Агентство національної безпеки США оновило памʼятку про обмеження витоку даних щодо місцеперебування — документ, який з 2020 року був базовим посібником для всіх, хто не хоче, щоб телефон розповідав про кожен їхній крок. Нова редакція вийшла у квітні 2026 року. За кілька тижнів до цього Пентагон уперше публічно підтвердив, що противник купував комерційні дані геолокації, аби стежити за американськими військовими. Розбираємо, що змінилося в рекомендаціях і які налаштування смартфона справді дають ефект.

Що саме оновило АНБ

Документ «Limiting Location Data Exposure» уперше вийшов у серпні 2020 року. Версія 1.1 датована квітнем 2026-го — це перше оновлення майже за шість років. Змін зазнали три розділи: про визначення місцеперебування за вимкненого мобільного звʼязку, про застосунки й соцмережі, а також перелік рекомендованих заходів.

Найпомітніші доповнення:

• Зламаному пристрою не можна вірити. Якщо телефон скомпрометовано або рутовано, він може обходити механізми дозволів і не показувати індикатори доступу до сенсорів. Такий пристрій здатен зберігати й передавати координати навіть тоді, коли служби геолокації та всі бездротові модулі вимкнено.
• «Втома від керування приватністю». Що більше застосунків встановлено, то більший тягар ручного контролю дозволів — і то вищий шанс, що користувач почне механічно погоджуватися на будь-які запити.
• Відкриті мережі Wi-Fi. DNS-запити передаються у відкритому вигляді, і той, хто перебуває в зоні дії мережі, може їх перехопити. Регулярні звернення до корпоративного сайту з кавʼярні здатні розкрити адресу офісу. Якщо сайт працює через HTTP, а не HTTPS, видимим стає і вміст запитів та відповідей.
• Примітка для iOS. Вимикати Wi-Fi і Bluetooth слід через «Параметри»: перемикачі в Пункті керування можуть працювати не так, як очікує користувач.

Загальний висновок не змінився: повністю приховати місцеперебування пристрою неможливо — заходи лише зменшують обсяг даних, які він розкриває.

Служби геолокації — це не GPS

Головна теза, яку АНБ повторює з 2020 року: вимкнення служб геолокації не вимикає GPS і суттєво не знижує ризик. Цей перемикач лише обмежує доступ застосунків до координат. Операційна система продовжує використовувати дані про місцеперебування й передавати їх у мережу.

Телефон починає розкривати розташування з моменту ввімкнення, бо за замовчуванням довіряє мобільній мережі. Оператор отримує дані про місцеперебування щоразу, коли пристрій реєструється в мережі, — цього достатньо, щоб відстежувати переміщення на великій території. Отримати ці дані можна й без співпраці з оператором: комерційно доступні фальшиві базові станції дозволяють будь-кому в зоні дії зчитувати ідентифікатори пристроїв, а телефон автоматично підключається до найпотужнішого сигналу і не відрізняє таке обладнання від легітимного.

Пристрій видає місце навіть без мобільного звʼязку

Wi-Fi і Bluetooth дозволяють визначити розташування, навіть коли стільниковий звʼязок вимкнено. На деяких моделях Bluetooth неможливо вимкнути повністю, попри наявність відповідного перемикача в налаштуваннях. Непримітне обладнання на кшталт бездротових сніферів вимірює потужність сигналу й обчислює позицію — незалежно від того, чи користується власник бездротовими сервісами активно.

Навіть із вимкненими радіомодулями сенсори дають достатньо даних для обчислення координат. Датчики освітлення, тиску й температури дозволяють оцінити умови довкола: барометр, наприклад, підказує висоту над рівнем моря. Акселерометр фіксує рух за трьома осями, мікрофон реагує на гучні звуки й мовлення. Фотографії несуть координати в метаданих, а розпізнавання облич і впізнаваних обʼєктів дає змогу визначити місце навіть без метаданих. Щойно звʼязок відновлюється, накопичені дані йдуть у мережу.

Реклама як канал стеження: це вже не теорія

Найважливіша зміна відбулася не в тексті документа, а в реальності. У травні 2026 року група з чотирнадцяти конгресменів оприлюднила листування з Пентагоном, з якого випливає: Центральне командування збройних сил США отримувало повідомлення про те, що противник використовував комерційні дані геолокації для стеження за американським персоналом у зоні операцій. Це перше офіційне підтвердження такого сценарію.

У листі до Пентагону законодавці зазначають, що можливість централізовано вимикати передавання геоданих на службових смартфонах зʼявилася лише у травні 2026 року, а рекламний ідентифікатор на цих пристроях досі не деактивовано. При цьому і iOS, і Android мають налаштування, яке вимикає цей ідентифікатор, і його рекомендують як АНБ, так і CISA. Окремо конгресмени пропонують прибрати зі службових пристроїв браузери, «спроєктовані для збирання даних» рекламними компаніями, і замінити їх на браузери з блокуванням трекерів.

Що робить ці дані доступними, добре показав злам брокера Gravy Analytics у січні 2025 року. Зловмисник виклав на російськомовному форумі вибірку з понад 30 мільйонів точок геолокації; серед них — координати біля Білого дому, кремля, Ватикану та військових баз. За аналізом дослідників, дані походили з тисяч звичайних застосунків — ігор, фітнес-трекерів, застосунків для знайомств — через механізм аукціонів реклами в реальному часі. Під час такого аукціону, що триває мілісекунди, усі учасники торгів бачать модель пристрою, IP-адресу, а іноді й точні координати. Будь-хто, хто бере участь у торгах або спостерігає за ними, може ці дані зібрати.

Рекламний ідентифікатор: як його прибрати

Android

Відкрийте Параметри → Конфіденційність → Реклама і виберіть «Видалити рекламний ідентифікатор». Починаючи з Android 12 ідентифікатор можна саме видалити, а не лише скинути; з квітня 2022 року ця можливість доступна на всіх пристроях із Google Play. Після видалення застосунки, які запитують ідентифікатор, отримують рядок із нулів.

На оболонках Samsung One UI і Xiaomi HyperOS розділ може лежати за іншим шляхом — зокрема в «Google → Реклама». Якщо опції видалення немає, скидайте ідентифікатор вручну хоча б раз на тиждень: саме така мінімальна періодичність фігурує в рекомендаціях АНБ.

iPhone та iPad

Відкрийте Параметри → Приватність і безпека → Відстеження і вимкніть «Дозволити застосункам запитувати дозвіл на відстеження». За правилами App Tracking Transparency, які діють з iOS 14.5, кожен застосунок, що звертається по дозвіл за вимкненого перемикача, автоматично отримує відмову і втрачає доступ до рекламного ідентифікатора IDFA. На тому ж екрані можна попросити припинити відстеження ті застосунки, яким дозвіл було надано раніше.

Перемикач буває недоступним — наприклад, для дитячих облікових записів, для профілів під керуванням організації або якщо обліковий запис створено менш ніж три дні тому. У цих випадках усі запити на відстеження й так відхиляються автоматично.

Дозволи застосунків: менше — краще

АНБ радить давати застосункам мінімум дозволів і за можливості уникати тих, що за своєю природою розкривають місцеперебування: карт, компасів, застосунків про дорожню ситуацію, фітнесу, пошуку закладів поблизу. Якщо без такого застосунку не обійтися, дозвіл на геолокацію варто ставити в режим «лише під час використання». На Android це робиться через меню дозволів окремого застосунку, на iPhone — через «Служби локації» в розділі приватності.

Окремо варто перевірити перемикач точного місцезнаходження: більшості застосунків достатньо приблизної зони, а не координат із точністю до метрів. Корисним доповненням буде блокувальник реклами або контенту — він не дає рекламному коду завантажитися, а отже, обриває ланцюжок на першому кроці.

Історія переміщень Google: тепер на пристрої

Те, що раніше називалося «Історія місцезнаходжень», тепер має назву Timeline і зберігається безпосередньо на пристрої, а не в хмарі; вебверсію вимкнено. Водночас типовий період автовидалення скоротили з 18 місяців до трьох. Резервна копія в хмарі лишається опційною і шифрується.

Перевірити стан можна в Google Maps: торкніться фото профілю, відкрийте Timeline, потім «Місцезнаходження та налаштування конфіденційності». На Android є й системний шлях: Параметри → Локація → Служби локації → Timeline. Важливо розуміти межі цього налаштування: за поясненням Google, вимкнення Timeline не прибирає інші дані про місцеперебування, які зберігаються в обліковому записі через історію пошуку та вебактивність, зокрема приблизну локацію за IP-адресою.

Фото, метадані й соцмережі

Знімок із увімкненою геолокацією камери містить GPS-координати місця зйомки. Найпростіше рішення — вимкнути доступ камери до геоданих узагалі; для iPhone ми розбирали це в окремій інструкції. Але метадані — не єдиний канал: сучасні моделі розпізнавання здатні визначити місце за самим змістом кадру, тож обережність із публікацією потрібна навіть після очищення EXIF.

Це стосується не лише власних знімків. Публікація дитячих фото з геомітками створює окремий клас ризиків, про які ми писали в матеріалі про шерентинг. АНБ також попереджає: помилка в налаштуваннях приватності соцмережі може зробити дописи видимими для значно ширшої аудиторії, ніж передбачав автор.

Bluetooth-трекери: коли стежать адресно

Проти цілеспрямованого стеження за допомогою міток на кшталт AirTag працює спільний стандарт Apple і Google. З травня 2024 року обидві платформи підтримують специфікацію Detecting Unwanted Location Trackers: iPhone з iOS 17.5 і новішою та Android 6.0+ показують сповіщення, якщо невідомий Bluetooth-трекер тривалий час рухається разом із вами — незалежно від того, до якої екосистеми він привʼязаний. Зі сповіщення можна переглянути ідентифікатор мітки, змусити її подати звуковий сигнал і отримати інструкцію з деактивації.

Український контекст

Сухопутні війська ЗСУ окремо нагадували військовослужбовцям про правила кібергігієни: вимикати GPS і Bluetooth у зоні бойових дій, не підключатися до невідомих мереж Wi-Fi, вимикати геолокацію для камери й видаляти метадані перед публікацією, не відкривати підозрілі файли, обмежити активність у соцмережах і налаштувати двофакторну автентифікацію разом із віддаленим видаленням даних на випадок втрати пристрою. Окремо там згадано IMSI-catcher — фальшиві базові станції, які дозволяють перехоплювати дзвінки та SMS.

Тут варто розрізняти два різні сценарії. Телефон із увімкненою геолокацією не працює як «маячок», що транслює координати назовні. Реальні вектори інші: агрегація комерційних даних, зібраних через рекламні мережі, робота фальшивих базових станцій і метадані в опублікованих матеріалах. Саме тому підтверджений випадок із Центральним командуванням США важливий і для цивільних користувачів: він показує, що дані, зібрані заради показу реклами, цілком придатні для розвідувальних завдань.

Базовий чекліст

• Вимкніть або скиньте рекламний ідентифікатор — на Android через розділ реклами, на iPhone через «Відстеження».
• Переведіть дозвіл на геолокацію в режим «лише під час використання» для всіх застосунків, яким він не критичний, і вимкніть точне місцезнаходження там, де достатньо приблизного.
• Вимкніть Bluetooth і Wi-Fi, коли не користуєтеся ними; на iPhone робіть це через «Параметри», а не Пункт керування.
• Перевірте Timeline у Google Maps і за потреби скоротіть період зберігання або вимкніть функцію.
• Забороніть камері доступ до геоданих і перевіряйте метадані перед публікацією фото.
• Вимкніть «Знайти пристрій» або Find My, якщо ризик стеження для вас вищий за ризик втрати телефона.
• Не підключайтеся до відкритих мереж Wi-Fi; для маскування IP-адреси використовуйте надійний VPN.
• Встановлюйте якомога менше застосунків — кожен новий збільшує площу для збирання даних і навантаження на ваш контроль дозволів.

Жоден із цих кроків не робить пристрій невидимим. Вони зменшують обсяг даних, які він розкриває, — і саме так формулює завдання сама АНБ.

Часті запитання

Чи достатньо вимкнути служби геолокації, щоб телефон не відстежували?

Ні. Вимкнення служб геолокації обмежує доступ застосунків до координат, але не вимикає GPS і не заважає операційній системі використовувати та передавати дані про місцеперебування. Оператор звʼязку отримує розташування пристрою щоразу, коли той реєструється в мережі.

Що дає видалення рекламного ідентифікатора?

Воно розриває головний звʼязок, за яким рекламні мережі та брокери даних зшивають активність із різних застосунків в один профіль. Після видалення застосунки отримують рядок із нулів замість ідентифікатора. Це не робить пристрій анонімним, але суттєво ускладнює побудову історії переміщень.

Чи допомагає режим польоту?

Частково. Він вимикає стільниковий звʼязок, але на багатьох пристроях Wi-Fi і Bluetooth залишаються активними або вмикаються повторно — їх треба вимикати окремо. Крім того, сенсори пристрою продовжують збирати дані, які можуть бути передані після відновлення звʼязку.

Чи захищає VPN від відстеження місцеперебування?

VPN маскує IP-адресу, тому ускладнює визначення приблизної локації сайтами й рекламними мережами. Але він не впливає на GPS, на дані оператора мобільного звʼязку і на координати, які застосунок отримав через системний дозвіл. VPN — це один шар захисту, а не заміна налаштуванням дозволів.

Як дізнатися, що поруч чужий Bluetooth-трекер?

iPhone з iOS 17.5 і новішою та смартфони на Android 6.0+ показують сповіщення, якщо невідома мітка тривалий час рухається разом із вами. Зі сповіщення можна побачити ідентифікатор трекера, змусити його подати звуковий сигнал і отримати інструкцію з вимкнення.

Ця стаття Як зменшити відстеження смартфона: АНБ оновило свої рекомендації вперше за шість років раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Підсистема Windows для Linux дозволяє запускати повноцінне середовище Linux усередині Windows — без віртуальної машини й без подвійного завантаження. За останні пʼять років WSL перетворилася з вбудованого компонента системи на окремий продукт із відкритим кодом, власним циклом оновлень і навіть вбудованою підтримкою контейнерів. Нижче — актуальний порядок встановлення, перевірені команди та розбір типових помилок.

Що таке WSL і кому вона потрібна

Windows Subsystem for Linux (WSL) дає змогу встановити дистрибутив Linux — Ubuntu, Debian, openSUSE, Kali, Arch та інші — і користуватися застосунками, утилітами й інструментами командного рядка Bash безпосередньо у Windows, без накладних витрат на класичну віртуальну машину чи налаштування подвійного завантаження. Це описано в офіційній документації Microsoft.

Історично існує дві архітектури. WSL 1 (2016 рік) працювала як шар сумісності, що транслював системні виклики Linux у виклики ядра Windows. WSL 2 (2019 рік) запускає справжнє ядро Linux у полегшеній віртуальній машині на базі Hyper-V — саме тому сумісність із реальним ПЗ для Linux у неї значно вища. Усі нові дистрибутиви, встановлені сучасною командою, за замовчуванням отримують WSL 2.

Ще одна принципова зміна: з 2021 року WSL більше не є частиною коду Windows. Це окремий пакет із власним графіком оновлень, який не залежить від того, коли Microsoft випустить наступне велике оновлення операційної системи.

Системні вимоги

• Windows 11 або Windows 10 версії 2004 і вище (збірка 19041 і вище). Для старіших збірок Microsoft пропонує окрему процедуру ручного встановлення.
• Увімкнена апаратна віртуалізація у BIOS чи UEFI.
• Підтримка процесором технології SLAT (Second Level Address Translation). Вона зʼявилася в Intel Nehalem — тобто в Intel Core першого покоління — та в AMD Opteron. На старіших процесорах WSL 2 не запуститься навіть після коректного встановлення компонента «Платформа віртуальної машини».
• Дистрибутиви мають зберігатися на системному диску (зазвичай C:).

Окремо про Windows 10: підтримка системи завершилася 14 жовтня 2025 року. Безкоштовна програма розширених оновлень безпеки (ESU) для приватних пристроїв подовжена до 12 жовтня 2027 року. WSL на Windows 10 працює, але з погляду безпеки це тимчасове рішення, а не довгострокова конфігурація.

Встановлення однією командою

Порядок дій виглядає так:

1. Відкрити PowerShell від імені адміністратора: клацнути правою кнопкою миші й обрати «Запуск від імені адміністратора».
2. Виконати команду:

wsl --install

3. Перезавантажити компʼютер.

Команда вмикає всі необхідні компоненти системи та встановлює Ubuntu як типовий дистрибутив. Під час першого запуску відкриється консольне вікно з розпакуванням файлів — це триває помітно довше, ніж усі наступні запуски, які займають менше секунди. Далі система запропонує створити імʼя користувача й пароль для середовища Linux; вони не повʼязані з обліковим записом Windows.

Важливий нюанс: команда wsl –install у наведеному вигляді спрацює лише тоді, коли WSL ще не встановлена. Якщо у відповідь ви бачите довідковий текст, підсистема вже є в системі — тоді слід переходити до встановлення конкретного дистрибутива.

Як обрати інший дистрибутив

Щоб побачити перелік доступних дистрибутивів:

wsl --list --online

Щоб встановити потрібний, підставивши його назву зі списку:

wsl --install -d <Distro>

Якщо процес встановлення зупиняється на позначці 0.0%, документація радить спершу завантажити дистрибутив напряму, оминаючи Microsoft Store: wsl –install –web-download -d <Distro>. Цей самий підхід рятує в мережах, де доступ до Store заблоковано.

Базові команди для щоденної роботи

Що робити, якщо встановлення не вдалося

Найпоширеніші коди помилок і їхні причини наведені в посібнику з усунення несправностей WSL:

• 0x80370102 — віртуальну машину не вдалося запустити, бо не встановлено потрібний компонент. Потрібно увімкнути «Платформу віртуальної машини» у Windows і віртуалізацію в BIOS. Варто також перевірити стан гіпервізора командою bcdedit /enum | findstr -i hypervisorlaunchtype; якщо він вимкнений, увімкнути через bcdedit /set hypervisorlaunchtype Auto.
• 0x80070003 — дистрибутив намагаються встановити не на системний диск. Змінити розташування можна в «Параметри» → «Система» → «Памʼять» → «Додаткові параметри сховища».
• 0x8007019e — не увімкнено додатковий компонент «Підсистема Windows для Linux».
• 0x8000FFFF — узагальнена «катастрофічна» помилка. Спершу варто перевірити права адміністратора, виконати wsl –update і wsl –shutdown, за потреби — перевірити цілісність системних файлів командами SFC /SCANNOW та DISM /Online /Cleanup-Image /RestoreHealth.
• Повідомлення про те, що wsl не розпізнано як команду — компонент не встановлено. На пристроях з архітектурою ARM64 ця помилка виникає й тоді, коли команду запускають зі звичайного PowerShell: у такому разі слід скористатися командним рядком або PowerShell Core.
• Відсутність інтернету всередині WSL. Microsoft прямо зазначає, що доступ можуть блокувати сторонні фаєрволи й антивіруси — серед перелічених у документації, зокрема, AVG, Avast і Symantec Endpoint Protection. У корпоративних мережах причиною частіше є політика, що забороняє локальні правила брандмауера.

WSL із відкритим кодом: що це змінило

19 травня 2025 року на конференції Build корпорація Microsoft відкрила вихідний код WSL — через девʼять років після анонсу підсистеми й після того, як перший запит спільноти на відкриття коду провисів у трекері з 2016 року. Тепер збірки публікуються в репозиторії microsoft/WSL на GitHub, а користувачі можуть самостійно збирати підсистему з коду й надсилати виправлення.

Відкрито, втім, не все. Драйвер lxcore.sys, що обслуговує WSL 1, а також компоненти перенаправлення файлової системи між Windows і Linux (p9rdr.sys та p9np.dll) лишаються закритими. Ядро Linux для WSL і графічний рівень WSLg були відкритими й раніше.

WSL Containers: контейнери Linux без Docker Desktop

На Build 2026 Microsoft анонсувала WSL Containers — вбудований спосіб створювати й запускати контейнери Linux безпосередньо у Windows. Публічне превʼю вийшло 29 червня 2026 року у складі збірки WSL 2.9.3.

Функція складається з двох частин: утиліти командного рядка wslc.exe, синтаксис якої свідомо повторює звичний docker, і програмного інтерфейсу, що дозволяє застосункам для Windows використовувати контейнери Linux у власній логіці. Документація наводить типові приклади:

wslc run --rm -it ubuntu:latest bash -c "echo Hello world!"

wslc image ls

wslc container ps

У превʼю вже доступні керування життєвим циклом контейнерів із обмеженнями ресурсів, збирання й вивантаження образів, створення мереж і томів, а також доступ до GPU через інтерфейс CDI — тобто прискорені обчислення для локальних ШІ-навантажень працюють одразу.

Практичний сенс для розробників очевидний: раніше контейнери Linux на Windows означали Docker Desktop із його ліцензійними умовами для великих команд. Тепер базовий сценарій закривається штатним інструментом. Але це саме превʼю: збірки серії 2.9.x на GitHub позначені як попередні, тож для критичних робочих процесів їх не варто вважати стабільними.

Чи існує WSL 3

Ні. Після Build 2026 частина видань подала анонс контейнерів як «WSL 3», і менеджер продукту WSL у Microsoft Крейг Лоуен публічно спростував це 23 червня 2026 року: такої версії не існує. WSL Containers — не наступник WSL 2 із новим номером, а нова можливість, надбудована над наявною інфраструктурою підсистеми.

Безпека: про що варто памʼятати

Кожен дистрибутив WSL 2 — це фактично окрема віртуальна машина з власною файловою системою й власними процесами. Для звичайного користувача це зручність, для служби безпеки — сліпа зона: класичні засоби захисту Windows бачать лише запуск процесу на боці хоста, а не те, що відбувається всередині середовища Linux.

Microsoft визнає цю проблему й постачає окремий плагін Defender for Endpoint для WSL, який передає події з підсистеми в корпоративну систему моніторингу. Він потребує WSL версії 2.0.7.0 або новішої. Варто розуміти межі: плагін забезпечує саме видимість подій, тоді як антишкідливий захист, управління вразливостями й команди реагування для логічного пристрою WSL недоступні.

Для домашнього користувача практичні висновки простіші. Оновлення дистрибутива не приходять через Windows Update — пакети Linux потрібно оновлювати самостійно засобами самого дистрибутива, а саму підсистему та ядро — командою оновлення WSL. І не варто зберігати в середовищі Linux незахищені ключі SSH чи токени доступу: у разі компрометації системи вони стають легкою здобиччю.

Часті запитання

Чи можна встановити WSL на Windows 10?

Так, за умови, що встановлено версію 2004 або новішу (збірка 19041 і вище). Водночас підтримка Windows 10 завершилася 14 жовтня 2025 року, а безкоштовна програма ESU для приватних пристроїв діє до 12 жовтня 2027 року.

Чим WSL 1 відрізняється від WSL 2?

WSL 1 транслює системні виклики Linux у виклики ядра Windows і не має власного ядра. WSL 2 запускає справжнє ядро Linux у полегшеній віртуальній машині, тому сумісність із реальним ПЗ вища. Нові дистрибутиви за замовчуванням встановлюються як WSL 2.

Чи потрібен Docker Desktop, щоб запускати контейнери?

Уже не обовʼязково. Від збірки WSL 2.9.3 доступне публічне превʼю WSL Containers із вбудованою утилітою wslc.exe. Оскільки це попередня версія, для критичних робочих процесів варто залишатися на перевірених інструментах.

Як оновити WSL?

Саму підсистему та ядро Linux оновлює команда wsl –update. Пакети всередині дистрибутива оновлюються окремо — звичайними засобами відповідного дистрибутива Linux.

Чи безпечно вмикати віртуалізацію заради WSL?

Це штатна платформна функція Windows. Проте вмикання Hyper-V може конфліктувати зі сторонніми гіпервізорами: VMware Workstation і VirtualBox підтримують спільну роботу лише у відносно свіжих версіях, тож їх варто оновити або тимчасово вимкнути.

Читайте також

Відновлення станом на певний момент часу у Windows 11: як працює нова функція відкату

Думаєте про перехід на Linux? 9 речей, які вам потрібно знати

Як запустити програму для Windows у Linux за допомогою Wine

Ця стаття Як встановити WSL у Windows 11 і Windows 10: покрокова інструкція раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Mozilla наприкінці травня 2026 року вдесятеро підняла ліміт безкоштовних поштових масок у сервісі Firefox Relay — з пʼяти до 50. Це найпомітніша зміна в сервісі відтоді, як він вийшов із тестування наприкінці 2021 року. Безкоштовний тариф доступний в Україні, а от платну підписку Relay Premium тут досі не продають.

Що таке поштова маска

Маска — це адреса-посередник, яку вводять у форму реєстрації замість справжньої. Усі листи, надіслані на маску, автоматично пересилаються у справжню скриньку, але сайт, магазин чи розсилка бачать лише адресу-посередник. Якщо маска починає збирати спам, її вимикають або видаляють, і потік листів припиняється — справжня адреса при цьому залишається недоторканою.

Маску не варто плутати з тимчасовою поштовою скринькою: остання живе кілька хвилин і зникає разом із доступом до листування. Маска ж існує стільки, скільки потрібно, і нею можна керувати з панелі — перейменувати, зупинити пересилання, видалити.

Є різниця й з так званим плюс-псевдонімом Gmail на кшталт адреса+shop@gmail.com: такий псевдонім містить у собі справжню адресу, тож відправнику достатньо прибрати суфікс після знака «+». Маска Firefox Relay справжньої адреси не містить узагалі. Докладніше про різні типи псевдонімів — у матеріалі про псевдоніми електронної пошти.

Практичний сенс масок виходить за межі боротьби зі спамом. Унікальна адреса для кожного сервісу ускладнює атаки з підстановкою облікових даних, заважає рекламним мережам звести розрізнені активності в один профіль і дає змогу одразу побачити, з якого саме сайту витекла база: якщо на маску, створену для конкретного інтернет-магазину, раптом приходить лист від казино, джерело витоку очевидне.

Скільки масок дає безкоштовний тариф

До кінця травня 2026 року безкоштовний тариф обмежувався пʼятьма масками — цього вистачало хіба що на ознайомлення. Тепер довідка Mozilla прямо вказує: користувачі безкоштовного тарифу можуть створити до 50 масок, власники підписки Relay Premium — необмежену кількість. Про десятикратне збільшення ліміту повідомило видання PCWorld; Mozilla окремої заяви не робила.

Ліміт стосується кількості одночасно наявних масок, а не кількості реєстрацій: маску можна видалити й створити натомість нову. Одну маску дозволено використовувати на кількох сайтах, проте Mozilla радить створювати окрему маску для кожного сервісу — саме в цьому полягає захисний ефект.

Варто врахувати розбіжність у власних матеріалах Mozilla: сторінка Relay Premium станом на кінець липня 2026 року досі показує стару цифру «5 масок безкоштовно», тоді як довідковий центр і менеджер паролів Firefox уже оперують числом 50. Орієнтуватися слід на фактичну поведінку панелі керування.

Як створити маску

Через менеджер паролів Firefox

Окреме розширення більше не обовʼязкове — Relay вбудований у менеджер паролів браузера. Потрібен обліковий запис Mozilla (Mozilla account); якщо його немає, Firefox запропонує створити акаунт під час першої ж реєстрації на сайті.

• Увійти у Firefox під обліковим записом Mozilla: меню браузера → «Увійти» біля пункту синхронізації.
• Відкрити сайт, де потрібна реєстрація, і клацнути поле для електронної адреси.
• У випадному списку обрати пункт про створення безкоштовної поштової маски.
• Підтвердити створення та прийняти умови користування — маска підставиться у поле автоматично.

Пропозицію Relay можна вимкнути: «Налаштування» → «Приватність і безпека» → розділ «Паролі» → зняти позначку з пункту про пропонування поштових масок.

Через вебпанель

Панель relay.firefox.com працює в будь-якому браузері та на мобільних пристроях — привʼязки саме до Firefox тут немає. Після входу достатньо натиснути кнопку створення нової маски, дати їй назву й скопіювати адресу. У цій самій панелі маски перейменовують, зупиняють пересилання і видаляють.

Якщо в полі електронної адреси пропозиція не зʼявляється, Mozilla радить встановити розширення Firefox Relay і створювати маски через контекстне меню правої кнопки миші.

Relay Premium: що дає підписка і чому її не купити в Україні

Платний тариф додає до безкоштовного необмежену кількість масок, власний субдомен виду shop@вашадомен.mozmail.com (маску можна вигадати просто на ходу, не створюючи її заздалегідь), можливість відповідати на листи з маски, блокування суто рекламних листів зі збереженням службових — чеків, підтверджень і скидання паролів, — а також маскування номера телефону. Окремий тариф обʼєднує Relay із сервісом Mozilla VPN.

Географія продажу підписки обмежена, причому Mozilla подає два різні переліки країн. У розділі поширених запитань названо 34 країни, зокрема Польщу, Румунію, Естонію, Литву та Латвію. У довідковій статті про менеджер паролів перелік коротший — 15 країн. України немає в жодному з переліків: при спробі оформити підписку з української IP-адреси замість кнопки оплати показується форма запису в лист очікування.

Маскування номера телефону обмежене ще суворіше — воно працює лише у США та Канаді. Для українського читача практичний висновок простий: доступні 50 безкоштовних масок без можливості відповідати з них і без власного субдомену.

Де маски не спрацюють

Обмеження, які варто знати до того, як переводити на маски важливі сервіси:

• Вкладення понад 10 МБ. Relay пересилає листи з вкладеннями, але все, що важить більше за 10 МБ, не доходить.
• Спам фільтрується не сервісом. Власного антиспаму Relay не має — блокуванням спаму та шкідливого ПЗ займається поштовий партнер Amazon SES.
• Частина сайтів відхиляє маски. Деякі сервіси не приймають адреси з субдоменом у домені mozmail.com, інші взагалі приймають лише пошту Gmail, Hotmail чи Yahoo.
• Відповідь із маски — лише для підписників, і лише протягом трьох місяців після отримання листа. Якщо у відповіді додати копію або приховану копію, справжня адреса стане видимою всім отримувачам.
• Не для критично важливого листування. Mozilla прямо не радить використовувати маски там, де потрібна верифікація особи: банк, лікар, юрист, посадкові талони, квитки.

Які дані збирає сам сервіс

Relay фіксує, на яких сайтах було використано кожну маску, — це потрібно для автоматичних міток у панелі керування. Збір можна вимкнути в налаштуваннях у розділі приватності, але тоді зникнуть і мітки, і синхронізація назв масок між пристроями. Повний перелік даних описано в політиці конфіденційності підписних сервісів Mozilla.

Самі листи Relay не зберігає: тимчасове зберігання можливе лише під час збоїв сервісу і, за заявою компанії, не перевищує трьох діб. На випадок закриття сервісу Mozilla обіцяє попередити користувачів заздалегідь, щоб ті встигли змінити адреси у своїх акаунтах.

Альтернативи, доступні в Україні

DuckDuckGo Email Protection — безкоштовний сервіс без обмеження кількості адрес. Після реєстрації адреси в домені duck.com можна створювати необмежену кількість приватних адрес, відповідати з них і автоматично видаляти трекери з вхідних листів.

«Сховати мою е-адресу» (Hide My Email) від Apple — до трьох безкоштовних адрес для власників Apple ID і необмежена кількість у підписці iCloud+. Влітку 2026 року Apple усунула у цій функції вразливість, яка розкривала справжні адреси користувачів.

Proton Mail — до десяти псевдонімів на безкоштовному тарифі, необмежена кількість у платних. Сервіси SimpleLogin та addy.io пропонують схожу функціональність із підтримкою власних доменів.

Питання та відповіді

Скільки поштових масок Firefox Relay можна створити безкоштовно?

Станом на липень 2026 року безкоштовний тариф дозволяє мати до 50 масок одночасно. До кінця травня 2026 року ліміт становив пʼять масок.

Чи доступний Firefox Relay в Україні?

Безкоштовний тариф доступний. Платну підписку Relay Premium в Україні не продають — України немає в переліку країн, де сервіс приймає оплату, тож користувачам пропонують лише запис у лист очікування.

Чи потрібен браузер Firefox, щоб користуватися масками?

Ні. Створювати маски та керувати ними можна через вебпанель relay.firefox.com у будь-якому браузері й на мобільному пристрої. Firefox потрібен лише для вбудованої пропозиції маски безпосередньо в полі реєстрації.

Чи можна відповісти на лист, який надійшов на маску?

Лише за наявності підписки Relay Premium і лише протягом трьох місяців після отримання листа. На безкоштовному тарифі маска працює тільки на вхідні.

Де не варто використовувати поштові маски?

Там, де потрібна верифікація особи або де втрата листа критична: банківські та медичні сервіси, спілкування з юристом, посадкові талони й квитки. Також не підійдуть сервіси, що надсилають вкладення понад 10 МБ.

Ця стаття Firefox Relay у 2026 році: 50 безкоштовних поштових масок замість пʼяти раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

WhatsApp дозволяє налаштувати автоматичне видалення листування через 24 години, 7 днів або 90 днів — окремо в кожній бесіді або одразу в усіх нових. Офіційно функція називається «Тимчасові повідомлення» і працює як інструмент гігієни листування: вона скорочує обсяг даних, які накопичуються в застосунку, але не заважає співрозмовнику зробити скриншот, переслати повідомлення чи зберегти його в резервній копії.

Що вміє функція «Тимчасові повідомлення»

WhatsApp запустив зникаючі повідомлення наприкінці 2020 року з єдиним варіантом тривалості — сім днів. Згодом компанія додала ще дві тривалості, 24 години та 90 днів, а також можливість увімкнути таймер за замовчуванням для всіх нових бесід. Саме ці три варіанти й лишаються стандартними у стабільній версії застосунку.

Таймер діє лише на нові повідомлення. Листування, яким користувачі обмінялися до ввімкнення функції, залишається в бесіді, доки його не видалять вручну. Якщо змінити тривалість, нове значення так само стосуватиметься тільки наступних повідомлень.

Функція однаково доступна в мобільних застосунках для Android та iPhone і у WhatsApp Web. Загальний опис можливостей WhatsApp публікує в довідковому центрі.

Як увімкнути таймер в окремій бесіді

1. Оновіть застосунок до останньої версії в Google Play або App Store.
2. Відкрийте потрібну бесіду й торкніться імені контакту вгорі екрана.
3. Виберіть пункт «Тимчасові повідомлення».
4. Натисніть «Продовжити», якщо застосунок покаже пояснювальний екран.
5. Виберіть тривалість: 24 години, 7 днів або 90 днів.

Після цього в бесіді зʼявиться системне сповіщення про зміну налаштування, а поруч із назвою чату — значок таймера. Вимкнути функцію можна тим самим шляхом, вибравши варіант «Вимкнено». Покрокову інструкцію для кожної платформи WhatsApp тримає в довідковому центрі.

Важливий нюанс для приватних бесід: змінювати або вимикати таймер може будь-хто з двох співрозмовників, а не лише той, хто його ввімкнув. Про кожну таку зміну другий учасник побачить сповіщення в чаті.

Як увімкнути таймер одразу для всіх нових бесід

Щоб не налаштовувати кожен чат окремо, у WhatsApp є загальний перемикач: «Налаштування» → «Конфіденційність» → «Таймер повідомлень». Обрана тривалість застосується до всіх приватних бесід, які ви або ваш співрозмовник розпочнете після цього, а під час створення групи таймер можна ввімкнути одразу.

Наявні бесіди це налаштування не змінює — їх за бажанням можна позначити окремо. Співрозмовники побачать у чаті позначку про те, що зникаючі повідомлення є вашим налаштуванням за замовчуванням.

Групи: хто керує таймером

За чинними правилами WhatsApp вмикати тимчасові повідомлення в груповій бесіді може будь-який учасник — доки адміністратор не обмежив цю можливість.

Щоб залишити керування таймером лише за адміністраторами, потрібно відкрити інформацію про групу, перейти до розділу дозволів і вимкнути опцію редагування налаштувань групи. Як зазначає Electronic Frontier Foundation, той самий дозвіл контролює й інші чутливі параметри бесіди, тож адміністраторам варто переглядати його для кожної групи. Порядок зміни прав описаний в окремій статті довідкового центру.

Як зберегти окреме повідомлення від зникнення

Функція «Збереження в бесіді» дозволяє залишити потрібне повідомлення — адресу, код, голосову примітку — навіть після спрацювання таймера. Достатньо утримати повідомлення й вибрати збереження: воно отримає позначку закладки і потрапить до окремої папки збережених повідомлень.

Останнє слово при цьому залишається за відправником. Коли хтось зберігає повідомлення, його автор отримує сповіщення і має право вета: якщо він відмовить, повідомлення зникне у звичайний спосіб і зберегти його вже не вдасться. Якщо ж таймер у бесіді просто вимкнути, зберігати повідомлення теж стане неможливо.

Чого таймер не робить

Зникаючі повідомлення — це прибирання, а не броня. Обмеження, про які варто памʼятати:

• скриншот або фотографування екрана іншим пристроєм таймер не блокує;
• переслане в бесіду без таймера повідомлення залишиться там назавжди;
• текст цитати у відповіді може відображатися довше, ніж «живе» оригінальне повідомлення;
• резервна копія, створена до моменту зникнення, міститиме це повідомлення;
• автозавантаження медіа зберігає отримані фото й відео в памʼяті телефону — вимкнути його можна в розділі «Налаштування» → «Дані й памʼять»;
• превʼю тексту встигає зʼявитися у сповіщеннях, навіть якщо повідомлення так і не відкрили.

Окремої уваги потребують резервні копії. WhatsApp дозволяє шифрувати їх наскрізно, але це необовʼязкова опція, яку користувач вмикає самостійно. EFF нагадує: навіть якщо ви ввімкнули шифрування власної копії, ваші співрозмовники можуть зберігати ту саму розмову в Google Drive чи iCloud без нього.

«Розширена приватність бесіди»: додатковий рівень

У квітні 2025 року WhatsApp додав налаштування «Розширена приватність бесіди». Коли воно ввімкнене, учасники не можуть експортувати листування, медіа не завантажуються автоматично на їхні пристрої, а частина функцій на основі ШІ в цій бесіді недоступна. Перемикач працює для окремої приватної бесіди або групи й вмикається через меню з назвою чату.

За замовчуванням опція вимкнена. EFF окремо наголошує, що вона не блокує скриншоти, а вірусні дописи в соцмережах, які стверджують, ніби без цього налаштування Meta AI читає приватне листування, не відповідають дійсності: наскрізне шифрування діє незалежно від перемикача, а поза ним лишається тільки те, що користувачі самі адресують асистенту в чаті.

Що змінюється у 2026 році: таймер «Після прочитання»

Навесні 2026 року WhatsApp почав тестувати новий режим, у якому відлік починається не з моменту надсилання, а з моменту прочитання. Користувач обирає, через скільки часу після відкриття повідомлення зникне — 5 хвилин, годину або 12 годин; непрочитане повідомлення видаляється за добу.

Наразі опція доступна частині бета-тестувальників на Android та iOS і не входить до стабільної версії застосунку. Для одноразових кодів і тимчасових паролів вона потенційно корисніша за наявні таймери, які починають відлік ще до того, як адресат відкрив чат.

Коли автовидалення справді критичне

Для частини українців зникаючі повідомлення — не про порядок у застосунку. Лабораторія цифрової безпеки задокументувала, що люди, які виїжджають із тимчасово окупованих територій або залишаються на них, регулярно проходять обшуки з перевіркою телефонів: російські військові переглядають соцмережі, листування та контакти. Будь-яка ознака української ідентичності може обернутися вилученням техніки, побиттям або полоном.

Єдиного алгоритму, який гарантує безпечне проходження перевірки, не існує — рішення залежить від конкретного військового на блокпості. Тому таймер варто розглядати як фонову гігієну, що зменшує обсяг накопиченого листування, а не як засіб екстреного реагування. У ситуації безпосереднього ризику ефективніше видаляти бесіду цілком, а не окремі повідомлення, і заздалегідь подбати про те, щоб чутливі розмови не потрапляли в хмарні резервні копії.

Схожий набір інструментів є і в інших месенджерах: як налаштувати таймер, одноразові фото й керування історією, Cybercalm розбирав у матеріалі про зникаючі повідомлення в Signal. Порівняння захищеності платформ — у тексті «Найбезпечніші месенджери: які обрати?». Якщо ви користуєтеся вебверсією месенджера, варто також захистити WhatsApp Web паролем.

Часті запитання

Скільки часу зберігаються тимчасові повідомлення у WhatsApp?

Стабільна версія застосунку пропонує три варіанти: 24 години, 7 днів і 90 днів. Відлік починається з моменту надсилання повідомлення, а не з моменту прочитання.

Чи зникнуть старі повідомлення, якщо увімкнути таймер?

Ні. Функція діє лише на повідомлення, надіслані після її ввімкнення. Попереднє листування залишається в бесіді, доки його не видалять вручну.

Чи бачить співрозмовник, що я увімкнув зникаючі повідомлення?

Так. У бесіді зʼявляється системне сповіщення про зміну налаштування, а поруч із чатом відображається значок таймера.

Чи може співрозмовник зберегти повідомлення, яке має зникнути?

Може — за допомогою функції «Збереження в бесіді». Але відправник отримує сповіщення про це і має право скасувати збереження.

Чи захищають зникаючі повідомлення від скриншотів?

Ні. Ані таймер, ані «Розширена приватність бесіди» не блокують знімки екрана. Якщо розмова справді чутлива, варто виходити з того, що співрозмовник може зберегти її копію.

Ця стаття Як увімкнути зникаючі повідомлення у WhatsApp: таймер, групи й межі приватності раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

3 липня 2026 року британський фонд Internet Watch Foundation (IWF) разом із Національним агентством з боротьби зі злочинністю (NCA) уперше випустили спільну настанову для батьків. Її зміст зводиться до одного твердження: буденні сімейні знімки у відкритому доступі перетворилися на сировину для згенерованих штучним інтелектом матеріалів сексуального насильства над дітьми. За 2025 рік аналітики IWF виявили понад 3 400 таких відео — проти 13 роком раніше.

Практика, коли батьки роками публікують фотографії власних дітей — від знімка УЗД до випускного, — має усталену назву «шерентинг» (від англійського sharenting: sharing + parenting). Донедавна головними ризиками вважали майбутнє збентеження дитини та крадіжку персональних даних. У 2026 році до цього переліку додалося те, чого 5 років тому як масового явища ще не існувало.

Масштаб: 1 300 знімків до 13 років

Опитування батьків, проведене в педіатричній клініці університету Sapienza й опубліковане в Italian Journal of Pediatrics, показало: 68% респондентів регулярно публікують фото своїх дітей, 31% почали робити це в перші пів року життя дитини. Найпоказовіший результат — 93% опитаних не знали ані про чинне законодавство у цій сфері, ані про ризики самої практики.

Звіт Національних зборів Франції, який ліг в основу ухваленого 2024 року закону про право дитини на власне зображення, оперує іншою цифрою: у середньому дитина потрапляє приблизно на 1 300 фотографій, опублікованих у мережі до її 13-річчя — на акаунтах батьків, родичів та її власних.

Що змінилося: звичайне фото стало сировиною

За річним дослідженням IWF, у 2025 році організація ідентифікувала 8 029 згенерованих ШІ зображень і відео з реалістичним сексуальним насильством над дітьми — на 14% більше, ніж роком раніше. Окремо аналітики зафіксували понад 3 400 ШІ-відео проти 13 у 2024-му. 65% із них належать до найтяжчої за британською класифікацією категорії A; серед звичайних, не згенерованих ШІ відео цей показник становить 43%. Тобто ШІ використовують для створення жорстокішого контенту, ніж той, що існував раніше.

Механізм не потребує ані технічних навичок, ані зламу акаунтів — достатньо кількох відкритих знімків обличчя. Показовий випадок IWF описав окремо: злочинна група взяла фотографії учнів із сайту британської школи, згенерувала понад 100 сексуалізованих зображень і спробувала шантажувати заклад погрозою їх оприлюднення.

Керівниця IWF Керрі Сміт наголошує, що організація не закликає припинити ділитися фото з близькими — ідеться про поінформоване рішення замість публікації за замовчуванням. Представник NCA Тім Райт радить батькам переглянути налаштування приватності, оцінити, хто саме має доступ до зображень дитини, і відкрито обговорити тему згоди зі школою та гуртками.

Фото дитини могло вже потрапити до навчальних датасетів

Human Rights Watch перевірила датасет LAION-5B — 5,85 мільярда пар «зображення — підпис», на яких навчали Stable Diffusion та інші генератори. Дослідники знайшли посилання на ідентифіковані фотографії дітей: 170 знімків бразильських дітей і 190 — австралійських. При цьому перевірено було менш ніж 0,0001% датасету.

Імена дітей траплялися в підписах або просто в адресі файлу, а метадані розкривали час і місце зйомки — аж до конкретної лікарні чи дитячого садка. Частину зображень зібрано з відео на YouTube, які були приховані від пошуку: налаштування приватності захисту не гарантували. LAION підтвердила наявність цих фото й пообіцяла їх видалити, але заперечила, що навчені на датасеті моделі здатні дослівно відтворювати персональні дані.

Скільки даних розкриває одна публікація

Стандартний пост із дитячого дня народження зазвичай містить:

• обличчя дитини та її імʼя у підписі;
• вік або дату народження;
• назву школи, гуртка чи спортивної секції — часто просто на формі або логотипі;
• локацію: геотег, впізнавані орієнтири на задньому плані, номер будинку;
• обличчя інших дітей, чиї батьки згоди не давали.

Ця комбінація — імʼя, дата народження, назва закладу освіти, кличка домашньої тварини — фактично є готовим набором відповідей на контрольні питання для відновлення паролів. Ще у 2018 році банк Barclays прогнозував, що до 2030-го шерентинг стане причиною двох третин випадків шахрайства з особистими даними серед молодих людей. Це залишається оцінкою банку, а не підтвердженою статистикою, однак її логіку відтворюють і регулятори: ірландська Комісія із захисту даних наводить цей прогноз у власних матеріалах щодо приватності дітей.

Український контекст: війна додає окремий шар ризику

Для української аудиторії до звичного переліку загроз додаються дві специфічні.

Геолокація. Фото дитини на тлі впізнаваного будинку, з геотегом або з видимою вивіскою — це відомості про місце проживання родини. Регулярні публікації з одного місця дозволяють відновити розпорядок дня: коли дитина виходить до школи, коли повертається, де буває у вихідні. Для прифронтових регіонів і територій поблизу критичної інфраструктури це окрема категорія ризику.

Вербування. Російські спецслужби системно шукають українських підлітків у соцмережах, месенджерах та онлайн-іграх. Заступник генерального прокурора Віктор Логачов у травні 2026 року повідомив, що спецслужби рф втягнули у протиправну діяльність 260 українських дітей: 50 із них не виповнилося 15 років, наймолодшому — 11. Публічний профіль дитини з іменем, віком, назвою школи, переліком захоплень і колом друзів помітно спрощує підбір «легенди» для першого контакту — це той самий механізм, що й у онлайн-грумінгу, але з іншою метою.

Що каже законодавство

В Україні зйомку та поширення зображення особи регулюють статті 307 і 308 Цивільного кодексу: і те, і те допускається лише за згодою. За дитину згоду дають батьки — саме тому вони одночасно є і захисниками, і найчастішими порушниками її приватності.

Згенеровані ШІ матеріали не є «менш кримінальними». Українське визначення поняття «дитяча порнографія» охоплює зображення дитини «у реальному чи змодельованому відверто сексуальному образі», тобто поширюється й на дипфейки. Відповідальність передбачена статтею 301-1 Кримінального кодексу.

Обробку персональних даних досі регулює закон 2010 року. Його нова редакція — законопроєкт №8153 — ухвалена за основу в листопаді 2024 року і станом на липень 2026-го готується до другого читання.

У Європейському Союзі 7 травня 2026 року Європарламент і Рада узгодили заборону застосунків, які «роздягають» людей на фотографіях (nudifier), а також ШІ-систем, призначених для створення матеріалів сексуального насильства над дітьми. Компанії мають привести свої системи у відповідність до 2 грудня 2026 року. Франція ще у 2024-му закріпила в Цивільному кодексі обовʼязок обох батьків спільно захищати право дитини на власне зображення та залучати саму дитину до цих рішень відповідно до її віку й зрілості.

Як зменшити ризик, якщо повністю відмовитися від публікацій не виходить

Перегляньте те, що вже опубліковано

• пройдіться власними акаунтами і перевірте, чи видно обличчя, тіло та шкільну форму дитини — саме ці три критерії пропонує настанова IWF і NCA;
• видаліть публікації з геотегами, номерами будинків, вивісками й табличками;
• окремо перегляньте старі альбоми: найризикованіші знімки часто датовані 2015—2019 роками, коли профілі за замовчуванням були відкритими.

Змініть налаштування

• зробіть профіль закритим, а для регулярних публікацій створіть окремий список «близькі друзі» — цей варіант рекомендують IWF та NCA;
• вимкніть запис геоданих у камері: на Android — «Камера» → «Налаштування» → теги розташування; на iOS — «Налаштування» → «Конфіденційність і безпека» → «Служби геолокації» → «Камера» → «Ніколи»;
• періодично переглядайте список друзів і підписників, особливо в акаунтах, створених багато років тому;
• перевірте налаштування акаунтів, які ви ведете від імені дитини: Meta з 2025 року застосовує до них найсуворіші налаштування повідомлень і фільтрацію коментарів, але вмикати їх варто свідомо.

Змініть саму практику публікацій

• не поєднуйте в одній публікації імʼя, дату народження та назву закладу освіти;
• уникайте знімків у білизні, купальнику, під час купання чи переодягання — навіть у закритому профілі;
• не використовуйте імена дітей, дати народження й клички тварин у паролях та контрольних питаннях;
• попросіть родичів, школу, садок і гуртки не публікувати знімки дитини без узгодження — IWF прямо зазначає, що просити про це нормально.

Залучайте дитину

З певного віку рішення про публікацію не може ухвалюватися без дитини. Настанова IWF радить періодично повертатися до цієї розмови й пояснювати, що відмовитися — нормально. Окремо варто обговорити з підлітком тему дипфейків: що робити, якщо хтось згенерував його зображення, і що провина в такій ситуації лежить не на ньому. Це логічне продовження розмови про власні селфі дитини та про безпечний пошук.

Що робити, якщо зображення дитини вже використали

1. Зафіксуйте докази: скриншоти, посилання, нікнейми, дату й час. Не пересилайте й не завантажуйте самі зображення.
2. Поскаржтеся платформі — і на публікацію, і на акаунт.
3. Зверніться до кіберполіції: електронне звернення через cyberpolice.gov.ua або консультаційна лінія 0 800 505 170.
4. Повідомте про матеріал на портал stop-sexting.in.ua.
5. Скористайтеся сервісом Take It Down від NCMEC: він створює хеш зображення локально, без завантаження файлу кудись, і передає його платформам-учасницям для блокування.
6. Не платіть шантажистам: оплата не припиняє поширення, а підтверджує, що жертва реагує.
7. Подбайте про підтримку дитини. Національна дитяча гаряча лінія — 116 111 або 0 800 500 225, безкоштовно й анонімно; перелік інших каналів наводить кіберполіція.

Часті запитання

Що таке шерентинг?

Шерентинг — це практика, коли батьки регулярно публікують в інтернеті фотографії, відео та інформацію про своїх дітей. Термін походить від англійських слів sharing (ділитися) і parenting (батьківство). Дитина при цьому не може ані оцінити наслідки, ані відкликати свою згоду.

Чи безпечно публікувати фото дитини в закритому профілі?

Закритий профіль суттєво зменшує ризик, але не усуває його. Human Rights Watch знайшла у навчальному датасеті LAION-5B зображення, зібрані з відео, прихованих від пошуку. Крім того, будь-хто зі списку друзів може зберегти й переслати знімок. Закритий профіль варто поєднувати зі списком «близькі друзі» та переглядом кола підписників.

Чи є в Україні відповідальність за створення дипфейків із дітьми?

Так. Українське визначення поняття «дитяча порнографія» охоплює зображення дитини у «змодельованому» відверто сексуальному образі, тож згенеровані ШІ матеріали підпадають під статтю 301-1 Кримінального кодексу нарівні зі справжніми.

Чи потрібна згода дитини на публікацію її фото?

За українським законодавством згоду за малолітню дитину дають батьки. Водночас міжнародна практика рухається в бік залучення самої дитини: французький закон 2024 року прямо зобовʼязує батьків враховувати позицію дитини відповідно до її віку та зрілості, а настанова IWF радить повертатися до цієї розмови в міру дорослішання.

Куди звертатися, якщо фото дитини використали для створення непристойного контенту?

До кіберполіції — через форму ticket.cyberpolice.gov.ua або лінію 0 800 505 170; на портал stop-sexting.in.ua; до сервісу Take It Down від NCMEC для блокування зображення на платформах-учасницях. Дитині варто запропонувати підтримку через Національну дитячу гарячу лінію 116 111.

Ця стаття Фото дітей у соцмережах: ризики шерентингу в епоху генеративного ШІ раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Застосунок «Фото» на iPhone час від часу збирає давні знімки у добірки «Спогади» й нагадує про них сповіщеннями на кшталт «Новий спогад». Для когось це приємний спосіб повернутися в минуле, а для інших — раптовий тригер: фото людини, якої вже немає, втраченого улюбленця чи події, про яку не хочеться згадувати. В iOS 26 інтерфейс «Фото» помітно змінився, тож нижче — актуальні кроки, як прибрати ці нагадування повністю або точково.

Швидкий спосіб: вимкнути лише сповіщення

Якщо самі добірки не заважають, а дратують тільки push-нагадування, найпростіше вимкнути саме сповіщення, не чіпаючи функцію.

• Відкрийте «Параметри» та перейдіть у розділ «Сповіщення».
• Прокрутіть до застосунку «Фотографії» і торкніться його.
• Унизу виберіть «Налаштувати сповіщення».
• Вимкніть перемикач «Спогади».

Після цього «Фото» більше не надсилатиме нагадувань про нові спогади, але самі добірки залишаться доступними всередині застосунку.

Як повністю вимкнути «Спогади» та вибраний вміст

Щоб «Фото» взагалі перестав автоматично формувати спогади й вибрані знімки, скористайтеся налаштуванням у самому застосунку — цей шлях описує й сама Apple.

• Відкрийте застосунок «Фотографії» і перейдіть на вкладку «Колекції».
• Торкніться значка облікового запису у верхньому правому куті.
• Знайдіть блок «Добірні» і вимкніть перемикач «Показувати добірний вміст».
• Щоб прибрати ще й тематичні добірки до свят, вимкніть «Показувати святкові події».

Коли «Вибраний вміст» вимкнено, розділи зі спогадами стають порожніми, а віджет «Фото» на початковому екрані показуватиме заглушку — його можна прибрати довгим натисканням.

Як приховати конкретну людину

Якщо проблема не в усій функції, а в одній людині — колишньому партнері чи померлому родичі, — її можна виключити зі спогадів, не вимикаючи їх повністю.

• У застосунку «Фотографії» відкрийте будь-яке фото цієї людини.
• Торкніться меню деталей (значок «…» або кнопки інформації) і виберіть варіант не показувати цю людину.
• Оберіть «Показувати цю людину рідше» — тоді окремі знімки з нею не виринатимуть у спогадах, хоча вона ще може зʼявлятися на групових фото.
• Або «Ніколи не показувати цю людину», щоб її знімки зникли зі спогадів повністю.

Скасувати це рішення можна там само: «Колекції» → значок облікового запису → «Скинути пропозиції людей і тварин».

Як прибрати певну дату, подію або свято

Окрему добірку можна прибрати прямо з розділу спогадів: відкрийте її, торкніться меню з трьома крапками й виберіть «Показувати рідше» або «Видалити спогад». Святкові добірки вимикаються перемикачем «Показувати святкові події», описаним вище. Це зручно, коли болючою є саме конкретна дата, а не людина.

Як вимкнути «Спогади» на iPad, Mac та Apple Watch

Налаштування «Фото» не переносяться між пристроями автоматично, тож кроки доведеться повторити на кожному.

• iPad: та сама процедура, що й на iPhone, — через «Колекції» та значок облікового запису.
• Mac: у застосунку «Фото» відкрийте «Фото» → «Параметри» → вкладка «Загальні» і зніміть позначку «Показувати святкові події»; окремі спогади прибираються через розділ «Спогади» на бічній панелі.
• Apple Watch: у застосунку Watch на iPhone відкрийте «Сповіщення» → «Фото» і налаштуйте дзеркалення параметрів iPhone або вимкніть сповіщення окремо.

Що робити, якщо ви передумали

Усі зміни оборотні. Щоб повернути автоматичні спогади, знову ввімкніть «Показувати вибраний вміст» у розділі «Колекції». А щоб «Фото» заново проаналізував бібліотеку й запропонував добірки, скористайтеся скиданням пропозицій щодо людей і тварин у тому ж меню.

Часті запитання

Чи видаляться мої фото, якщо вимкнути «Спогади»?

Ні. Вимкнення стосується лише автоматичних добірок і сповіщень — самі знімки та відео залишаються в бібліотеці недоторканими.

Чому в мене немає вкладки «Для вас», як у старих інструкціях?

Її прибрали ще в iOS 18. У поточній версії iOS 26 замість неї — розділи «Медіатека» та «Колекції», а всі налаштування спогадів зібрані під значком облікового запису у «Колекціях».

Чи можна вимкнути сповіщення, але залишити самі спогади?

Так. Достатньо вимкнути перемикач «Спогади» в «Параметри» → «Сповіщення» → «Фото» → «Налаштувати сповіщення», не чіпаючи «Вибраний вміст».

Чи повернуться спогади після оновлення системи?

Зазвичай персональні налаштування зберігаються під час оновлення. Але масштабні зміни інтерфейсу можуть переміщувати пункти меню, тож після переходу на нову версію iOS варто перевірити налаштування ще раз.

Ця стаття Як вимкнути «Спогади» та сповіщення про них на iPhone раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Ландшафт зараження змінився радикально: головним інструментом зловмисників стало не вкладення в листі й не загублена флешка, а сам користувач, якого переконують власноруч запустити шкідливу команду. Огляд семи векторів, через які шкідливе ПЗ потрапляє на компʼютери та смартфони у 2026 році, — і того, що робить кожен із них дієвим.

Ще два роки тому типовий сценарій інфікування описували просто: підозріле вкладення, натиснуте посилання, заражений змінний носій. Сьогодні провідні галузеві звіти фіксують інший розподіл. У Microsoft Digital Defense Report 2025 найпоширенішим методом первинного доступу названо не фішинг, а техніку, за якої жертва запускає шкідливий код самостійно. Паралельно CERT-UA фіксує зростання кількості кіберінцидентів в Україні та якісну зміну тактик: від масових розсилок — до контекстних звернень, розрахованих на конкретну людину.

1. ClickFix: жертву переконують інфікувати пристрій власноруч

Вебсторінка показує фейкову перевірку CAPTCHA, повідомлення про помилку відображення документа або вимогу «завершити оновлення браузера». Інструкція виглядає буденно: натиснути Win+R, вставити скопійоване та підтвердити. Насправді шкідливий JavaScript уже помістив у буфер обміну команду PowerShell або mshta — і користувач запускає її власноруч через довірену системну оболонку.

Ключова особливість цього вектора в тому, що на першому етапі немає ані експлойта, ані завантаженого файлу, який міг би перехопити антивірус. Поштові шлюзи не бачать вкладення, браузер не бачить завантаження, а система реєструє легітимний запуск командного інтерпретатора користувачем.

За даними Microsoft, на цю техніку припало 47% інцидентів первинного доступу, зафіксованих командою Defender Experts, тоді як на класичний фішинг — 35%. Телеметрія ESET показала зростання на 517% у першому півріччі 2025 року — близько 8% усіх заблокованих атак. Техніка отримала окремий ідентифікатор у матриці MITRE ATT&CK (T1204.004), а серед типових корисних навантажень — інфостілери Lumma Stealer і Atomic macOS Stealer, а також засоби віддаленого доступу NetSupport RAT і AsyncRAT.

Українських користувачів це стосується безпосередньо. Угруповання Sandworm застосовувало підроблені сторінки CAPTCHA проти українських цілей, а в кампанії PhantomClick фейкова перевірка Cloudflare маскувалася під сайти Zoom та інших сервісів.

Як розпізнати й не запустити

• Жодна легітимна CAPTCHA, оновлення браузера чи перевірка документа ніколи не вимагає відкривати вікно «Виконати», термінал або PowerShell.
• Комбінації Win+R, Ctrl+V, Enter у покроковій інструкції на сайті — однозначна ознака атаки, незалежно від того, наскільки переконливо оформлена сторінка.
• Якщо команду вже вставлено в буфер обміну — достатньо скопіювати будь-який нешкідливий текст, щоб перезаписати вміст, і закрити вкладку.
• Корисно вимкнути автоматичне виконання скриптів у налаштуваннях і тримати увімкненим контроль облікових записів (UAC), який покаже запит на підвищення прав.

2. Фішинг і адресна соціальна інженерія в месенджерах

Фішинг не зник — він став точнішим. У 2025 році CERT-UA опрацювала 5927 кіберінцидентів, що на 37,4% більше, ніж роком раніше. Кількість зафіксованих фішингових інцидентів подвоїлася — з 843 до 1727, а найпоширенішим типом атак залишилося розповсюдження шкідливого ПЗ (2058 випадків).

Змінилася не так кількість, як якість. Замість масових розсилок з орфографічними помилками зловмисники готують звернення, побудовані на попередньо зібраних персональних даних. Угруповання, яке CERT-UA відстежує за ідентифікатором UAC-0184, виходить на конкретних військовослужбовців через месенджери, вибудовує довіру та надсилає шкідливі файли під виглядом релевантних для цієї людини документів. У кампанії UAC-0190 створювалися фейкові сторінки благодійних фондів, а листи UAC-0255 імітували повідомлення від самої CERT-UA із закликом завантажити «спеціалізований засіб захисту» з файлообмінника.

Окремий канал — зламані акаунти знайомих. Кіберполіція неодноразово попереджала про схему, за якої зі скомпрометованого профілю в месенджері контактам жертви розсилають посилання на «державні виплати» або прохання позичити кошти.

Як зменшити ризик

• Будь-яке звернення з проханням встановити програму, надіслати документи чи пройти «верифікацію» варто перевіряти через інший канал звʼязку — телефонний дзвінок на відомий номер, а не відповідь у тому самому чаті.
• Захищені паролем архіви у вкладеннях — типовий спосіб обійти антивірусну перевірку на поштовому шлюзі, а не ознака конфіденційності.
• Відео- чи аудіодзвінок більше не є доказом особи: інструменти синтезу голосу та зображення доступні й дешеві.
• Перевірити репутацію сайту перед переходом допоможуть спеціалізовані сервіси — про них ідеться в матеріалі «Як перевірити сайт на віруси, небезпечні програми або фішинг».

3. Шкідлива реклама в пошуку та отруєння видачі

Звичка шукати програму через пошуковик і завантажувати перший результат перетворилася на самостійний вектор зараження. Зловмисники купують рекламні позиції за брендовими запитами, і оплачений результат опиняється вище за офіційний сайт розробника.

На початку 2026 року Bitdefender Labs зафіксувала понад 200 шкідливих оголошень, які імітували популярне ПЗ для macOS — зокрема 7-Zip, Notepad++ і LibreOffice — і вели на інфостілер. Elastic Security Labs задокументувала кампанію з підробленою сторінкою Node.js, через яку поширювався завантажувач OXLOADER і стілер CASTLESTEALER. Дослідники SANS Internet Storm Center описали точну копію сайту Homebrew, де відрізнялася лише команда встановлення.

Суміжна техніка — SEO-отруєння, коли шкідливі сторінки виводять у топ органічної видачі за запитами про безкоштовні версії платних програм. За щомісячними звітами AhnLab ASEC, саме так у 2026 році поширювалися стілери Remus, ACRStealer, LummaC2 і Vidar.

Як завантажувати безпечно

• Адресу офіційного сайту варто вводити вручну або зберігати в закладках, а не шукати щоразу заново.
• Рекламні позиції у видачі (позначені як «Спонсорований результат») слід пропускати — саме вони є основною поверхнею атаки.
• Блокувальник реклами прибирає не лише банери, а й шкідливі оголошення. Перелік перевірених інструментів наведено в матеріалі «Захист браузера: 6 розширень, які варто встановити».
• Жоден легітимний розробник не публікує інструкцію зі встановлення у вигляді закодованого скрипта, який потрібно вставити в термінал.

4. Фейкові оновлення застосунків і компрометація ланцюга постачання

Довіра до оновлень — ресурс, який зловмисники експлуатують системно. З січня 2026 року CERT-UA фіксує розсилки нібито від центральних органів виконавчої влади та обласних адміністрацій із закликом оновити мобільні застосунки широко використовуваних цивільних і військових систем. Активність відстежується за ідентифікатором UAC-0252; серед корисних навантажень — стілери SHADOWSNIFF і SALATSTEALER та бекдор DEAFTICK, розміщені на легітимному сервісі GitHub. У переліку індикаторів компрометації є файл, назва якого імітує офіційне оновлення «Дії».

Про цю кампанію повідомляло й Суспільне: відвідування вразливого сайту призводило до виконання JavaScript-коду й подальшого завантаження виконуваного файлу.

Друга площина цього вектора — компрометація самого ланцюга постачання програмного забезпечення. Червʼяк Shai-Hulud, який самостійно поширювався в екосистемі npm, уразив понад 500 пакетів та збирав облікові дані розробників — про це попереджала CISA. У травні 2026 року Microsoft зафіксувала нову хвилю під назвою Mini Shai-Hulud, яка охопила понад 170 npm-пакетів і 404 шкідливі версії. Для кінцевого користувача це означає, що навіть офіційно завантажений застосунок теоретично може містити сторонній код.

Що з цим робити

• Мобільні застосунки слід оновлювати лише через App Store, Google Play або вбудований механізм оновлення — ніколи за посиланням із листа чи повідомлення.
• Державні органи не розсилають інсталяційні файли електронною поштою і не просять встановити ПЗ із файлообмінників.
• Невідомі виконувані файли безпечніше перевіряти в ізольованому середовищі — наприклад, через Windows Sandbox.
• Розширення .exe у файлі з назвою на кшталт «оновлення» для мобільного застосунку — самодостатня ознака підробки: мобільні програми не оновлюються через виконувані файли Windows.

5. Піратське ПЗ, активатори ліцензій і торенти

Вектор, який не втратив актуальності, але змінив масштаб. Кряки, кейгени й активатори ліцензій залишаються одним із основних каналів доставки інфостілерів: у звітах AhnLab ASEC за травень і червень 2026 року саме ця категорія фігурує як провідний спосіб поширення Remus, ACRStealer, LummaC2 і Vidar.

Аналітики Barracuda у березні 2026 року окремо наголосили на проблемі, специфічній саме для піратського ПЗ: інструкції зі встановлення часто прямо вимагають вимкнути антивірус, а сам факт «злому» ліцензії робить неможливим отримання оновлень безпеки. Пристрій залишається вразливим до відомих експлойтів навіть тоді, коли додаткового шкідливого коду в дистрибутиві не було.

Торенти й файлообмінники самі собою не є шкідливими — вони використовуються для легального розповсюдження ПЗ із відкритим кодом і дистрибутивів Linux. Ризик створює зміст файлу, а не протокол. Показовий приклад — кампанії, приурочені до кінопремʼєр, коли шкідливе ПЗ поширювали під виглядом фільмів, номінованих на «Оскар».

Практичні застереження

• Вимога вимкнути антивірус або додати папку до винятків перед встановленням — універсальний маркер шкідливого дистрибутива.
• Хеш-сума файлу, опублікована на офіційному сайті, дозволяє переконатися, що завантажений дистрибутив не змінено.
• Юридичні та безпекові аспекти детальніше розглянуто в матеріалі «Чи варто використовувати торенти та наскільки вони законні».

6. Шкідливі розширення браузера

Розширення отримують доступ до вмісту сторінок, файлів cookie та активних сесій — тобто до всього, що відбувається у браузері. Це робить їх привабливою мішенню, а офіційні магазини не гарантують безпеки.

У квітні 2026 року дослідники Socket виявили 108 розширень Chrome, які працювали з єдиною інфраструктурою керування та збирали токени Google OAuth і сесії Telegram Web. Загальна кількість встановлень — близько 20 тисяч, а самі розширення видавалися за ігри, перекладачі й утиліти для соцмереж.

Небезпечніший сценарій — так звані «сплячі» розширення. Дослідники Malwarebytes описали набір, який роками поводився бездоганно на понад 4 мільйонах пристроїв, здобув позначки «Рекомендовано» у магазинах Chrome і Edge, а потім отримав шкідливий функціонал через звичайне автоматичне оновлення. Окремою хвилею стали розширення, що імітували ШІ-асистентів і збирали вміст діалогів із чат-ботами.

Гігієна розширень

• Періодичний аудит списку встановлених розширень із видаленням усього, чим не користуються, знижує поверхню атаки більше за будь-який антивірус.
• Дозволи на «читання та зміну даних на всіх сайтах» виправдані для блокувальника реклами, але не для конвертера одиниць чи теми оформлення.
• Перед встановленням репутацію розширення можна перевірити — про відповідні інструменти йдеться в матеріалі «Чи безпечне це розширення для браузера».
• Зайві або підозрілі розширення видаляються за простою інструкцією.

7. USB-накопичувачі та інші фізичні носії

Класичний вектор змістився з масового сегмента у бік цілеспрямованих атак, передусім на промислові та ізольовані від мережі системи. За звітом Honeywell 2025 Cyber Threat Report, кожен четвертий інцидент, який опрацьовувала команда реагування компанії, був повʼязаний із підключенням USB-пристрою.

Сценарій «випадково загубленої флешки» досі працює, але сучасніша загроза — BadUSB: пристрій, що зовні виглядає як накопичувач, а для системи представляється клавіатурою і за секунди «набирає» шкідливі команди. Антивірусна перевірка вмісту тут не допомагає, бо шкідливих файлів на носії немає.

Базові правила

• Знайдений або отриманий у подарунок накопичувач невідомого походження не варто підключати до робочого чи особистого пристрою — жодна перевірка не гарантує безпеки на рівні контролера.
• Для обміну великими файлами безпечніші хмарні сервіси з наскрізним шифруванням.
• Докладніше про цей вектор — у матеріалі «Чим небезпечні невідомі USB-флешки».

Якщо пристрій уже інфіковано

Більшість сучасних загроз орієнтовані на викрадення облікових даних, тому швидкість реакції важливіша за повноту діагностики.

• Відʼєднати пристрій від мережі — це зупиняє передавання зібраних даних і отримання нових команд.
• Змінити паролі до критичних сервісів з іншого, завідомо чистого пристрою — не з інфікованого.
• Завершити всі активні сесії в облікових записах: викрадені файли cookie дозволяють увійти навіть без пароля та другого фактора.
• Перевірити перелік підключених пристроїв і сеансів у месенджерах та поштових сервісах.
• Виконати повне сканування актуальним антивірусним рішенням. За наявності ознак глибокої компрометації надійнішим варіантом є перевстановлення системи.

Часті запитання

Який спосіб інфікування найпоширеніший у 2026 році?

За даними Microsoft Digital Defense Report 2025, лідирує техніка ClickFix — фейкові CAPTCHA та повідомлення про помилки, які змушують користувача власноруч виконати шкідливу команду. На неї припало 47% зафіксованих випадків первинного доступу проти 35% у класичного фішингу.

Чи захищає антивірус від ClickFix?

Частково. Оскільки команду запускає сам користувач через штатний системний інтерфейс, класична сигнатурна перевірка файлів цей етап не бачить. Спрацювати може поведінковий аналіз на наступних кроках, але основним захистом залишається розпізнавання самої схеми.

Чи безпечно встановлювати розширення з офіційного магазину Chrome?

Присутність у магазині не є гарантією. Розширення можуть роками працювати коректно, а потім отримати шкідливий функціонал через автоматичне оновлення. Значення мають запитувані дозволи, активність розробника та регулярний перегляд списку встановлених доповнень.

Чи є ризик завантажити шкідливе ПЗ через рекламу в пошуку?

Так. Оплачені позиції за брендовими запитами регулярно використовуються для поширення інфостілерів: рекламне оголошення веде на точну копію офіційного сайту. Безпечніше вводити адресу вручну або користуватися збереженою закладкою.

Чи актуальна загроза від USB-накопичувачів?

Для масового користувача вона знизилася, але не зникла. У промислових та ізольованих середовищах USB залишається одним із ключових векторів, а атаки класу BadUSB не виявляються антивірусною перевіркою вмісту носія.

Ця стаття Як інфікують пристрої у 2026 році: 7 найпоширеніших способів раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Роками питання про частоту перезавантаження Mac залишалося справою звички. У 2026 році воно перемістилося у площину безпеки: починаючи з macOS 26.1 Apple доставляє частину критичних виправлень окремим каналом — фоновими оновленнями безпеки, які повністю набувають чинності лише після перезапуску системи. Компʼютер, який не перезавантажувався тижнями, цілком може мати завантажений і встановлений патч, що фактично не діє за межами браузера.

Чому старі поради більше не працюють

Класична аргументація на користь перезавантаження сформувалася в епоху OS X і трималася на продуктивності: очищення кешів, звільнення оперативної памʼяті, усунення дрібних збоїв інтерфейсу. Тоді ж поширилася теза, нібито Apple офіційно радить перезапускати компʼютер щонайменше раз на тиждень. У документації компанії такої рекомендації немає: довідка Apple пояснює, як саме перезавантажити або вимкнути Mac, але не встановлює жодної періодичності.

За минулі роки змінилося головне — механіка доставки виправлень безпеки. Саме вона, а не субʼєктивне відчуття «підгальмовування», тепер визначає, коли перезапуск є обовʼязковим.

Фонові оновлення безпеки діють у повному обсязі лише після перезапуску

Механізм Background Security Improvements Apple підтримує, починаючи з iOS 26.1, iPadOS 26.1 та macOS 26.1. Він призначений для «легких» патчів окремих компонентів — браузера Safari, стека фреймворків WebKit та інших системних бібліотек — у проміжках між повноцінними оновленнями системи. Раніше подібний канал мав назву Rapid Security Response.

Ключова деталь описана в керівництві Apple Platform Security: на Mac виправлення для Safari стають активними одразу після перезапуску самого браузера, однак решта операційної системи продовжує використовувати старий вміст, доки не відбудеться перезавантаження. Видалення вже застосованого фонового оновлення — на випадок конфлікту з програмами — так само завершується лише після перезапуску.

Автоматичну установку таких патчів вмикають у «Системних параметрах» → «Приватність і безпека» → «Фонові вдосконалення безпеки». Окремо варто перевірити пункт «Встановлювати системні файли й оновлення безпеки» у розділі оновлення ПЗ — Apple описує обидва налаштування в одній довідковій статті.

XProtect видаляє шкідливе ПЗ саме під час перезавантаження

Другий фоновий канал — оновлення конфігурації безпеки: дані XProtect і Gatekeeper, списки несумісних розширень ядра, конфігурація TCC. Вони встановлюються непомітно й не спричиняють перезапуску. Але Apple прямо зазначає: під час перезавантаження Mac ці оновлення також видаляють виявлене шкідливе ПЗ, яке вже встановлене в системі.

Різниця принципова. Сигнатуру нової загрози система може отримати вночі, а от прибирання вже наявного зразка відбудеться на найближчому старті macOS — і не раніше.

Актуальності цьому додає статистика загроз. Microsoft у лютому 2026 року повідомила, що з кінця 2025 року фіксує кампанії, які через фальшиві підказки у стилі ClickFix і шкідливі DMG-інсталятори доставляють інфостілери DigitStealer, MacSync та Atomic macOS Stealer (AMOS). Ці зразки застосовують безфайлове виконання, штатні утиліти macOS та автоматизацію AppleScript, аби зібрати облікові дані з браузерів, звʼязки ключів і середовищ розробки. Схожу тактику маскування під системні компоненти демонструє й інфостілер CrashStealer.

Застереження, без якого порада була б хибною: перезавантаження не лікує заражену систему. Якщо шкідливий код закріпився через агента автозапуску, він стартує разом із macOS. Перезапуск завершує процеси, що існували лише в оперативній памʼяті, і дає XProtect змогу відпрацювати, проте не замінює повноцінну перевірку компʼютера.

Коли перезавантаження справді потрібне

Замість календарного графіка практичніше орієнтуватися на перелік подій:

• після встановлення будь-якого оновлення macOS, а також після появи фонового оновлення безпеки;
• після встановлення чи видалення програм, що додають системні розширення, драйвери або мережеві фільтри;
• коли система відчутно сповільнилася, застосунки «підвисають» або не закриваються;
• коли збоять мережа, звук, зовнішній монітор чи периферія;
• перед тривалою перервою в користуванні — тут доречніше повне вимкнення, а не сплячий режим.

Для компʼютера, який працює щодня без явних симптомів, розумним компромісом залишається перезапуск раз на кілька днів або принаймні раз на тиждень — уже не заради «очищення памʼяті», а щоб не накопичувати незастосовані патчі.

Що перезавантаження робить — і чого воно не робить

Реальний ефект:

• застосовує фонові оновлення безпеки до всієї системи, а не лише до Safari;
• дає змогу XProtect видалити вже встановлені шкідливі компоненти;
• скидає стан ядра та системних служб, що зависли;
• звільняє оперативну памʼять і файл підкачки.

Поширені хибні очікування:

• перезапуск не видаляє шкідливе ПЗ із механізмом закріплення в системі;
• він не замінює оновлення macOS і не встановлює їх самостійно;
• він не «чистить» накопичувач і не впливає на вільне місце;
• на Mac із чипами Apple silicon окремі процедури скидання NVRAM і SMC не потрібні — Apple прямо зазначає, що ці кроки до таких компʼютерів не застосовуються; звичайного перезавантаження достатньо.

Щодо памʼяті варто зберігати тверезі очікування: macOS керує нею агресивно, і високий показник «використано» сам собою не є проблемою. Орієнтуватися слід на індикатор навантаження на памʼять у «Моніторингу системи» — Apple пояснює його логіку окремо. Детальніше про те, як коректно звільнити оперативну памʼять на Mac, — в окремому матеріалі.

Сон, вимкнення чи перезавантаження

Сплячий режим зберігає стан системи: відкриті документи й запущені процеси залишаються в памʼяті, а незастосовані патчі — незастосованими. Закрита кришка MacBook перезавантаженням не є, скільки б днів це не тривало.

Повне вимкнення з подальшим увімкненням для цілей безпеки рівноцінне перезапуску: система стартує «з нуля». Різниця здебільшого в зручності — на моделях з Apple silicon завантаження займає лічені секунди, тож аргумент «довго вмикається» втратив вагу.

Як перевірити, коли Mac стартував востаннє

Найшвидший спосіб — «Термінал» і команда uptime: у відповіді система покаже, скільки діб минуло від останнього старту. Якщо там фігурують два-три тижні, це достатня підстава для планового перезапуску незалежно від того, як почувається компʼютер.

Що врахувати в умовах відключень електроенергії

Аварійне знеструмлення технічно теж призводить до холодного старту системи, однак вважати його заміною плановому перезавантаженню не варто. Раптове зникнення живлення означає втрату незбережених даних і некоректне завершення роботи застосунків. Ноутбуки MacBook переходять на акумулятор і від цього захищені, а от настільним Mac mini, iMac та Mac Studio потрібне джерело безперебійного живлення. Планові перезапуски розумно робити самостійно — у зручний момент, а не тоді, коли зникає світло.

Часті питання

Як часто потрібно перезавантажувати Mac?

Офіційної періодичності Apple не встановлює. На практиці орієнтиром є події, а не календар: оновлення системи, поява фонового оновлення безпеки, збої в роботі застосунків або периферії. Для щоденного використання розумним мінімумом залишається перезапуск раз на тиждень.

Чи шкодить часте перезавантаження компʼютеру?

Ні. Сучасні Mac розраховані і на тривалу безперервну роботу, і на регулярні цикли ввімкнення та вимкнення. Накопичувачі SSD від перезапусків не зношуються швидше, ніж від звичайного використання.

Чи достатньо закрити кришку MacBook замість перезавантаження?

Ні. Закрита кришка переводить компʼютер у сплячий режим, тобто стан системи зберігається. Фонові оновлення безпеки в такому разі залишаються неактивними для більшої частини macOS.

Як переконатися, що фонові оновлення безпеки встановлюються?

У «Системних параметрах» слід відкрити розділ «Конфіденційність і безпека», знайти пункт Background Security Improvements і перевірити, що автоматичне встановлення увімкнене. Перелік застосованих оновлень також доступний у «Системній інформації» в розділі встановленого ПЗ. Про склад останніх пакетів виправлень для macOS 26 йдеться в огляді оновлень Apple.

Ця стаття Як часто потрібно перезавантажувати Mac? раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Зникаючі повідомлення в Signal автоматично стирають переписку з пристроїв усіх учасників чату після завершення таймера — від 30 секунд до чотирьох тижнів. Функція тримає історію листування чистою, але не робить розмову невидимою: скриншот, знімок екрана іншою камерою чи пересилання вона не блокує.

Розробники формулюють це прямо: зникаючі повідомлення не призначені для ситуацій, коли співрозмовник є противником, адже той, хто справді хоче зберегти запис, сфотографує екран іншим пристроєм. Це інструмент гігієни листування, а не захисту від цілеспрямованого збору доказів.

Нижче — актуальні на 2026 рік налаштування таймера, одноразові медіафайли, закріплені та відкладені повідомлення, видалення для всіх, очищення історії й нюанс резервних копій, про який знають небагато користувачів.

Як працюють зникаючі повідомлення

Таймер налаштовується окремо для кожного чату або одразу для всіх нових розмов. Кілька правил, які діють однаково на Android, iOS і в застосунку для компʼютера:

• таймером може керувати будь-хто з учасників чату;
• налаштування діє лише на повідомлення, надіслані після його зміни, — старе листування залишиться на місці;
• зміни таймера синхронізуються з усіма повʼязаними пристроями;
• кожне зникаюче повідомлення має піктограму зворотного відліку внизу бульбашки.

Коли починається відлік

Для надісланого повідомлення таймер стартує одразу після відправлення — це не підтвердження доставки чи прочитання. Для отриманого відлік починається після прочитання. Коли час спливає, повідомлення видаляється з диска.

Практичний наслідок: якщо співрозмовник не відкриває чат, повідомлення чекатиме на нього скільки завгодно довго й зникне лише після перегляду.

Стандартний таймер для всіх нових чатів

Щоб не вмикати функцію вручну в кожній розмові, у Signal є загальне налаштування:

1. Відкрити налаштування Signal через піктограму профілю.
2. Перейти в розділ «Конфіденційність» (Android та iOS) або «Параметри» (Desktop).
3. Обрати пункт «Тимчасові повідомлення».
4. Вказати готовий інтервал або власне значення — максимум чотири тижні.
5. Підтвердити: «Зберегти» на Android, «Установити» на iOS. У застосунку для компʼютера значення застосовується автоматично.

Налаштування поширюється лише на нові чати та групи. Наявні листування доведеться налаштувати вручну — це найчастіша причина, чому користувачі вважають, що функція «не працює».

Таймер для окремого чату та для групи

У налаштуваннях конкретного чату потрібно обрати пункт «Зникаючі повідомлення» й задати час. У групових розмовах адміністратори можуть визначати, кому дозволено змінювати таймер. Після збереження в шапці чату зʼявиться піктограма таймера, а в стрічці — службове сповіщення про новий інтервал, яке побачать усі учасники.

Щоб вимкнути функцію, у тому самому меню слід обрати варіант «Вимкнено», який стоїть найпершим у списку. Усі повідомлення, надіслані після цього, залишатимуться в чаті без обмежень.

Одноразові фото й відео

Окрема функція дозволяє надіслати медіафайл, який видаляється одразу після перегляду, — навіть якщо таймер зникаючих повідомлень у цьому чаті вимкнено.

1. Відкрити чат або групу й торкнутися «+» для додавання вкладення.
2. Обрати фотографію чи відео.
3. Торкнутися піктограми нескінченності на смартфоні (у застосунку для компʼютера — перекресленої піктограми), щоб вона змінилася на позначку «1».
4. Надіслати файл.

Після відправлення сам відправник більше не бачить вміст: у стрічці залишається лише позначка одноразового медіафайлу, а сам файл не зберігається в історії листування.

Отримувач відкриває файл дотиком до бульбашки — той розгортається на весь екран. Медіафайл зникає за трьома сценаріями, залежно від того, що настане раніше: отримувач відкрив його; не відкрив, але спрацював таймер зникаючих повідомлень; не відкрив, і минуло 45 днів від моменту надсилання.

Закріплені повідомлення й таймер: як вони поєднуються

Закріплення повідомлень у Signal зʼявилося порівняно нещодавно й працює як в особистих, так і в групових чатах:

1. Натиснути й утримувати повідомлення (Android, iOS) або клікнути правою кнопкою миші (Desktop).
2. Обрати «Закріпити».
3. Вказати, як довго повідомлення має залишатися вгорі.
4. Підтвердити дію.

Закріплені повідомлення показуються банером угорі чату; дотик до банера перемикає між ними. Один чат витримує до трьох закріплених повідомлень — закріплення четвертого автоматично знімає найстаріше. Нові учасники групи бачать лише той вміст, який зʼявився після їхнього приєднання, а адміністратори визначають, кому дозволено закріплювати.

Головний нюанс для цієї теми: повідомлення з таймером відкріплюються автоматично й зникають із чату, коли їхній час спливає. Тобто закріплення не «рятує» повідомлення від видалення — важливу інформацію, яка має зберігатися, краще надсилати в чат без таймера.

Відкладені повідомлення: як надіслати текст у потрібний час

Офіційна документація Signal описує відкладене надсилання лише для Android. Повідомлення ставиться в чергу локально на пристрої, тож його можна скасувати або перепланувати будь-коли до моменту відправлення.

1. Набрати текст у чаті або обрати фото чи відео через «+» та «Галерея».
2. Натиснути й утримувати кнопку надсилання.
3. Обрати час зі списку або задати власні дату й час.
4. Підтвердити планування надсилання.

Щоб змінити час, потрібно торкнутися напису з кількістю запланованих повідомлень над полем введення, обрати потрібне повідомлення й натиснути піктограму календаря.

Чому відкладене повідомлення не надсилається

Черга зберігається на самому смартфоні, тому в потрібний момент пристрій має бути увімкненим і мати зʼєднання з мережею. Signal перелічує три типові причини збою: вимкнений дозвіл на встановлення будильників і нагадувань у системних налаштуваннях Android, ручне налаштування дати й часу замість автоматичного (зокрема хибний часовий пояс) і застаріла версія застосунку.

«Видалити для всіх» проти «Видалити для мене»

Якщо повідомлення надіслано помилково, його можна прибрати з пристроїв усіх учасників протягом 24 годин після відправлення. Для цього достатньо натиснути й утримувати повідомлення, торкнутися піктограми кошика й обрати «Видалити для всіх». Signal описує цю дію як спробу видалення на всіх пристроях, що отримали повідомлення, — стовідсоткової гарантії немає.

Варіант «Видалити для мене» прибирає повідомлення лише з власного пристрою: у співрозмовника воно залишиться. На iPhone для видалення повідомлення з посиланням потрібно утримувати порожній простір поза бульбашкою.

Як очистити історію чатів

Повне очищення виконується різними шляхами на різних платформах:

• Android: профіль → «Дані та сховище» → «Керування сховищем» → «Очистити історію повідомлень» → підтвердження.
• iOS: профіль → «Налаштування» → «Чати» → «Очистити історію чатів» → «Видалити все». Після цього варто оновити список контактів, потягнувши його вниз на екрані створення повідомлення.

Окремий чат видаляється утриманням у списку розмов (Android) або свайпом ліворуч (iOS). Видалення групового чату не означає виходу з групи: її можна знайти пошуком за назвою й повернутися до листування.

Архівування: як прибрати чат зі списку, не видаляючи його

Архів очищає список розмов без втрати повідомлень:

• Android: свайп чату праворуч або утримання й вибір «Архівувати». Архів — у кінці списку розмов, пункт «Архівовані розмови».
• iOS: повільний свайп ліворуч і вибір «Архівувати». Архів — у кінці списку, пункт «Архівовані чати».
• Desktop: комбінація Ctrl+Shift+A (⌘+Shift+A на Mac) для архівування та Ctrl+Shift+U (⌘+Shift+U) для повернення чату до списку.

Розархівувати чат можна тим самим жестом усередині архіву. Якщо потрібно, щоб вимкнені сповіщеннями розмови не поверталися до основного списку, у налаштуваннях чатів варто ввімкнути опцію тримати такі чати в архіві.

Що не потрапляє в резервну копію

Signal пропонує захищене резервне копіювання, яке дозволяє відновити листування після втрати чи заміни смартфона. Безкоштовний рівень зберігає всі текстові повідомлення та медіафайли за останні 45 днів; за $1,99 на місяць доступне зберігання до 100 ГБ медіа.

Архів наскрізно зашифрований і захищений 64-символьним ключем відновлення, який ніколи не передається сервісу. Без цього ключа ніхто, включно з самою Signal, не зможе прочитати чи відновити дані — тому ключ варто зберігати у менеджері паролів, а не в самому месенджері.

Важливо: одноразові медіафайли та повідомлення, які мають зникнути протягом наступних 24 годин, у резервну копію не включаються. Це означає, що коротким таймером не варто користуватися для інформації, яку згодом доведеться відновлювати, — після заміни пристрою вона не повернеться.

Скриншоти: що Signal справді блокує, а що ні

Налаштування «Захист екрана» на Android (на iOS — «Приховати екран у перемикачі застосунків») розташоване в розділі приватності й діє лише на власному пристрої: воно закриває вміст Signal у списку нещодавніх застосунків і не дає зробити знімок екрана на цьому ж смартфоні. Співрозмовнику воно скриншот не заборонить.

У застосунку для Windows 11 знімки екрана блокуються за замовчуванням, щоб уміст листування не потрапляв до бази функції Microsoft Recall, яка періодично фотографує екран. Вимкнути цей захист можна в розділі приватності налаштувань Signal Desktop, але робити це без потреби не варто.

Поширені запитання

Чи бачить співрозмовник, що ввімкнено зникаючі повідомлення?

Так. У стрічці чату зʼявляється службове сповіщення про новий інтервал, а в шапці — піктограма таймера. Приховано ввімкнути функцію неможливо.

Чи можна запланувати повідомлення в Signal на iPhone?

Офіційна документація Signal описує відкладене надсилання лише для Android. На iOS штатного аналога цієї функції в інструкціях розробника немає.

Скільки часу є на видалення повідомлення для всіх?

24 години з моменту надсилання. Пізніше доступний лише варіант «Видалити для мене», який прибирає повідомлення з власного пристрою.

Чи зберігаються зникаючі повідомлення в резервній копії?

Ні. Одноразові медіафайли та повідомлення з таймером до 24 годин виключені із захищеного резервного архіву.

Скільки повідомлень можна закріпити в одному чаті?

До трьох. Закріплення четвертого автоматично знімає те, яке провисіло найдовше.

Чому не спрацювало відкладене повідомлення?

Черга зберігається локально на смартфоні. Пристрій має бути ввімкненим і в мережі, з дозволом на встановлення будильників, автоматичними датою й часом та актуальною версією застосунку.

Читайте також

• Групові чати в Signal: як забезпечити максимальну приватність і контроль
• Найбезпечніші месенджери: які обрати

Ця стаття Зникаючі повідомлення в Signal: таймер, одноразові фото й керування історією чатів раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Відкликати вже надісланий лист в Outlook вдається лише за вузького набору умов: і відправник, і одержувач мають робочі або навчальні акаунти Microsoft 365 в одній організації, а повідомлення ще не відкрито. Для особистих скриньок Outlook.com, Gmail чи Hotmail функції відкликання не існує взагалі — там доступна лише коротка затримка «Скасувати надсилання».

Що насправді робить відкликання листа

Відкликання (Message Recall) — це не «скасування надсилання». Лист уже пішов і вже лежить у скриньці одержувача. Механізм лише намагається видалити доставлені копії постфактум і повідомляє відправнику, чи вдалося це зробити. Тому результат ніколи не гарантований.

Згідно з довідкою Microsoft, відкликання доступне в новому та класичному Outlook для Windows, а також в Outlook у браузері — і лише тоді, коли обидві сторони мають робочий чи навчальний акаунт Microsoft 365 у межах однієї організації, а одержувач ще не відкрив повідомлення. Особисті акаунти Gmail, Hotmail і Outlook.com відкликання не підтримують.

Технічно з квітня 2023 року за процес відповідає не поштовий клієнт, а фоновий агент Exchange Online. Це хмарне відкликання: запит обробляється на боці сервісу, тож одержувачу більше не потрібно тримати Outlook відкритим, а сама операція працює і для вже прочитаних листів у межах організації.

Як відкликати лист у новому Outlook та в Outlook для браузера

1. Відкрити теку «Надіслані» на панелі тек ліворуч і подвійним кліком відкрити потрібний лист в окремому вікні.
2. На стрічці вибрати «Відкликати повідомлення» (Recall Message) і підтвердити дію кнопкою «ОК».
3. Через кілька хвилин у вхідних зʼявиться звіт про відкликання (Message Recall Report). За посиланням у ньому видно статус для кожного одержувача: успішно, у процесі або невдало.

Як відкликати лист у класичному Outlook для Windows

Порядок дій той самий, з однією важливою деталлю: команда не зʼявляється в області читання. Лист обовʼязково слід відкрити подвійним кліком в окремому вікні, інакше пункт «Відкликати повідомлення» буде відсутній. У відповіді служби підтримки Microsoft наводиться той самий маршрут: тека «Надіслані» → відкрити лист → стрічка → додаткові команди → відкликання.

Ще одне обмеження стосується захищених листів: у класичному клієнті команда недоступна для повідомлень із мітками конфіденційності або шифруванням Microsoft Purview. Для них потрібен новий Outlook чи вебверсія.

Чому відкликання найчастіше не спрацьовує

• Одержувач уже відкрив лист. Класичний механізм видаляє лише непрочитані копії.
• Одержувач за межами організації. Листи на Gmail, ukr.net, iCloud чи в чужий тенант Microsoft 365 відкликанню не підлягають.
• Особистий акаунт. com, Hotmail, Live і MSN не мають цієї функції в принципі.
• Тип підключення. Скриньки на POP відкликання не підтримують.
• Спільні поштові теки. Повідомлення, доставлені в загальнодоступні теки, повернути не вдасться.
• Одержувач бачить спробу. Відкликання не є непомітним: адресат може отримати сповіщення про те, що лист намагалися відкликати.

Окремо варто розвіяти поширений міф: видалення листа з теки «Надіслані» не скасовує доставку. Це лише прибирає копію з власної скриньки.

Наскільки успішним буває відкликання

Microsoft оприлюднювала власну статистику, представляючи хмарний механізм: середня успішність класичного клієнтського відкликання становила близько 50 %, тоді як після переходу на серверний агент показник піднявся приблизно до 90 %. У матеріалах компанії також фігурувала оцінка в 800 тисяч спроб відкликання щодня при успішності близько 40 % — саме ця цифра й стала аргументом на користь переробки функції.

Практичний висновок простий: відкликання варто сприймати як останній шанс, а не як надійний інструмент. Ставка на нього замість уважності перед надсиланням не працює.

Що зміниться у серпні 2026 року

10 липня 2026 року команда Exchange анонсувала міжтенантне відкликання повідомлень (Cross-Tenant Message Recall) — найзатребуваніше розширення функції за весь час її існування. Досі відкликання працювало виключно в межах одного тенанта Microsoft 365; тепер організації зможуть дозволяти довіреним зовнішнім тенантам відкликати листи, надіслані їхнім користувачам.

Ключові умови нового режиму:

• Функція вимкнена за замовчуванням.
• Контроль належить організації-одержувачу: відкликання виконується лише тоді, коли її адміністратор явно додав тенант відправника до списку дозволених.
• Список дозволених ідентифікаторів Microsoft Entra налаштовують через PowerShell.
• Розгортання загальної доступності стартує в середині серпня 2026 року і має завершитися на початку вересня. Ідентифікатор у дорожній карті Microsoft 365 — 561330.

Для пересічного користувача це нічого не змінює: якщо співрозмовник користується Gmail або поштою українського провайдера, відкликання й далі буде недоступним.

Якщо відкликання недоступне: затримка надсилання

Для особистих скриньок і для листування із зовнішніми адресатами єдиний робочий запобіжник — функція «Скасувати надсилання» (Undo Send). Вона не повертає доставлений лист, а навпаки: притримує його на кілька секунд, доки той ще не пішов. Саме тому працює завжди й з будь-яким одержувачем.

Outlook.com

Параметри → «Пошта» → «Створення та відповідь» → розділ «Скасувати надсилання» → вибрати затримку 5 або 10 секунд → «Зберегти».

Новий Outlook для Windows

Маршрут той самий: Параметри → «Пошта» → «Створення та відповідь» → «Скасувати надсилання». Максимальна затримка залежить від збірки клієнта: тривалий час стелею були 10 секунд, у новіших версіях доступні до 30 секунд.

Outlook для macOS

Outlook → «Параметри» → «Створення». Затримку регулюють кнопками «−» та «+»: доступні значення від 5 секунд до 120 секунд — найширший діапазон серед усіх версій.

Для справді важливих листів надійніший варіант — заплановане надсилання: повідомлення лишається в чернетках до вказаного часу, і його можна спокійно відредагувати або скасувати.

Чому відкликання не варто вважати захистом даних

Якщо в помилково надісланому листі були персональні дані, реквізити, службові документи чи облікові дані, відкликання не скасовує факт витоку. Копія повідомлення встигла пройти через поштові сервери, могла потрапити в резервні копії, у системи архівування чи в мобільний застосунок одержувача з офлайн-кешем. Успішний звіт про відкликання означає лише те, що копію прибрано зі скриньки, — не більше.

Практичний порядок дій після помилкового надсилання виглядає інакше, ніж просто спроба відкликання:

1. Спробувати відкликання, якщо умови дозволяють, — це займає менше хвилини.
2. Незалежно від результату вважати надіслану інформацію скомпрометованою.
3. Якщо в листі були паролі або ключі доступу — негайно змінити їх, а не чекати на звіт про відкликання.
4. Надіслати одержувачу коротке уточнення. Лист із проханням видалити попереднє повідомлення часто спрацьовує краще за невдале технічне відкликання.
5. Якщо йдеться про персональні дані третіх осіб — повідомити відповідальну за захист даних особу в організації.

Знизити ризик на майбутнє допомагають базові речі: увімкнена затримка надсилання, звичка додавати адресатів в останню чергу та безпарольний вхід в обліковий запис Microsoft, який ускладнює доступ до скриньки стороннім.

Питання та відповіді

Чи можна відкликати лист, надісланий на Gmail?

Ні. Відкликання працює лише в межах однієї організації Microsoft 365 або Exchange Online. Для листів на Gmail, ukr.net чи будь-яку іншу зовнішню адресу єдиний варіант — встигнути скористатися затримкою надсилання. Про аналогічну функцію в самому Gmail ідеться в окремому матеріалі про відкликання надісланого листа у Gmail.

Чи дізнається одержувач, що лист намагалися відкликати?

Так, це ймовірно. Механізм відкликання передбачає сповіщення одержувача, а в багатьох сценаріях у скриньці залишається службове повідомлення про спробу. Розраховувати на непомітність не варто.

Скільки часу є на відкликання?

Жорсткого таймера немає, але шанси падають щосекунди: класичний механізм видаляє лише непрочитані копії. Адміністратор організації може додатково обмежити максимальний вік листа, який дозволено відкликати.

Чому в моєму Outlook немає кнопки «Відкликати повідомлення»?

Найчастіші причини — особистий акаунт замість робочого, лист відкрито в області читання замість окремого вікна, підключення через POP або мітка конфіденційності на повідомленні в класичному клієнті.

Чи допоможе видалення листа з теки «Надіслані»?

Ні. Це прибирає копію лише з власної скриньки й ніяк не впливає на доставлений примірник.

Коротко

Відкликання в Outlook — вузька корпоративна функція, яка працює тільки всередині однієї організації Microsoft 365 і тільки доти, доки лист не відкрито. Для всіх інших випадків реальний захист дає затримка надсилання та заплановане відправлення. Для тих, хто хоче ще й розділити потоки листування між різними адресами, окремий інструмент — псевдоніми електронної пошти.

Ця стаття Як відкликати лист в Outlook: коли це працює, а коли — ні раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Понад 900 мільйонів людей щотижня звертаються до ChatGPT — і для багатьох чатбот перетворився на щоденного співрозмовника, якому розповідають про роботу, здоровʼя та сімейні конфлікти. Разом із цим у сервісі накопичується масив персональних даних, обсяг якого користувач зазвичай не усвідомлює. OpenAI надає інструменти, щоб переглянути й обмежити цей масив, але більшість із них треба вмикати вручну.

Показник у 900 мільйонів щотижневих активних користувачів OpenAI оприлюднила наприкінці лютого 2026 року. Для порівняння: роком раніше йшлося про 400 мільйонів. Що ширша аудиторія, то більший обсяг листування зберігається на серверах компанії — разом із деталями, які люди повідомляють мимохідь.

Чому фахівці радять обмежувати відвертість із чатботом

Ключова засторога фахівців із приватності стосується не якоїсь однієї загрози, а невизначеності. Ніхто достеменно не знає, як інформація, залишена в чаті сьогодні, використовуватиметься через кілька років: чи стане вона частиною навчальної вибірки, чи потрапить до систем поведінкового профілювання, чи буде витребувана в судовому порядку.

Логіка обережності проста: дані, які не потрапили до сервісу, неможливо ані злити, ані повторно використати. Цей принцип мінімізації лежить в основі й технічних підходів — від наскрізного шифрування в чатботах із приватністю за замовчуванням до диференційної приватності у корпоративній аналітиці.

Нижче — шість налаштувань, які варто перевірити власникам споживчих акаунтів ChatGPT.

1. Вимкнути використання чатів для навчання моделей

За замовчуванням OpenAI може використовувати вміст розмов для вдосконалення своїх моделей. Перемикач розташований у розділі Налаштування → Керування даними → «Допоможіть покращити модель для всіх» — його потрібно перевести у положення «вимкнено». Згідно з довідкою компанії, налаштування синхронізується між усіма пристроями, де виконано вхід в акаунт, і змінити його можна будь-коли без обмежень.

Альтернативний шлях — портал конфіденційності OpenAI: пункт «Подати запит щодо конфіденційності» → «У мене є  особистий обліковий запис ChatGPT» → відповідний запит щодо навчання на вмісті. Компанія підтверджує, що відмови, оформлені через форму приватності або звернення до підтримки, залишаються чинними.

Важливе застереження: вимкнення стосується лише подальшого листування. Розмови, які вже потрапили до навчальних наборів, воно не скасовує.

2. Видалити старі чати — і не плутати видалення з архівуванням

Окрему розмову видаляють через меню з трьох крапок біля її назви в бічній панелі. Щоб очистити історію повністю, у Налаштування → Керування даними передбачено кнопки «Видалити всі чати» та «Архівувати всі чати»; дія поширюється на всі розмови, зокрема ті, що містяться в проєктах.

Чат зникає з інтерфейсу миттєво, проте остаточне видалення із систем OpenAI триває до 30 днів. Компанія називає два винятки: дані, які вже знеособлені й відʼєднані від акаунта, а також випадки, коли їх доводиться зберігати з міркувань безпеки або через юридичні зобовʼязання. Відновити видалену розмову неможливо — ані через інтерфейс, ані через підтримку.

Архівування — не синонім видалення: воно лише прибирає розмову з бічної панелі, тоді як самі дані зберігаються за звичайними правилами. Керувати архівом можна через Налаштування → Керування даними → Заархівовані чати.

Ще один нюанс, про який часто забувають: файли, збережені в бібліотеці (Library), живуть окремо від чатів — видалення розмови не стирає завантажений документ. Натомість видалення чату прибирає й ті дані з підʼєднаних сервісів (наприклад, Google Drive чи Gmail), які були використані в цій розмові; саме лише відʼєднання застосунку такого ефекту не дає.

3. Користуватися тимчасовими чатами

Тимчасовий чат не потрапляє в історію, не звертається до наявної памʼяті й не створює нових записів у ній. За правилами OpenAI, такі розмови не використовуються для навчання моделей, а копію компанія зберігає до 30 днів — для контролю зловживань.

Щоб розпочати тимчасовий чат, відкрийте нову розмову та натисніть кнопку «Temporary» у правому верхньому куті мобільного застосунку або вебверсії. У десктопній версії для цього потрібно увімкнути відповідний перемикач у спадному меню ліворуч. Режим доводиться вмикати щоразу заново: на відміну від налаштувань у Керуванні даними, він не запамʼятовується.

Компромісом стане менш персоналізований досвід: у такому режимі чатбот не спирається на попередній контекст. Водночас користувацькі інструкції (Custom instructions) продовжують діяти, а обмежений контекст може використовуватися для запобіжних механізмів безпеки в рідкісних ситуаціях підвищеного ризику.

4. Переглянути й очистити памʼять

Памʼять покликана зробити чатбот кориснішим: він утримує деталі, які інакше довелося б повторювати. Однак саме тут накопичується найконцентрованіший профіль користувача.

Механізм змінився. Оновлена система формує «підсумок памʼяті» (memory summary) — узагальнений опис того, що ChatGPT про вас знає; він оновлюється автоматично, у міру спілкування. Знайти його можна в Налаштування → Персоналізація  →  Підсумок памʼяті. Підсумок піддається редагуванню: достатньо вписати потрібну правку в текстове поле внизу або виділити фрагмент і виправити його.

OpenAI окремо наголошує: підсумок відображає не все, що чатбот памʼятає. Щоб остаточно прибрати конкретну деталь, доведеться видалити всі джерела, де вона фігурує, — минулі та архівовані чати, файли, сам підсумок, а також відʼєднати застосунки, які можуть містити цю інформацію.

Повне вимкнення виконується через меню з трьох крапок на сторінці підсумку — пункт «Видалити й вимкнути памʼять». Минулі чати він не стирає, тож після повторного вмикання памʼяті ChatGPT може сформувати записи наново — зокрема зі старих розмов.

Ті, хто звик до попередньої системи збережених спогадів, можуть повернутися до неї: Налаштування → Памʼять → посилання «збережені спогади» під підсумком.

У застарілому режимі діють окремі перемикачі «Reference saved memories» і «Reference chat history», а журнал видалених записів компанія зберігає до 30 днів.

5. Перевірити налаштування реклами

Девʼятого лютого 2026 року OpenAI розпочала тестування реклами в ChatGPT — поки що у США та лише для тарифів Free і Go; на планах Plus, Pro, Business, Enterprise та Edu оголошень немає. Для приватності це має пряме значення: якщо персоналізацію реклами увімкнено, у доборі оголошень можуть враховуватися минулі чати та памʼять.

Керування зібрано в Settings → Ads controls. Там можна:

• вимкнути персоналізацію реклами (оголошення залишаться, але спиратимуться лише на поточну розмову);
• заборонити використання минулих чатів і памʼяті для добору оголошень;
• переглянути історію й теми, за якими добираються оголошення;
• видалити рекламні дані — на повне стирання із серверів компанія відводить до 30 днів.

OpenAI декларує, що не передає рекламодавцям вміст розмов, історію, записи памʼяті чи персональні дані, а самі оголошення не впливають на відповіді моделі. Рекламодавці отримують лише агреговану статистику переглядів і кліків.

6. Видалити акаунт

Найрадикальніший варіант — видалення акаунта. Крок незворотний: відновити профіль неможливо, а зареєструватися повторно на ту саму адресу вдасться лише через 30 днів.

Шлях в інтерфейсі: Налаштування → «Обліковий запис» → «Видалити обліковий запис». На екрані підтвердження потрібно ввести адресу електронної пошти акаунта та слово ВИДАЛИТИ — лише після цього стане активною кнопка «Видалити мій обліковий запис назавжди». Другий варіант — запит через портал приватності; там знадобиться підтвердити пошту або привʼязаний номер телефону.

Дані компанія обіцяє видалити протягом 30 днів, за винятком обмеженого набору, який дозволено або вимагається зберігати за законом. Окремо варто врахувати: якщо підписку оформлено через App Store або Google Play, видалення акаунта її не скасовує — це доводиться робити в магазині застосунків.

Як зʼясувати, що саме ChatGPT знає про вас

Найпростіший спосіб оцінити обсяг зібраного — запитати про це сам чатбот. У відповідь він зазвичай перелічує деталі, які користувач повідомляв у різний час: місто, професію, склад родини, стан здоровʼя, робочі проєкти.

Продуктивнішим виявляється двоетапний підхід: спершу попросити ChatGPT скласти запит, який стисло й структуровано підсумує всю відому йому інформацію, а потім надіслати цей запит йому ж. Результат нерідко виявляється розлогішим, ніж очікує користувач.

Ще один інструмент — експорт даних через Налаштування → Керування даними: він показує, які саме розмови досі зберігаються в акаунті. Обидва методи корисно застосувати до того, як вирішувати, що видаляти, а що лишити.

Чому «30 днів» не завжди означає 30 днів

Стандартні строки зберігання можуть змінюватися під впливом судових процесів. У травні 2025 року в межах позову The New York Times проти OpenAI суд зобовʼязав компанію безстроково зберігати логи ChatGPT, зокрема видалені та тимчасові чати. Дію припису скасовано з 26 вересня 2025 року, і OpenAI повернулася до звичайної практики: видалені й тимчасові розмови стираються протягом 30 днів.

Водночас масив даних за квітень–вересень 2025 року компанія зберігає далі — за її твердженням, в ізольованій системі з доступом лише для вузького кола юристів і фахівців із безпеки. Це показова ілюстрація загального правила: політика зберігання даних постачальника ШІ-сервісу залежить не тільки від його власних налаштувань.

Ця стаття Що ChatGPT знає про вас: як перевірити обсяг зібраних даних і скоротити його раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Microsoft перевела в загальну доступність функцію відновлення даних станом на певний момент часу (Point-in-time restore) — вбудований механізм відкату Windows 11 до стану, у якому пристрій перебував до збою. На відміну від класичного «Відновлення системи», нова функція повертає назад увесь стан пристрою: операційну систему, застосунки, налаштування, паролі та локальні файли користувача. На домашніх і некерованих корпоративних ПК із системним томом від 200 ГБ вона вже увімкнена за замовчуванням.

Про загальну доступність компанія оголосила 22 червня 2026 року. Широке розгортання почалося з липневим кумулятивним оновленням KB5101650 від 14 липня, яке піднімає Windows 11 версій 24H2 і 25H2 до збірок 26100.8875 і 26200.8875 відповідно. Функція постачається за моделлю поетапного розгортання, тому на конкретному пристрої вона може зʼявитися не одразу після встановлення оновлення.

Чому Microsoft взялася за відновлення системи

Поштовхом до появи цілої низки нових інструментів відновлення став збій 19 липня 2024 року, коли дефектне оновлення конфігурації сенсора CrowdStrike Falcon вивело з ладу мільйони машин по всьому світу. За оцінкою Microsoft, збій зачепив 8,5 млн пристроїв із Windows — менш ніж один відсоток усього парку, але серед постраждалих опинилися авіакомпанії, банки, лікарні та державні структури. Про масштаб інциденту тоді попереджала й CISA.

Ключова проблема була не в самому дефекті, а у вартості усунення: адміністратор мусив фізично підійти до кожної машини, завантажити її в середовищі відновлення Windows (WinRE) і вручну видалити проблемний файл. Саме цей сценарій — тисячі пристроїв, кожен з яких потребує ручного втручання, — і став відправною точкою для Windows Resiliency Initiative.

Першим результатом ініціативи стало швидке відновлення компʼютера (Quick Machine Recovery): воно вийшло в загальну доступність у липні 2025 року разом з оновленням KB5062660 і дозволяє WinRE самостійно завантажити та застосувати виправлення через Windows Update, коли пристрій не може завантажитися. Відновлення станом на певний момент часу — другий великий крок тієї самої програми.

Що робить нова функція

Windows автоматично створює повні контрольні точки відновлення й зберігає їх локально на диску. Для цього використовується служба тіньового копіювання томів (VSS) — той самий механізм, на якому працює й старе «Відновлення системи». За документацією Microsoft, контрольна точка охоплює повний стан системи: жодні дані користувача з неї не виключаються.

За замовчуванням знімок створюється приблизно кожні 24 години, а термін зберігання точки становить 72 години. Точки видаляються автоматично, починаючи з найстарішої, за кількох умов: коли вони перевищують термін зберігання, коли перевищено ліміт дискового простору для VSS, коли вільного місця на системному томі залишається 20 ГБ або менше, а також коли VSS не може зберегти попередні дані — у цьому разі видаляються всі точки одразу.

Скільки місця це займає

Максимальний ліміт за замовчуванням — 2% від обсягу диска, але не менше 2 ГБ і не більше 50 ГБ. Це саме верхня межа, а не попередньо зарезервоване місце: невикористаний обсяг залишається доступним для системи. Крім того, контрольні точки входять у зарезервоване сховище Windows, тому реальний вплив на вільне місце менший, ніж може здаватися з цифри ліміту.

Важливий нюанс: VSS не виділяє для цієї функції окремий пул. Ліміт спільний для всіх інструментів, що використовують службу, — зокрема для «Відновлення системи» та сторонніх програм відкату. Перелічити чи видалити наявні точки можна командою vssadmin — стандартною утилітою командного рядка.

Як виконати відкат

Наразі запустити відновлення можна лише локально, із середовища WinRE. Дистанційне ініціювання через Microsoft Intune компанія обіцяє додати згодом, але на момент публікації ця можливість недоступна.

1. Увійти у WinRE — автоматично після кількох невдалих спроб завантаження або через «Параметри» → «Система» → «Відновлення» → «Особливі варіанти завантаження».
2. Обрати «Виправлення неполадок» → «Відновлення станом на певний момент часу».
3. Ввести ключ відновлення BitLocker, якщо системний том зашифровано.
4. Обрати контрольну точку за датою та часом і підтвердити ознайомлення з ризиками.
5. Перевірити вибрану точку та версію системи й запустити відновлення.

Microsoft позиціонує процедуру як таку, що триває хвилини, а не години, проте фактичний час залежить від обсягу змін і продуктивності накопичувача. Після завершення пристрій завантажується у звичайну операційну систему.

Чим це відрізняється від «Відновлення системи»

Класичне «Відновлення системи» зʼявилося ще у Windows Me у 2000 році й дотепер живе в застарілій панелі керування. Обидва механізми спираються на VSS, але відрізняються принципово.

• Обсяг відкату. Нова функція повертає повний стан системи разом із файлами користувача; «Відновлення системи» працює із системними файлами та налаштуваннями й не зачіпає особисті файли.
• Створення точок. Контрольні точки створюються лише за розкладом і повністю автоматично; у старій функції — за подіями (встановлення драйвера, оновлення) або вручну.
• Термін зберігання. Максимум 72 години на точку проти невизначено довгого зберігання у «Відновленні системи».
• Налаштування. Нова функція керується через «Параметри» та політики MDM, стара — через панель керування.

Сама Microsoft радить за наявності обох варіантів спершу пробувати відновлення станом на певний момент часу як комплексніше, а до «Відновлення системи» звертатися, якщо потрібно повернутися більш ніж на 72 години назад.

Водночас через ширший обсяг відкату функцію слід розглядати як інструмент екстреного відновлення, а не як заміну резервному копіюванню: знімки лежать на тому самому накопичувачі, що й система, і не переживуть відмови диска, крадіжки пристрою чи шкідливого ПЗ, здатного видалити локальні дані відновлення.

Як увімкнути та налаштувати

Функція доступна на Windows 11 версії 24H2 і новіших у редакціях Home, Pro та Enterprise. За даними Microsoft, вона увімкнена за замовчуванням на пристроях поза корпоративним керуванням — тобто на Windows Home, а також на Windows Pro, що не приєднані до домену й не зареєстровані в системах керування кінцевими точками. Обовʼязкова умова — системний том обсягом від 200 ГБ.

На пристроях під корпоративним керуванням — редакції Enterprise та Education, а також доменні або керовані організацією ПК з Pro — функція вимкнена за замовчуванням щонайменше до виходу Windows 11 версії 26H2.

Увімкнути її вручну можна так: «Параметри» → «Система» → «Відновлення» → «Відновлення станом на певний момент часу» → «Переглянути або змінити», підтвердити запит контролю облікових записів і перевести перемикач у положення «Увімкнуто». Переглядати й змінювати ці налаштування має право лише локальний адміністратор.

Частоту створення знімків (варіанти: 4, 6, 12, 16 або 24 години) та термін їх зберігання (4, 6, 12, 16, 24 або 72 години) можна змінювати лише в редакції Enterprise. Максимальний ліміт дискового простору налаштовується в усіх редакціях. Адміністратори можуть керувати функцією віддалено через вузол PointInTimeRestore у Recovery CSP.

Ризики й обмеження

Головний ризик очевидний і прямо описаний у документації: усі зміни, зроблені після обраної контрольної точки, буде втрачено. Це стосується файлів, застосунків, налаштувань, паролів, сертифікатів і ключів. Дані в хмарних сервісах на кшталт OneDrive відкат не зачіпає, хоча вони можуть потребувати повторної синхронізації.

Окремо варто врахувати такі обмеження:

• Файли, зашифровані EFS, унеможливлюють відновлення системи.
• На пристроях із кількома томами відкочується лише той том, на якому розташована операційна система.
• Точку, створену в іншій редакції Windows, застосувати не вдасться: після оновлення з Home до Pro попередні точки стають недоступними.
• Контрольні точки не можна експортувати чи підключити як окремі образи.
• Для завершення відкату на диску має бути щонайменше стільки ж вільного місця, скільки займають усі наявні точки відновлення.
• Відкат може повернути назад нещодавні оновлення безпеки та політики, тому після процедури пристрій потрібно перевірити й за потреби оновити повторно.
• Раптове вимкнення живлення під час відновлення здатне залишити систему в пошкодженому стані, тому Microsoft радить не працювати від батареї.

Серед відомих проблем компанія називає невідповідність файлу даних Outlook (.ost) після відкату — її розвʼязують видаленням або перейменуванням файлу в теці %LOCALAPPDATA%\Microsoft\Outlook з подальшим перебудуванням кешу. Також після відновлення вимикається функція Recall, яку потрібно вмикати повторно. Ще один нюанс стосується автоматичного розблокування томів: якщо знімок було зроблено до ввімкнення BitLocker, налаштування автопідключення не збережуться й такі томи доведеться розблоковувати вручну ключем відновлення.

Що це означає для користувача

Нова функція закриває сценарій, у якому раніше єдиним виходом були перевстановлення системи або тривала діагностика: невдале оновлення, конфліктний драйвер, помилка конфігурації чи застосунок, після встановлення якого система перестала завантажуватися. Ціна швидкості — втрата всього, що зʼявилося на локальному диску після знімка.

Практичний висновок простий: варто перевірити, чи функція увімкнена, переконатися, що ключ відновлення BitLocker доступний, і тримати важливі робочі файли в хмарі або в окремій резервній копії. Тоді відкат на 72 години назад коштуватиме кількох хвилин, а не робочого дня.

Ця стаття Відновлення станом на певний момент часу у Windows 11: як працює нова функція відкату та що вона видаляє раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня