relay вбудований у менеджер паролів браузера. Потрібен обліковий запис Mozilla (Mozilla account); якщо його немає, Firefox запропонує створити акаунт під час першої ж реєстрації на сайті.

• Увійти у Firefox під обліковим записом Mozilla: меню браузера → «Увійти» біля пункту синхронізації.
• Відкрити сайт, де потрібна реєстрація, і клацнути поле для електронної адреси.
• У випадному списку обрати пункт про створення безкоштовної поштової маски.
• Підтвердити створення та прийняти умови користування — маска підставиться у поле автоматично.

Пропозицію Relay можна вимкнути: «Налаштування» → «Приватність і безпека» → розділ «Паролі» → зняти позначку з пункту про пропонування поштових масок.

Через вебпанель

Панель relay.firefox.com працює в будь-якому браузері та на мобільних пристроях — привʼязки саме до Firefox тут немає. Після входу достатньо натиснути кнопку створення нової маски, дати їй назву й скопіювати адресу. У цій самій панелі маски перейменовують, зупиняють пересилання і видаляють.

Якщо в полі електронної адреси пропозиція не зʼявляється, Mozilla радить встановити розширення Firefox Relay і створювати маски через контекстне меню правої кнопки миші.

Relay Premium: що дає підписка і чому її не купити в Україні

Платний тариф додає до безкоштовного необмежену кількість масок, власний субдомен виду shop@вашадомен.mozmail.com (маску можна вигадати просто на ходу, не створюючи її заздалегідь), можливість відповідати на листи з маски, блокування суто рекламних листів зі збереженням службових — чеків, підтверджень і скидання паролів, — а також маскування номера телефону. Окремий тариф обʼєднує Relay із сервісом Mozilla VPN.

Географія продажу підписки обмежена, причому Mozilla подає два різні переліки країн. У розділі поширених запитань названо 34 країни, зокрема Польщу, Румунію, Естонію, Литву та Латвію. У довідковій статті про менеджер паролів перелік коротший — 15 країн. України немає в жодному з переліків: при спробі оформити підписку з української IP-адреси замість кнопки оплати показується форма запису в лист очікування.

Маскування номера телефону обмежене ще суворіше — воно працює лише у США та Канаді. Для українського читача практичний висновок простий: доступні 50 безкоштовних масок без можливості відповідати з них і без власного субдомену.

Де маски не спрацюють

Обмеження, які варто знати до того, як переводити на маски важливі сервіси:

• Вкладення понад 10 МБ. Relay пересилає листи з вкладеннями, але все, що важить більше за 10 МБ, не доходить.
• Спам фільтрується не сервісом. Власного антиспаму Relay не має — блокуванням спаму та шкідливого ПЗ займається поштовий партнер Amazon SES.
• Частина сайтів відхиляє маски. Деякі сервіси не приймають адреси з субдоменом у домені mozmail.com, інші взагалі приймають лише пошту Gmail, Hotmail чи Yahoo.
• Відповідь із маски — лише для підписників, і лише протягом трьох місяців після отримання листа. Якщо у відповіді додати копію або приховану копію, справжня адреса стане видимою всім отримувачам.
• Не для критично важливого листування. Mozilla прямо не радить використовувати маски там, де потрібна верифікація особи: банк, лікар, юрист, посадкові талони, квитки.

Які дані збирає сам сервіс

Relay фіксує, на яких сайтах було використано кожну маску, — це потрібно для автоматичних міток у панелі керування. Збір можна вимкнути в налаштуваннях у розділі приватності, але тоді зникнуть і мітки, і синхронізація назв масок між пристроями. Повний перелік даних описано в політиці конфіденційності підписних сервісів Mozilla.

Самі листи Relay не зберігає: тимчасове зберігання можливе лише під час збоїв сервісу і, за заявою компанії, не перевищує трьох діб. На випадок закриття сервісу Mozilla обіцяє попередити користувачів заздалегідь, щоб ті встигли змінити адреси у своїх акаунтах.

Альтернативи, доступні в Україні

DuckDuckGo Email Protection — безкоштовний сервіс без обмеження кількості адрес. Після реєстрації адреси в домені duck.com можна створювати необмежену кількість приватних адрес, відповідати з них і автоматично видаляти трекери з вхідних листів.

«Сховати мою е-адресу» (Hide My Email) від Apple — до трьох безкоштовних адрес для власників Apple ID і необмежена кількість у підписці iCloud+. Влітку 2026 року Apple усунула у цій функції вразливість, яка розкривала справжні адреси користувачів.

Proton Mail — до десяти псевдонімів на безкоштовному тарифі, необмежена кількість у платних. Сервіси SimpleLogin та addy.io пропонують схожу функціональність із підтримкою власних доменів.

Питання та відповіді

Скільки поштових масок Firefox Relay можна створити безкоштовно?

Станом на липень 2026 року безкоштовний тариф дозволяє мати до 50 масок одночасно. До кінця травня 2026 року ліміт становив пʼять масок.

Чи доступний Firefox Relay в Україні?

Безкоштовний тариф доступний. Платну підписку Relay Premium в Україні не продають — України немає в переліку країн, де сервіс приймає оплату, тож користувачам пропонують лише запис у лист очікування.

Чи потрібен браузер Firefox, щоб користуватися масками?

Ні. Створювати маски та керувати ними можна через вебпанель relay.firefox.com у будь-якому браузері й на мобільному пристрої. Firefox потрібен лише для вбудованої пропозиції маски безпосередньо в полі реєстрації.

Чи можна відповісти на лист, який надійшов на маску?

Лише за наявності підписки Relay Premium і лише протягом трьох місяців після отримання листа. На безкоштовному тарифі маска працює тільки на вхідні.

Де не варто використовувати поштові маски?

Там, де потрібна верифікація особи або де втрата листа критична: банківські та медичні сервіси, спілкування з юристом, посадкові талони й квитки. Також не підійдуть сервіси, що надсилають вкладення понад 10 МБ.

Ця стаття Firefox Relay у 2026 році: 50 безкоштовних поштових масок замість пʼяти раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

3 липня 2026 року британський фонд Internet Watch Foundation (IWF) разом із Національним агентством з боротьби зі злочинністю (NCA) уперше випустили спільну настанову для батьків. Її зміст зводиться до одного твердження: буденні сімейні знімки у відкритому доступі перетворилися на сировину для згенерованих штучним інтелектом матеріалів сексуального насильства над дітьми. За 2025 рік аналітики IWF виявили понад 3 400 таких відео — проти 13 роком раніше.

Практика, коли батьки роками публікують фотографії власних дітей — від знімка УЗД до випускного, — має усталену назву «шерентинг» (від англійського sharenting: sharing + parenting). Донедавна головними ризиками вважали майбутнє збентеження дитини та крадіжку персональних даних. У 2026 році до цього переліку додалося те, чого 5 років тому як масового явища ще не існувало.

Масштаб: 1 300 знімків до 13 років

Опитування батьків, проведене в педіатричній клініці університету Sapienza й опубліковане в Italian Journal of Pediatrics, показало: 68% респондентів регулярно публікують фото своїх дітей, 31% почали робити це в перші пів року життя дитини. Найпоказовіший результат — 93% опитаних не знали ані про чинне законодавство у цій сфері, ані про ризики самої практики.

Звіт Національних зборів Франції, який ліг в основу ухваленого 2024 року закону про право дитини на власне зображення, оперує іншою цифрою: у середньому дитина потрапляє приблизно на 1 300 фотографій, опублікованих у мережі до її 13-річчя — на акаунтах батьків, родичів та її власних.

Що змінилося: звичайне фото стало сировиною

За річним дослідженням IWF, у 2025 році організація ідентифікувала 8 029 згенерованих ШІ зображень і відео з реалістичним сексуальним насильством над дітьми — на 14% більше, ніж роком раніше. Окремо аналітики зафіксували понад 3 400 ШІ-відео проти 13 у 2024-му. 65% із них належать до найтяжчої за британською класифікацією категорії A; серед звичайних, не згенерованих ШІ відео цей показник становить 43%. Тобто ШІ використовують для створення жорстокішого контенту, ніж той, що існував раніше.

Механізм не потребує ані технічних навичок, ані зламу акаунтів — достатньо кількох відкритих знімків обличчя. Показовий випадок IWF описав окремо: злочинна група взяла фотографії учнів із сайту британської школи, згенерувала понад 100 сексуалізованих зображень і спробувала шантажувати заклад погрозою їх оприлюднення.

Керівниця IWF Керрі Сміт наголошує, що організація не закликає припинити ділитися фото з близькими — ідеться про поінформоване рішення замість публікації за замовчуванням. Представник NCA Тім Райт радить батькам переглянути налаштування приватності, оцінити, хто саме має доступ до зображень дитини, і відкрито обговорити тему згоди зі школою та гуртками.

Фото дитини могло вже потрапити до навчальних датасетів

Human Rights Watch перевірила датасет LAION-5B — 5,85 мільярда пар «зображення — підпис», на яких навчали Stable Diffusion та інші генератори. Дослідники знайшли посилання на ідентифіковані фотографії дітей: 170 знімків бразильських дітей і 190 — австралійських. При цьому перевірено було менш ніж 0,0001% датасету.

Імена дітей траплялися в підписах або просто в адресі файлу, а метадані розкривали час і місце зйомки — аж до конкретної лікарні чи дитячого садка. Частину зображень зібрано з відео на YouTube, які були приховані від пошуку: налаштування приватності захисту не гарантували. LAION підтвердила наявність цих фото й пообіцяла їх видалити, але заперечила, що навчені на датасеті моделі здатні дослівно відтворювати персональні дані.

Скільки даних розкриває одна публікація

Стандартний пост із дитячого дня народження зазвичай містить:

• обличчя дитини та її імʼя у підписі;
• вік або дату народження;
• назву школи, гуртка чи спортивної секції — часто просто на формі або логотипі;
• локацію: геотег, впізнавані орієнтири на задньому плані, номер будинку;
• обличчя інших дітей, чиї батьки згоди не давали.

Ця комбінація — імʼя, дата народження, назва закладу освіти, кличка домашньої тварини — фактично є готовим набором відповідей на контрольні питання для відновлення паролів. Ще у 2018 році банк Barclays прогнозував, що до 2030-го шерентинг стане причиною двох третин випадків шахрайства з особистими даними серед молодих людей. Це залишається оцінкою банку, а не підтвердженою статистикою, однак її логіку відтворюють і регулятори: ірландська Комісія із захисту даних наводить цей прогноз у власних матеріалах щодо приватності дітей.

Український контекст: війна додає окремий шар ризику

Для української аудиторії до звичного переліку загроз додаються дві специфічні.

Геолокація. Фото дитини на тлі впізнаваного будинку, з геотегом або з видимою вивіскою — це відомості про місце проживання родини. Регулярні публікації з одного місця дозволяють відновити розпорядок дня: коли дитина виходить до школи, коли повертається, де буває у вихідні. Для прифронтових регіонів і територій поблизу критичної інфраструктури це окрема категорія ризику.

Вербування. Російські спецслужби системно шукають українських підлітків у соцмережах, месенджерах та онлайн-іграх. Заступник генерального прокурора Віктор Логачов у травні 2026 року повідомив, що спецслужби рф втягнули у протиправну діяльність 260 українських дітей: 50 із них не виповнилося 15 років, наймолодшому — 11. Публічний профіль дитини з іменем, віком, назвою школи, переліком захоплень і колом друзів помітно спрощує підбір «легенди» для першого контакту — це той самий механізм, що й у онлайн-грумінгу, але з іншою метою.

Що каже законодавство

В Україні зйомку та поширення зображення особи регулюють статті 307 і 308 Цивільного кодексу: і те, і те допускається лише за згодою. За дитину згоду дають батьки — саме тому вони одночасно є і захисниками, і найчастішими порушниками її приватності.

Згенеровані ШІ матеріали не є «менш кримінальними». Українське визначення поняття «дитяча порнографія» охоплює зображення дитини «у реальному чи змодельованому відверто сексуальному образі», тобто поширюється й на дипфейки. Відповідальність передбачена статтею 301-1 Кримінального кодексу.

Обробку персональних даних досі регулює закон 2010 року. Його нова редакція — законопроєкт №8153 — ухвалена за основу в листопаді 2024 року і станом на липень 2026-го готується до другого читання.

У Європейському Союзі 7 травня 2026 року Європарламент і Рада узгодили заборону застосунків, які «роздягають» людей на фотографіях (nudifier), а також ШІ-систем, призначених для створення матеріалів сексуального насильства над дітьми. Компанії мають привести свої системи у відповідність до 2 грудня 2026 року. Франція ще у 2024-му закріпила в Цивільному кодексі обовʼязок обох батьків спільно захищати право дитини на власне зображення та залучати саму дитину до цих рішень відповідно до її віку й зрілості.

Як зменшити ризик, якщо повністю відмовитися від публікацій не виходить

Перегляньте те, що вже опубліковано

• пройдіться власними акаунтами і перевірте, чи видно обличчя, тіло та шкільну форму дитини — саме ці три критерії пропонує настанова IWF і NCA;
• видаліть публікації з геотегами, номерами будинків, вивісками й табличками;
• окремо перегляньте старі альбоми: найризикованіші знімки часто датовані 2015—2019 роками, коли профілі за замовчуванням були відкритими.

Змініть налаштування

• зробіть профіль закритим, а для регулярних публікацій створіть окремий список «близькі друзі» — цей варіант рекомендують IWF та NCA;
• вимкніть запис геоданих у камері: на Android — «Камера» → «Налаштування» → теги розташування; на iOS — «Налаштування» → «Конфіденційність і безпека» → «Служби геолокації» → «Камера» → «Ніколи»;
• періодично переглядайте список друзів і підписників, особливо в акаунтах, створених багато років тому;
• перевірте налаштування акаунтів, які ви ведете від імені дитини: Meta з 2025 року застосовує до них найсуворіші налаштування повідомлень і фільтрацію коментарів, але вмикати їх варто свідомо.

Змініть саму практику публікацій

• не поєднуйте в одній публікації імʼя, дату народження та назву закладу освіти;
• уникайте знімків у білизні, купальнику, під час купання чи переодягання — навіть у закритому профілі;
• не використовуйте імена дітей, дати народження й клички тварин у паролях та контрольних питаннях;
• попросіть родичів, школу, садок і гуртки не публікувати знімки дитини без узгодження — IWF прямо зазначає, що просити про це нормально.

Залучайте дитину

З певного віку рішення про публікацію не може ухвалюватися без дитини. Настанова IWF радить періодично повертатися до цієї розмови й пояснювати, що відмовитися — нормально. Окремо варто обговорити з підлітком тему дипфейків: що робити, якщо хтось згенерував його зображення, і що провина в такій ситуації лежить не на ньому. Це логічне продовження розмови про власні селфі дитини та про безпечний пошук.

Що робити, якщо зображення дитини вже використали

1. Зафіксуйте докази: скриншоти, посилання, нікнейми, дату й час. Не пересилайте й не завантажуйте самі зображення.
2. Поскаржтеся платформі — і на публікацію, і на акаунт.
3. Зверніться до кіберполіції: електронне звернення через cyberpolice.gov.ua або консультаційна лінія 0 800 505 170.
4. Повідомте про матеріал на портал stop-sexting.in.ua.
5. Скористайтеся сервісом Take It Down від NCMEC: він створює хеш зображення локально, без завантаження файлу кудись, і передає його платформам-учасницям для блокування.
6. Не платіть шантажистам: оплата не припиняє поширення, а підтверджує, що жертва реагує.
7. Подбайте про підтримку дитини. Національна дитяча гаряча лінія — 116 111 або 0 800 500 225, безкоштовно й анонімно; перелік інших каналів наводить кіберполіція.

Часті запитання

Що таке шерентинг?

Шерентинг — це практика, коли батьки регулярно публікують в інтернеті фотографії, відео та інформацію про своїх дітей. Термін походить від англійських слів sharing (ділитися) і parenting (батьківство). Дитина при цьому не може ані оцінити наслідки, ані відкликати свою згоду.

Чи безпечно публікувати фото дитини в закритому профілі?

Закритий профіль суттєво зменшує ризик, але не усуває його. Human Rights Watch знайшла у навчальному датасеті LAION-5B зображення, зібрані з відео, прихованих від пошуку. Крім того, будь-хто зі списку друзів може зберегти й переслати знімок. Закритий профіль варто поєднувати зі списком «близькі друзі» та переглядом кола підписників.

Чи є в Україні відповідальність за створення дипфейків із дітьми?

Так. Українське визначення поняття «дитяча порнографія» охоплює зображення дитини у «змодельованому» відверто сексуальному образі, тож згенеровані ШІ матеріали підпадають під статтю 301-1 Кримінального кодексу нарівні зі справжніми.

Чи потрібна згода дитини на публікацію її фото?

За українським законодавством згоду за малолітню дитину дають батьки. Водночас міжнародна практика рухається в бік залучення самої дитини: французький закон 2024 року прямо зобовʼязує батьків враховувати позицію дитини відповідно до її віку та зрілості, а настанова IWF радить повертатися до цієї розмови в міру дорослішання.

Куди звертатися, якщо фото дитини використали для створення непристойного контенту?

До кіберполіції — через форму ticket.cyberpolice.gov.ua або лінію 0 800 505 170; на портал stop-sexting.in.ua; до сервісу Take It Down від NCMEC для блокування зображення на платформах-учасницях. Дитині варто запропонувати підтримку через Національну дитячу гарячу лінію 116 111.

Ця стаття Фото дітей у соцмережах: ризики шерентингу в епоху генеративного ШІ раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Ландшафт зараження змінився радикально: головним інструментом зловмисників стало не вкладення в листі й не загублена флешка, а сам користувач, якого переконують власноруч запустити шкідливу команду. Огляд семи векторів, через які шкідливе ПЗ потрапляє на компʼютери та смартфони у 2026 році, — і того, що робить кожен із них дієвим.

Ще два роки тому типовий сценарій інфікування описували просто: підозріле вкладення, натиснуте посилання, заражений змінний носій. Сьогодні провідні галузеві звіти фіксують інший розподіл. У Microsoft Digital Defense Report 2025 найпоширенішим методом первинного доступу названо не фішинг, а техніку, за якої жертва запускає шкідливий код самостійно. Паралельно CERT-UA фіксує зростання кількості кіберінцидентів в Україні та якісну зміну тактик: від масових розсилок — до контекстних звернень, розрахованих на конкретну людину.

1. ClickFix: жертву переконують інфікувати пристрій власноруч

Вебсторінка показує фейкову перевірку CAPTCHA, повідомлення про помилку відображення документа або вимогу «завершити оновлення браузера». Інструкція виглядає буденно: натиснути Win+R, вставити скопійоване та підтвердити. Насправді шкідливий JavaScript уже помістив у буфер обміну команду PowerShell або mshta — і користувач запускає її власноруч через довірену системну оболонку.

Ключова особливість цього вектора в тому, що на першому етапі немає ані експлойта, ані завантаженого файлу, який міг би перехопити антивірус. Поштові шлюзи не бачать вкладення, браузер не бачить завантаження, а система реєструє легітимний запуск командного інтерпретатора користувачем.

За даними Microsoft, на цю техніку припало 47% інцидентів первинного доступу, зафіксованих командою Defender Experts, тоді як на класичний фішинг — 35%. Телеметрія ESET показала зростання на 517% у першому півріччі 2025 року — близько 8% усіх заблокованих атак. Техніка отримала окремий ідентифікатор у матриці MITRE ATT&CK (T1204.004), а серед типових корисних навантажень — інфостілери Lumma Stealer і Atomic macOS Stealer, а також засоби віддаленого доступу NetSupport RAT і AsyncRAT.

Українських користувачів це стосується безпосередньо. Угруповання Sandworm застосовувало підроблені сторінки CAPTCHA проти українських цілей, а в кампанії PhantomClick фейкова перевірка Cloudflare маскувалася під сайти Zoom та інших сервісів.

Як розпізнати й не запустити

• Жодна легітимна CAPTCHA, оновлення браузера чи перевірка документа ніколи не вимагає відкривати вікно «Виконати», термінал або PowerShell.
• Комбінації Win+R, Ctrl+V, Enter у покроковій інструкції на сайті — однозначна ознака атаки, незалежно від того, наскільки переконливо оформлена сторінка.
• Якщо команду вже вставлено в буфер обміну — достатньо скопіювати будь-який нешкідливий текст, щоб перезаписати вміст, і закрити вкладку.
• Корисно вимкнути автоматичне виконання скриптів у налаштуваннях і тримати увімкненим контроль облікових записів (UAC), який покаже запит на підвищення прав.

2. Фішинг і адресна соціальна інженерія в месенджерах

Фішинг не зник — він став точнішим. У 2025 році CERT-UA опрацювала 5927 кіберінцидентів, що на 37,4% більше, ніж роком раніше. Кількість зафіксованих фішингових інцидентів подвоїлася — з 843 до 1727, а найпоширенішим типом атак залишилося розповсюдження шкідливого ПЗ (2058 випадків).

Змінилася не так кількість, як якість. Замість масових розсилок з орфографічними помилками зловмисники готують звернення, побудовані на попередньо зібраних персональних даних. Угруповання, яке CERT-UA відстежує за ідентифікатором UAC-0184, виходить на конкретних військовослужбовців через месенджери, вибудовує довіру та надсилає шкідливі файли під виглядом релевантних для цієї людини документів. У кампанії UAC-0190 створювалися фейкові сторінки благодійних фондів, а листи UAC-0255 імітували повідомлення від самої CERT-UA із закликом завантажити «спеціалізований засіб захисту» з файлообмінника.

Окремий канал — зламані акаунти знайомих. Кіберполіція неодноразово попереджала про схему, за якої зі скомпрометованого профілю в месенджері контактам жертви розсилають посилання на «державні виплати» або прохання позичити кошти.

Як зменшити ризик

• Будь-яке звернення з проханням встановити програму, надіслати документи чи пройти «верифікацію» варто перевіряти через інший канал звʼязку — телефонний дзвінок на відомий номер, а не відповідь у тому самому чаті.
• Захищені паролем архіви у вкладеннях — типовий спосіб обійти антивірусну перевірку на поштовому шлюзі, а не ознака конфіденційності.
• Відео- чи аудіодзвінок більше не є доказом особи: інструменти синтезу голосу та зображення доступні й дешеві.
• Перевірити репутацію сайту перед переходом допоможуть спеціалізовані сервіси — про них ідеться в матеріалі «Як перевірити сайт на віруси, небезпечні програми або фішинг».

3. Шкідлива реклама в пошуку та отруєння видачі

Звичка шукати програму через пошуковик і завантажувати перший результат перетворилася на самостійний вектор зараження. Зловмисники купують рекламні позиції за брендовими запитами, і оплачений результат опиняється вище за офіційний сайт розробника.

На початку 2026 року Bitdefender Labs зафіксувала понад 200 шкідливих оголошень, які імітували популярне ПЗ для macOS — зокрема 7-Zip, Notepad++ і LibreOffice — і вели на інфостілер. Elastic Security Labs задокументувала кампанію з підробленою сторінкою Node.js, через яку поширювався завантажувач OXLOADER і стілер CASTLESTEALER. Дослідники SANS Internet Storm Center описали точну копію сайту Homebrew, де відрізнялася лише команда встановлення.

Суміжна техніка — SEO-отруєння, коли шкідливі сторінки виводять у топ органічної видачі за запитами про безкоштовні версії платних програм. За щомісячними звітами AhnLab ASEC, саме так у 2026 році поширювалися стілери Remus, ACRStealer, LummaC2 і Vidar.

Як завантажувати безпечно

• Адресу офіційного сайту варто вводити вручну або зберігати в закладках, а не шукати щоразу заново.
• Рекламні позиції у видачі (позначені як «Спонсорований результат») слід пропускати — саме вони є основною поверхнею атаки.
• Блокувальник реклами прибирає не лише банери, а й шкідливі оголошення. Перелік перевірених інструментів наведено в матеріалі «Захист браузера: 6 розширень, які варто встановити».
• Жоден легітимний розробник не публікує інструкцію зі встановлення у вигляді закодованого скрипта, який потрібно вставити в термінал.

4. Фейкові оновлення застосунків і компрометація ланцюга постачання

Довіра до оновлень — ресурс, який зловмисники експлуатують системно. З січня 2026 року CERT-UA фіксує розсилки нібито від центральних органів виконавчої влади та обласних адміністрацій із закликом оновити мобільні застосунки широко використовуваних цивільних і військових систем. Активність відстежується за ідентифікатором UAC-0252; серед корисних навантажень — стілери SHADOWSNIFF і SALATSTEALER та бекдор DEAFTICK, розміщені на легітимному сервісі GitHub. У переліку індикаторів компрометації є файл, назва якого імітує офіційне оновлення «Дії».

Про цю кампанію повідомляло й Суспільне: відвідування вразливого сайту призводило до виконання JavaScript-коду й подальшого завантаження виконуваного файлу.

Друга площина цього вектора — компрометація самого ланцюга постачання програмного забезпечення. Червʼяк Shai-Hulud, який самостійно поширювався в екосистемі npm, уразив понад 500 пакетів та збирав облікові дані розробників — про це попереджала CISA. У травні 2026 року Microsoft зафіксувала нову хвилю під назвою Mini Shai-Hulud, яка охопила понад 170 npm-пакетів і 404 шкідливі версії. Для кінцевого користувача це означає, що навіть офіційно завантажений застосунок теоретично може містити сторонній код.

Що з цим робити

• Мобільні застосунки слід оновлювати лише через App Store, Google Play або вбудований механізм оновлення — ніколи за посиланням із листа чи повідомлення.
• Державні органи не розсилають інсталяційні файли електронною поштою і не просять встановити ПЗ із файлообмінників.
• Невідомі виконувані файли безпечніше перевіряти в ізольованому середовищі — наприклад, через Windows Sandbox.
• Розширення .exe у файлі з назвою на кшталт «оновлення» для мобільного застосунку — самодостатня ознака підробки: мобільні програми не оновлюються через виконувані файли Windows.

5. Піратське ПЗ, активатори ліцензій і торенти

Вектор, який не втратив актуальності, але змінив масштаб. Кряки, кейгени й активатори ліцензій залишаються одним із основних каналів доставки інфостілерів: у звітах AhnLab ASEC за травень і червень 2026 року саме ця категорія фігурує як провідний спосіб поширення Remus, ACRStealer, LummaC2 і Vidar.

Аналітики Barracuda у березні 2026 року окремо наголосили на проблемі, специфічній саме для піратського ПЗ: інструкції зі встановлення часто прямо вимагають вимкнути антивірус, а сам факт «злому» ліцензії робить неможливим отримання оновлень безпеки. Пристрій залишається вразливим до відомих експлойтів навіть тоді, коли додаткового шкідливого коду в дистрибутиві не було.

Торенти й файлообмінники самі собою не є шкідливими — вони використовуються для легального розповсюдження ПЗ із відкритим кодом і дистрибутивів Linux. Ризик створює зміст файлу, а не протокол. Показовий приклад — кампанії, приурочені до кінопремʼєр, коли шкідливе ПЗ поширювали під виглядом фільмів, номінованих на «Оскар».

Практичні застереження

• Вимога вимкнути антивірус або додати папку до винятків перед встановленням — універсальний маркер шкідливого дистрибутива.
• Хеш-сума файлу, опублікована на офіційному сайті, дозволяє переконатися, що завантажений дистрибутив не змінено.
• Юридичні та безпекові аспекти детальніше розглянуто в матеріалі «Чи варто використовувати торенти та наскільки вони законні».

6. Шкідливі розширення браузера

Розширення отримують доступ до вмісту сторінок, файлів cookie та активних сесій — тобто до всього, що відбувається у браузері. Це робить їх привабливою мішенню, а офіційні магазини не гарантують безпеки.

У квітні 2026 року дослідники Socket виявили 108 розширень Chrome, які працювали з єдиною інфраструктурою керування та збирали токени Google OAuth і сесії Telegram Web. Загальна кількість встановлень — близько 20 тисяч, а самі розширення видавалися за ігри, перекладачі й утиліти для соцмереж.

Небезпечніший сценарій — так звані «сплячі» розширення. Дослідники Malwarebytes описали набір, який роками поводився бездоганно на понад 4 мільйонах пристроїв, здобув позначки «Рекомендовано» у магазинах Chrome і Edge, а потім отримав шкідливий функціонал через звичайне автоматичне оновлення. Окремою хвилею стали розширення, що імітували ШІ-асистентів і збирали вміст діалогів із чат-ботами.

Гігієна розширень

• Періодичний аудит списку встановлених розширень із видаленням усього, чим не користуються, знижує поверхню атаки більше за будь-який антивірус.
• Дозволи на «читання та зміну даних на всіх сайтах» виправдані для блокувальника реклами, але не для конвертера одиниць чи теми оформлення.
• Перед встановленням репутацію розширення можна перевірити — про відповідні інструменти йдеться в матеріалі «Чи безпечне це розширення для браузера».
• Зайві або підозрілі розширення видаляються за простою інструкцією.

7. USB-накопичувачі та інші фізичні носії

Класичний вектор змістився з масового сегмента у бік цілеспрямованих атак, передусім на промислові та ізольовані від мережі системи. За звітом Honeywell 2025 Cyber Threat Report, кожен четвертий інцидент, який опрацьовувала команда реагування компанії, був повʼязаний із підключенням USB-пристрою.

Сценарій «випадково загубленої флешки» досі працює, але сучасніша загроза — BadUSB: пристрій, що зовні виглядає як накопичувач, а для системи представляється клавіатурою і за секунди «набирає» шкідливі команди. Антивірусна перевірка вмісту тут не допомагає, бо шкідливих файлів на носії немає.

Базові правила

• Знайдений або отриманий у подарунок накопичувач невідомого походження не варто підключати до робочого чи особистого пристрою — жодна перевірка не гарантує безпеки на рівні контролера.
• Для обміну великими файлами безпечніші хмарні сервіси з наскрізним шифруванням.
• Докладніше про цей вектор — у матеріалі «Чим небезпечні невідомі USB-флешки».

Якщо пристрій уже інфіковано

Більшість сучасних загроз орієнтовані на викрадення облікових даних, тому швидкість реакції важливіша за повноту діагностики.

• Відʼєднати пристрій від мережі — це зупиняє передавання зібраних даних і отримання нових команд.
• Змінити паролі до критичних сервісів з іншого, завідомо чистого пристрою — не з інфікованого.
• Завершити всі активні сесії в облікових записах: викрадені файли cookie дозволяють увійти навіть без пароля та другого фактора.
• Перевірити перелік підключених пристроїв і сеансів у месенджерах та поштових сервісах.
• Виконати повне сканування актуальним антивірусним рішенням. За наявності ознак глибокої компрометації надійнішим варіантом є перевстановлення системи.

Часті запитання

Який спосіб інфікування найпоширеніший у 2026 році?

За даними Microsoft Digital Defense Report 2025, лідирує техніка ClickFix — фейкові CAPTCHA та повідомлення про помилки, які змушують користувача власноруч виконати шкідливу команду. На неї припало 47% зафіксованих випадків первинного доступу проти 35% у класичного фішингу.

Чи захищає антивірус від ClickFix?

Частково. Оскільки команду запускає сам користувач через штатний системний інтерфейс, класична сигнатурна перевірка файлів цей етап не бачить. Спрацювати може поведінковий аналіз на наступних кроках, але основним захистом залишається розпізнавання самої схеми.

Чи безпечно встановлювати розширення з офіційного магазину Chrome?

Присутність у магазині не є гарантією. Розширення можуть роками працювати коректно, а потім отримати шкідливий функціонал через автоматичне оновлення. Значення мають запитувані дозволи, активність розробника та регулярний перегляд списку встановлених доповнень.

Чи є ризик завантажити шкідливе ПЗ через рекламу в пошуку?

Так. Оплачені позиції за брендовими запитами регулярно використовуються для поширення інфостілерів: рекламне оголошення веде на точну копію офіційного сайту. Безпечніше вводити адресу вручну або користуватися збереженою закладкою.

Чи актуальна загроза від USB-накопичувачів?

Для масового користувача вона знизилася, але не зникла. У промислових та ізольованих середовищах USB залишається одним із ключових векторів, а атаки класу BadUSB не виявляються антивірусною перевіркою вмісту носія.

Ця стаття Як інфікують пристрої у 2026 році: 7 найпоширеніших способів раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Роками питання про частоту перезавантаження Mac залишалося справою звички. У 2026 році воно перемістилося у площину безпеки: починаючи з macOS 26.1 Apple доставляє частину критичних виправлень окремим каналом — фоновими оновленнями безпеки, які повністю набувають чинності лише після перезапуску системи. Компʼютер, який не перезавантажувався тижнями, цілком може мати завантажений і встановлений патч, що фактично не діє за межами браузера.

Чому старі поради більше не працюють

Класична аргументація на користь перезавантаження сформувалася в епоху OS X і трималася на продуктивності: очищення кешів, звільнення оперативної памʼяті, усунення дрібних збоїв інтерфейсу. Тоді ж поширилася теза, нібито Apple офіційно радить перезапускати компʼютер щонайменше раз на тиждень. У документації компанії такої рекомендації немає: довідка Apple пояснює, як саме перезавантажити або вимкнути Mac, але не встановлює жодної періодичності.

За минулі роки змінилося головне — механіка доставки виправлень безпеки. Саме вона, а не субʼєктивне відчуття «підгальмовування», тепер визначає, коли перезапуск є обовʼязковим.

Фонові оновлення безпеки діють у повному обсязі лише після перезапуску

Механізм Background Security Improvements Apple підтримує, починаючи з iOS 26.1, iPadOS 26.1 та macOS 26.1. Він призначений для «легких» патчів окремих компонентів — браузера Safari, стека фреймворків WebKit та інших системних бібліотек — у проміжках між повноцінними оновленнями системи. Раніше подібний канал мав назву Rapid Security Response.

Ключова деталь описана в керівництві Apple Platform Security: на Mac виправлення для Safari стають активними одразу після перезапуску самого браузера, однак решта операційної системи продовжує використовувати старий вміст, доки не відбудеться перезавантаження. Видалення вже застосованого фонового оновлення — на випадок конфлікту з програмами — так само завершується лише після перезапуску.

Автоматичну установку таких патчів вмикають у «Системних параметрах» → «Приватність і безпека» → «Фонові вдосконалення безпеки». Окремо варто перевірити пункт «Встановлювати системні файли й оновлення безпеки» у розділі оновлення ПЗ — Apple описує обидва налаштування в одній довідковій статті.

XProtect видаляє шкідливе ПЗ саме під час перезавантаження

Другий фоновий канал — оновлення конфігурації безпеки: дані XProtect і Gatekeeper, списки несумісних розширень ядра, конфігурація TCC. Вони встановлюються непомітно й не спричиняють перезапуску. Але Apple прямо зазначає: під час перезавантаження Mac ці оновлення також видаляють виявлене шкідливе ПЗ, яке вже встановлене в системі.

Різниця принципова. Сигнатуру нової загрози система може отримати вночі, а от прибирання вже наявного зразка відбудеться на найближчому старті macOS — і не раніше.

Актуальності цьому додає статистика загроз. Microsoft у лютому 2026 року повідомила, що з кінця 2025 року фіксує кампанії, які через фальшиві підказки у стилі ClickFix і шкідливі DMG-інсталятори доставляють інфостілери DigitStealer, MacSync та Atomic macOS Stealer (AMOS). Ці зразки застосовують безфайлове виконання, штатні утиліти macOS та автоматизацію AppleScript, аби зібрати облікові дані з браузерів, звʼязки ключів і середовищ розробки. Схожу тактику маскування під системні компоненти демонструє й інфостілер CrashStealer.

Застереження, без якого порада була б хибною: перезавантаження не лікує заражену систему. Якщо шкідливий код закріпився через агента автозапуску, він стартує разом із macOS. Перезапуск завершує процеси, що існували лише в оперативній памʼяті, і дає XProtect змогу відпрацювати, проте не замінює повноцінну перевірку компʼютера.

Коли перезавантаження справді потрібне

Замість календарного графіка практичніше орієнтуватися на перелік подій:

• після встановлення будь-якого оновлення macOS, а також після появи фонового оновлення безпеки;
• після встановлення чи видалення програм, що додають системні розширення, драйвери або мережеві фільтри;
• коли система відчутно сповільнилася, застосунки «підвисають» або не закриваються;
• коли збоять мережа, звук, зовнішній монітор чи периферія;
• перед тривалою перервою в користуванні — тут доречніше повне вимкнення, а не сплячий режим.

Для компʼютера, який працює щодня без явних симптомів, розумним компромісом залишається перезапуск раз на кілька днів або принаймні раз на тиждень — уже не заради «очищення памʼяті», а щоб не накопичувати незастосовані патчі.

Що перезавантаження робить — і чого воно не робить

Реальний ефект:

• застосовує фонові оновлення безпеки до всієї системи, а не лише до Safari;
• дає змогу XProtect видалити вже встановлені шкідливі компоненти;
• скидає стан ядра та системних служб, що зависли;
• звільняє оперативну памʼять і файл підкачки.

Поширені хибні очікування:

• перезапуск не видаляє шкідливе ПЗ із механізмом закріплення в системі;
• він не замінює оновлення macOS і не встановлює їх самостійно;
• він не «чистить» накопичувач і не впливає на вільне місце;
• на Mac із чипами Apple silicon окремі процедури скидання NVRAM і SMC не потрібні — Apple прямо зазначає, що ці кроки до таких компʼютерів не застосовуються; звичайного перезавантаження достатньо.

Щодо памʼяті варто зберігати тверезі очікування: macOS керує нею агресивно, і високий показник «використано» сам собою не є проблемою. Орієнтуватися слід на індикатор навантаження на памʼять у «Моніторингу системи» — Apple пояснює його логіку окремо. Детальніше про те, як коректно звільнити оперативну памʼять на Mac, — в окремому матеріалі.

Сон, вимкнення чи перезавантаження

Сплячий режим зберігає стан системи: відкриті документи й запущені процеси залишаються в памʼяті, а незастосовані патчі — незастосованими. Закрита кришка MacBook перезавантаженням не є, скільки б днів це не тривало.

Повне вимкнення з подальшим увімкненням для цілей безпеки рівноцінне перезапуску: система стартує «з нуля». Різниця здебільшого в зручності — на моделях з Apple silicon завантаження займає лічені секунди, тож аргумент «довго вмикається» втратив вагу.

Як перевірити, коли Mac стартував востаннє

Найшвидший спосіб — «Термінал» і команда uptime: у відповіді система покаже, скільки діб минуло від останнього старту. Якщо там фігурують два-три тижні, це достатня підстава для планового перезапуску незалежно від того, як почувається компʼютер.

Що врахувати в умовах відключень електроенергії

Аварійне знеструмлення технічно теж призводить до холодного старту системи, однак вважати його заміною плановому перезавантаженню не варто. Раптове зникнення живлення означає втрату незбережених даних і некоректне завершення роботи застосунків. Ноутбуки MacBook переходять на акумулятор і від цього захищені, а от настільним Mac mini, iMac та Mac Studio потрібне джерело безперебійного живлення. Планові перезапуски розумно робити самостійно — у зручний момент, а не тоді, коли зникає світло.

Часті питання

Як часто потрібно перезавантажувати Mac?

Офіційної періодичності Apple не встановлює. На практиці орієнтиром є події, а не календар: оновлення системи, поява фонового оновлення безпеки, збої в роботі застосунків або периферії. Для щоденного використання розумним мінімумом залишається перезапуск раз на тиждень.

Чи шкодить часте перезавантаження компʼютеру?

Ні. Сучасні Mac розраховані і на тривалу безперервну роботу, і на регулярні цикли ввімкнення та вимкнення. Накопичувачі SSD від перезапусків не зношуються швидше, ніж від звичайного використання.

Чи достатньо закрити кришку MacBook замість перезавантаження?

Ні. Закрита кришка переводить компʼютер у сплячий режим, тобто стан системи зберігається. Фонові оновлення безпеки в такому разі залишаються неактивними для більшої частини macOS.

Як переконатися, що фонові оновлення безпеки встановлюються?

У «Системних параметрах» слід відкрити розділ «Конфіденційність і безпека», знайти пункт Background Security Improvements і перевірити, що автоматичне встановлення увімкнене. Перелік застосованих оновлень також доступний у «Системній інформації» в розділі встановленого ПЗ. Про склад останніх пакетів виправлень для macOS 26 йдеться в огляді оновлень Apple.

Ця стаття Як часто потрібно перезавантажувати Mac? раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

«Та-да-да ду-да ту-да-да» — народжені у 80-х і 90-х досі чують у голові 8-бітну мелодію із Super Mario Bros., якщо грали в неї в дитинстві. Ці спогади такі ж теплі, як обійми бабусі, посиденьки з друзями після уроків чи суботні мультфільми по телевізору. Ретро-ігри на кшталт Mortal Kombat, Street Fighter і The Legend of Zelda — для геймерів своєрідна «їжа для душі». Й інтерес до них не згасає: класика стала повноцінною індустрією з підписними сервісами, спеціалізованим «залізом» і власним рухом за збереження ігрової історії.

Чому ретро-ігри викликають стільки любові

Музика і візуальний стиль старих ігор працюють як емоційний якір: вони повертають нас у минуле приблизно так само, як улюблена пісня зі шкільних років миттєво переносить у конкретний момент життя. Стример Кріс Шранк, відомий на Twitch як FutureManGaming, описував це у коментарі WIRED так: «Граючи в ретро-ігри, ти радієш, що знову почуваєшся дитиною. У дорослому віці на тобі всі ці обовʼязки й тривоги, і якщо можна знайти спосіб забути про них хоча б на 15 хвилин — це вже допомагає».

Утім, психологи виокремлюють одразу кілька механізмів, які пояснюють живучість класики.

1. Ностальгія. Багато людей виросли на цих іграх, тож повернення до них — можливість знову пережити емоції юності. Психіатр Жак Жоспітр-молодший, співзасновник телемедичної платформи SohoMD, пояснював WIRED, що привабливість ретро-ігор подвійна: внутрішня — позачасовий класичний геймплей, як у шахах, — і зовнішня, коли гра повʼязана з позитивним досвідом минулого, людьми й місцями. Його колега Майкл Фельдмаєр додає: знайомий звук чи образ активує систему памʼяті разом із системою винагороди мозку — вивільняється дофамін, нейромедіатор задоволення. А ще ностальгія важлива для емоційної стійкості: згадка про кращі часи в минулому здатна пробудити надію на майбутнє навіть у болісному сьогоденні.
2. Простота і доступність. Більшість ретро-ігор мають зрозумілу механіку, яку опановуєш за хвилини. Вони не вимагають десятків годин на освоєння, завантаження патчів чи вивчення складних систем прокачування — і добре вписуються в дорослий графік, де на гру є пів години, а не цілий вечір.
3. Подвійний ефект задоволення. Кеннет Вуг, керівник каліфорнійської програми лікування компʼютерної залежності, зазначав у тому ж матеріалі WIRED: нейровізуалізація підтверджує, що відеоігри активують центри задоволення мозку, а в дітей і підлітків ці шляхи винагороди чутливіші, ніж у дорослих. Тому коли дорослий повертається до гри з дитинства, задоволення з минулого накладається на теперішній досвід — особливо якщо в дитинстві людина вважала себе успішним гравцем і памʼятає це саме так.
4. Художня цінність. Піксельна графіка і чіптюн-звук мають власний шарм та естетику, яка не старіє. Для багатьох гравців ці аспекти не менш важливі, ніж фотореалістична графіка сучасних блокбастерів.
5. Ігровий дизайн. Ретро-ігри часто вирізняються бездоганним дизайном рівнів: обмежені технічні можливості змушували розробників бути винахідливими. Три життя, жодних автозбережень — такі ігри виховували терпіння і наполегливість.
6. Спільнота і культура. Довкола ретро-ігор існує величезна фанатська спільнота: форуми, YouTube-канали, стрими, спідрани й турніри. Благодійні марафони на кшталт Games Done Quick регулярно повертають класику в центр уваги.
7. Колекціонування і реставрація. Колекціонування картриджів і консолей перетворилося на популярне хобі, а рідкісні видання — на інвестиційний актив. Частина ентузіастів відновлює старе обладнання і грає лише на оригінальному «залізі».
8. Інді-розробники. Сучасні інді-студії надихаються класикою і випускають нові проєкти в ретро-стилістиці. Такі ігри створені, щоб задовольнити апетит до ностальгії, — і водночас підживлюють інтерес до оригіналів.

Ретро — це ще й про збереження історії

З роками до емоційних причин додалася цілком раціональна: старі ігри буквально зникають. Спільне дослідження Video Game History Foundation і Software Preservation Network показало, що 87% класичних відеоігор, виданих у США до 2010 року, більше не продаються в жодній формі — легально доступними лишаються тільки 13%. Дослідники порівнюють цей показник із виживаністю американського німого кіно.

Ситуацію погіршують закриття цифрових магазинів: за підрахунками VGHF, станом на квітень 2023 року в продажу залишалося лише 5,87% ігор для Game Boy, а закриття eShop для 3DS і Wii U одним махом прибрало з ринку більшість комерційно доступних ігор цієї родини. Тож емуляція і фанатські архіви для багатьох тайтлів — єдиний спосіб не зникнути назавжди. Усвідомлення цього стало ще одним двигуном ретро-буму: гравці зрозуміли, що цифрова гра може просто щезнути.

Які найкращі ретро-ігри

Визначити найкращі ретро-ігри складно — це справа смаку й особистого досвіду. Проте є тайтли, які регулярно згадують серед найвпливовіших в історії індустрії:

1. Super Mario Bros. (1985) — гра для Nintendo Entertainment System (NES), що визначила жанр платформерів і стала однією з найвпізнаваніших ігор усіх часів.
2. The Legend of Zelda (1986) — також для NES; заклала основи пригодницьких ігор із відкритим світом.
3. Tetris (1984) — головоломка Олексія Пажитнова з простим, але захопливим геймплеєм, одна з найпопулярніших ігор в історії.
4. Pac-Man (1980) — аркада, що стала іконою попкультури.
5. Donkey Kong (1981) — класика Nintendo, де вперше зʼявився Маріо (тоді ще під імʼям Jumpman).
6. Sonic the Hedgehog (1991) — символ Sega і один із найвідоміших платформерів.
7. Street Fighter II (1991) — файтинг від Capcom, що визначив жанр і досі живе в турнірній сцені.
8. Final Fantasy VII (1997) — одна з найулюбленіших JRPG усіх часів.
9. Castlevania: Symphony of the Night (1997)— гра для PlayStation, що поєднала платформер і RPG та стала класикою жанру «метроїдванія».
10. Metroid (1986) — разом із Castlevania заклала основи «метроїдваній», запропонувавши дослідження великого нелінійного світу.

Ці ігри вплинули на розвиток індустрії та досі популярні — не лише через історичну цінність, а й через геймплей, який витримав перевірку часом.

Як пограти в ретро-ігри у 2026 році

Способів кілька, і вибір залежить від бюджету, наявного обладнання й того, наскільки важлива автентичність.

Оригінальне обладнання

Гра на оригінальних консолях зі справжніми картриджами чи дисками — найавтентичніший досвід із рідними контролерами. Мінуси: обладнання дедалі дорожче й старіє фізично — конденсатори висихають, батарейки збережень у картриджах помирають, а підключення до сучасних телевізорів потребує окремих перехідників.

Емулятори

Програмні емулятори запускають ретро-ігри на сучасних компʼютерах, смартфонах та інших пристроях: RetroArch, MAME, Snes9x, Dolphin (GameCube/Wii). Переваги — гнучкі налаштування графіки й керування, збереження в будь-який момент, а подекуди навіть онлайн-мультиплеєр там, де його ніколи не було. Головний нюанс: емулятору потрібні ROM-файли ігор, які легально можна отримати, лише зробивши копію з власних картриджів чи дисків.

Підписні сервіси та цифрові магазини

Найпростіший легальний шлях сьогодні. Nintendo Switch Online + Expansion Pack відкриває бібліотеки NES, SNES, Game Boy, Game Boy Advance, Nintendo 64, Sega Genesis і навіть Virtual Boy, а власникам Switch 2 — ще й добірку ігор GameCube. PlayStation Plus Premium містить каталог класики PS1 і PS2, Xbox підтримує зворотну сумісність з іграми оригінальної Xbox і Xbox 360, а на ПК класичні ігри продають GOG (без DRM, із фокусом на збереженні старих тайтлів) і Steam. Мінус підписних моделей: гра доступна, лише поки її тримають у каталозі — і поки ви платите.

FPGA-консолі

Сучасні консолі на FPGA-чипах відтворюють оригінальне «залізо» на рівні схемотехніки й запускають справжні картриджі без програмної емуляції. Найгучніша новинка — Analogue 3D: повністю сумісна з усією бібліотекою Nintendo 64 консоль із виведенням картинки в 4K, яка вийшла в листопаді 2025 року за ціною $249,99. Analogue Pocket так само працює з оригінальними картриджами Game Boy, Game Boy Color, Game Boy Advance і Game Gear. Це варіант для пуристів: сучасні технології, оригінальні носії, покращена картинка — але й відповідна ціна.

Ретро-хендхелди

Окремий тренд останніх років — портативні пристрої для емуляції: компактні консолі з екраном і класичним розкладом кнопок, здатні запускати ігри від 8-бітних систем до ранніх 3D-платформ. Саме вони зробили ретро-геймінг по-справжньому масовим: десятиліття ігрової історії тепер уміщаються в кишені.

Смартфони: офіційні ігри та емулятори

Класичних портів від Nintendo у Google Play чи App Store немає: компанія випускає на смартфони лише окремі ігри, створені під сенсорне керування, — як-от Super Mario Run. Тож 8-бітного Маріо офіційно можна отримати тільки через Nintendo Switch Online. Натомість у квітні 2024 року Apple дозволила ретро-емулятори в App Store — і безплатний Delta з підтримкою систем від NES до Nintendo DS миттєво очолив чарти завантажень. На Android емулятори були дозволені завжди — той самий RetroArch доступний у Google Play. ROM-файли, як і на ПК, доведеться легально робити з власних копій ігор.

А от розраховувати на офіційні мобільні порти класики дедалі важче: Sega ще 2023 року згорнула програму Sega Forever і поступово вилучає старі ігри з магазинів — у лютому 2026-го повідомлення про припинення підтримки отримали навіть мобільні версії Sonic the Hedgehog 1 і 2. Ще одне нагадування, що цифрова класика має звичку зникати.

Міні-консолі та колекційні збірки

Офіційні перевидання на кшталт NES Classic Edition чи Sega Genesis Mini прості у використанні й часто комплектуються репліками оригінальних контролерів, але мають фіксований набір ігор і обмежені тиражі. Колекційні збірки для сучасних платформ — від Sega Genesis Classics до ювілейних антологій Capcom і SNK — легальний спосіб отримати одразу пакет класики, нерідко з бонусними матеріалами. Окрема категорія — офіційні й фанатські нативні ПК-порти: ентузіасти вже декомпілювали Super Mario 64 і The Legend of Zelda: Ocarina of Time, перетворивши їх на повноцінні програми для компʼютера.

Безпека: де ретро-геймінг перетинається з кіберзагрозами

У ретро-геймінгу є і суто безпековий вимір, про який варто памʼятати кожному, хто вирушає на пошуки улюбленої гри з дитинства.

• Випадкові ROM-сайти — класичний вектор зараження. Результати пошуку на кшталт «download free ROMs» здебільшого ведуть на рекламні ферми або сайти зі шкідливим ПЗ. Завантажений «інсталятор гри» може виявитися трояном чи інфостілером. Загальні правила безпечного завантаження файлів з інтернету працюють і тут: перевіряйте файли через VirusTotal і не запускайте виконувані файли з сумнівних джерел.
• Моди та фанатські доповнення — теж зона ризику. Ігрова спільнота вже бачила, як через моди поширювали шкідливе ПЗ: кампанія WeedHack уразила понад 116 000 систем гравців Minecraft, а інфостілери в Roblox крали навіть корпоративні дані. Ретро-сцена з її романхаками й фанатськими перекладами — не виняток: завантажуйте патчі лише з перевірених ресурсів спільноти.
• Емулятори — тільки з офіційних сайтів. Популярність RetroArch чи MAME робить їх привабливою приманкою: підроблені «збірки з іграми» на сторонніх ресурсах нерідко нафаршировані небажаним ПЗ. Клони пролазять навіть в офіційні магазини: одразу після зміни правил Apple у App Store зʼявилася підробка під емулятор Delta з рекламою і трекерами, яку компанії довелося видаляти.
• Онлайн-функції старих ігор. Фанатські сервери й емуляторний мультиплеєр не мають сучасних систем захисту. Для таких сесій не завадить VPN— і окрема пошта без привʼязки до основних облікових записів.

Найчистіший шлях і з юридичного, і з безпекового погляду — офіційні сервіси та власні копії ігор. Якщо гра досі продається, найпростіше її купити.

Навіть у неспокійні часи людям потрібні маленькі острівці спокою і радості — і для багатьох ними стають саме ретро-ігри. Вони повертають відчуття, що світ може бути простим і зрозумілим: три життя, один джойстик і мелодія, яку памʼятаєш напамʼять уже кілька десятиліть.

Ця стаття Ностальгія, виклик і справжня ігрова магія: чому ретро-ігри залишаються улюбленими раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Навʼязлива реклама на Android — це не лише подразник: банери на весь екран зʼїдають трафік і батарею, сповільнюють завантаження сторінок, а через рекламні мережі нерідко поширюється і шкідливе ПЗ. Правила гри за останні два роки змінилися: після переходу Chrome на Manifest V3 повноцінні блокувальники в найпопулярнішому браузері більше не працюють, тож обирати інструмент захисту у 2026 році треба інакше, ніж раніше.

Після того як Google остаточно вимкнув розширення Manifest V2, повна версія uBlock Origin працює лише у Firefox та Brave — і це головна причина, чому добірка для Android сьогодні починається з вибору браузера, а не окремого застосунку. Нижче — пʼять перевірених інструментів: від рішень «встановив і забув» до системного блокування для просунутих користувачів.

Firefox з uBlock Origin: найпотужніший безкоштовний варіант

Firefox для Android — один із небагатьох мобільних браузерів, який підтримує повноцінні розширення, зокрема uBlock Origin — найефективніший безкоштовний блокувальник із відкритим кодом. Розширення блокує рекламу, трекери, криптомайнери та спливні вікна, залишаючись максимально економним до процесора й оперативної памʼяті. Проєкт активно розвивається: останнє оновлення вийшло 8 липня 2026 року.

Важливий нюанс: розробник uBlock Origin підтвердив, що повна версія розширення доступна лише для Firefox (рекомендовано) та Brave, тоді як користувачам Chrome залишається обмежена версія uBlock Origin Lite. Mozilla публічно зобовʼязалася й надалі підтримувати технології, на яких працює блокувальник.

• Кому підійде: усім, хто готовий змінити браузер заради найсильнішого безкоштовного блокування вебреклами.
• Обмеження: працює лише всередині браузера — рекламу в інших застосунках та іграх не блокує.

Brave: блокування без жодних налаштувань

Якщо встановлювати розширення не хочеться, найпростіший шлях — браузер Brave із вбудованим блокувальником Shields. Він блокує рекламу, трекери, спливні вікна, банери про cookie та спроби цифрового відстеження одразу після встановлення, без додаткових кроків. Brave також справляється з більшістю реклами на сайті YouTube без сторонніх розширень.

• Кому підійде: тим, хто хоче рішення «встановив і забув» без занурення у фільтри й списки.
• Обмеження: як і будь-який браузер, не впливає на рекламу в сторонніх застосунках.

DuckDuckGo: браузер, який тепер блокує рекламу на YouTube

Браузер DuckDuckGo у липні 2026 року навчився блокувати більшість відеореклами на YouTube — зокрема ролики перед відео та посеред нього. Функція працює на основі спільнотних списків фільтрів проєкту uBlock Origin, доповнених власними правилами сумісності. На Android її поки треба ввімкнути вручну: Налаштування → Ad Blocking; автоматичне ввімкнення розробники обіцяють згодом. Докладніше про цю функцію ми розповідали в окремому матеріалі.

Окрема перевага DuckDuckGo для Android — функція App Tracking Protection: вона виявляє, коли інші застосунки на смартфоні намагаються надіслати дані стороннім трекінговим компаніям, і блокує більшість таких запитів. Захист працює локально, через віртуальне VPN-зʼєднання на самому пристрої, без маршрутизації трафіку через сервери компанії.

• Кому підійде: тим, хто дивиться YouTube у браузері та хоче обмежити стеження в інших застосунках.
• Обмеження: блокування YouTube-реклами не працює в офіційному застосунку YouTube — лише на сайті у браузері; App Tracking Protection займає єдиний VPN-слот Android і не працюватиме паралельно зі звичайним VPN.

Blokada: системне блокування для всіх застосунків

Blokada — блокувальник із відкритим кодом від шведської компанії Blocka AB, який фільтрує рекламу й трекери на рівні всього пристрою, а не окремого браузера. Безкоштовна Blokada 5 створює локальне VPN-зʼєднання та відсіює рекламні домени до того, як застосунки встигають до них звернутися; root-доступ не потрібен. Завантажити її можна лише з офіційного сайту у форматі APK — для смартфонів і планшетів з Android 5 і новіше.

Новіша Blokada 6 розповсюджується через Google Play і працює за підпискою: блокування відбувається у хмарі через приватний шифрований DNS, тож батарея не витрачається на локальну фільтрацію, а керувати захистом кількох пристроїв можна з одного вебкабінету.

AdAway: інструмент для просунутих користувачів

AdAway — безкоштовний блокувальник із відкритим кодом, який суттєво еволюціонував: якщо раніше він вимагав root-доступу, то тепер працює у двох режимах. На root-пристроях застосунок редагує системний файл hosts, перенаправляючи рекламні запити «в нікуди» (на локальну адресу 127.0.0.1), а на звичайних — фільтрує трафік через локальний VPN. Актуальна версія 6.1.4 потребує Android 8 або новіше.

У Google Play застосунку немає — його видалили за порушення правил магазину, тож встановлювати AdAway слід із каталогу відкритого ПЗ F-Droid. Це найгнучкіший інструмент добірки: підтримує власні списки блокування, білі списки та правила перенаправлення.

Чому в добірці немає деяких відомих імен

Порівняно з попередньою версією цього огляду добірка змінилася. Cybercalm не рекомендує програмне забезпечення російського чи білоруського походження, а також продукти з непрозорою юрисдикцією розробника — незалежно від їхніх технічних характеристик: такі інструменти отримують глибокий доступ до всього трафіку пристрою, і довіра до розробника тут важить не менше, ніж якість фільтрації. Саме з цієї причини в огляді немає AdGuard.

Як обрати блокувальник під свої потреби

Якщо реклама дошкуляє переважно на сайтах — достатньо змінити браузер: Firefox з uBlock Origin дасть максимальний контроль, Brave — той самий результат без налаштувань, а DuckDuckGo додатково прибере рекламу на YouTube. Якщо ж банери атакують зсередини ігор та безкоштовних застосунків, потрібне системне рішення — Blokada або AdAway. Варто памʼятати про технічне обмеження Android: одночасно може працювати лише одне VPN-зʼєднання, тому системні блокувальники на основі локального VPN не поєднуються зі звичайним VPN-сервісом.

І головне: завантажуйте блокувальники лише з офіційних джерел — Google Play, F-Droid або сайту розробника. Підроблені «блокувальники реклами» зі сторонніх сайтів — один із класичних способів поширення шкідливого ПЗ.

Ця стаття Найкращі блокувальники реклами для Android у 2026 році раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин