Спам давно вийшов за межі поштової скриньки. Шахраї надсилають запрошення на вигадані «події», і календар сам додає їх у розклад — разом із посиланнями на фішингові сторінки, обіцянками виграшів чи фальшивими попередженнями про «зламаний телефон». Google Календар дає змогу закрити цей канал кількома налаштуваннями, а у 2026 році компанія додала ще й блокування окремих відправників.

Звідки береться спам у календарі

Запрошення на подію — звичайний лист із вкладеним файлом події. Якщо календар налаштований приймати запрошення від усіх, подія зʼявляється в розкладі одразу, навіть коли сам лист потрапив до спаму або його ніхто не відкривав. Нагадування про таку «зустріч» спрацює у визначений шахраями час, і користувач побачить сповіщення з підозрілим посиланням.

Є ще два джерела. На Android небажані календарі можуть створювати застосунки, яким надано доступ до календаря, — Google окремо описує цей сценарій. На iPhone спам найчастіше приходить через випадкову підписку на сторонній календар: достатньо натиснути кнопку на сумнівному сайті.

Як заблокувати запрошення від незнайомців: вебверсія

Головне налаштування — те, що визначає, які запрошення календар додає автоматично:

1. Відкрити Google Календар у браузері на компʼютері.
2. Натиснути значок шестерні у правому верхньому куті й вибрати Налаштування.
3. У лівому меню в розділі Загальні відкрити Налаштування подій.
4. У пункті Додавати запрошення до мого календаря вибрати Лише якщо відправник відомий.

Доступні три варіанти:

• Від усіх — будь-яке запрошення одразу потрапляє в календар. Саме цим і користуються спамери.
• Лише якщо відправник відомий — подія додається автоматично, якщо відправник є в контактах, належить до тієї ж організації або вже листувався з власником календаря. Решта запрошень надходить лише листом.
• Коли я відповідаю на запрошення в листі — жодна подія не зʼявляється в календарі, доки користувач не відповість на лист.

Оптимальний варіант для більшості — другий. Запрошення від нових людей не губляться: вони залишаються в пошті, і достатньо відповісти на лист, щоб подія зʼявилася в календарі. Після взаємодії з відправником його наступні запрошення додаватимуться автоматично. Google попереджає про один нюанс: цей режим може підказати відправникам, що їх немає у ваших контактах. Нові налаштування діють лише для нових запрошень — події, які вже є в календарі, доведеться прибрати вручну.

Якщо доступ до календаря мають інші люди (наприклад, помічник), варто перевірити опцію Дозволити іншим бачити всі запрошення, якщо вони мають дозвіл переглядати або змінювати мої події. Вона визначає, чи бачитимуть вони запрошення, які ще не додано до календаря.

Як заблокувати запрошення на Android

У застосунку Google Календар це налаштування розташоване тут:

1. Відкрити застосунок Google Календар.
2. Торкнутися значка меню у верхньому лівому куті й вибрати Налаштування.
3. Перейти в Загальні → Додавання запрошень → Додавати запрошення до мого календаря.
4. Вибрати Лише якщо відправник відомий.

Аналогічний пункт є і в застосунку Google Календар для iPhone та iPad, а змінене на одному пристрої налаштування достатньо перевірити на інших.

Якщо спам створює застосунок

Коли дивні події продовжують зʼявлятися навіть після зміни налаштувань, джерелом може бути сторонній застосунок. Google радить спершу вимкнути зайві календарі: у меню застосунку Календар зняти позначки з усіх календарів, які власник не створював. Далі варто відкликати доступ підозрілого застосунку: Налаштування телефона → Безпека і конфіденційність → Керування конфіденційністю → Менеджер дозволів → Календар. Назви пунктів відрізняються залежно від виробника смартфона.

Як видалити спам-подію, яка вже зʼявилася

Головне правило — не натискати жодних посилань в описі підозрілої події й не відповідати на запрошення. Відповідь «Ні» теж підтверджує спамерам, що адреса активна.

Позначити як спам

У вебверсії Google Календаря це робиться так: відкрити подію, натиснути Інші дії (три крапки) у правому верхньому куті картки й вибрати Повідомити про спам. Подія зникне з календаря, а Google отримає сигнал для навчання фільтрів.

Заблокувати відправника

У серпні 2026 року Google додала в Календар блокування користувачів. Після блокування поточна подія автоматично видаляється, а нові запрошення від цієї людини більше не надходять. Відправник також потрапляє до загального списку заблокованих у Google-акаунті, тож обмеження діє в усіх сервісах компанії, що його підтримують. Функція поступово стає доступною для всіх, включно з особистими акаунтами; за планом Google розгортання має завершитися до 18 вересня 2026 року.

Блокування в Календарі працює лише для відправників із Google-акаунтом. Запрошення з інших поштових сервісів Google пропонує зупиняти блокуванням адреси в Gmail — це блокує всі листи від відправника, включно з тими, що створюють події.

Спам у стандартному Календарі iPhone

Власники iPhone часто бачать спам не в Google Календарі, а у вбудованому застосунку Календар від Apple. Інструкція Apple пропонує два способи.

Щоб прибрати окрему подію від невідомого контакту:

1. Відкрити подію в застосунку Календар.
2. Торкнутися Повідомити про небажане, а потім Видалити й повідомити про небажане.

Якщо події надходять масово, імовірно, телефон підписаний на спам-календар:

1. У застосунку Календар торкнутися кнопки Календарі.
2. Знайти невідомий календар і торкнутися кнопки інформації поруч із ним.
3. Вибрати Видалити календар або Скасувати підписку й підтвердити дію.

Для організацій: нові обмеження для адміністраторів Workspace

До серпня 2026 року адміністратори Google Workspace могли задати лише стандартне значення, а працівники самостійно повертали режим «Від усіх». Тепер Google дозволяє адміністраторам визначати, які варіанти приймання запрошень взагалі доступні користувачам. За замовчуванням ця політика дозволяє режим «Від усіх», тож без втручання адміністратора нічого не зміниться. Налаштування задається для окремих організаційних підрозділів або груп.

Для особистих акаунтів Google адміністратора немає, тому керувати запрошеннями кожен власник календаря продовжує самостійно.

Що робити, якщо спам не зникає

• Перевірити «відомих» відправників. Якщо спамера випадково позначили як знайомого, його варто прибрати: на google.com відкрити Інші контакти, знайти адресу й видалити її. Такий спосіб наводить Google.
• Перевірити збереження контактів. Якщо реальні знайомі й далі позначаються як невідомі відправники, у Google-акаунті має бути ввімкнене збереження контактної інформації під час взаємодії з людьми.
• Переглянути календар у режимі розкладу. Він показує всі майбутні події списком, тож спам, розкиданий на кілька місяців уперед, простіше знайти й видалити.
• Перевірити сторонні підписки та застосунки на всіх пристроях, де підключено той самий акаунт.

Одна зміна налаштувань — режим «Лише якщо відправник відомий» — відсікає більшість календарного спаму. Решту закривають позначки «спам», блокування відправників і регулярна перевірка підписок та дозволів застосунків.

Ця стаття Спам у Google Календарі: як заблокувати запрошення від незнайомців і видалити фейкові події раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Реклама, Огляди від ШІ, відео ентузіастів і сторінки, згенеровані заради SEO, дедалі частіше витісняють із першого екрана Google саме ті відповіді, заради яких користувач відкривав пошук. Технічний оглядач ZDNET Ед Ботт, який понад три десятиліття пише про Windows, запропонував простий спосіб повернути контроль над видачею: власні ярлики пошуку в браузері, що обмежують результати офіційною документацією та кількома перевіреними спільнотами.

Коли пошуковик заважає знайти відповідь

На більшість технічних запитань — як працює функція, що означає код помилки, чи сумісний застосунок із новою версією ОС — існує авторитетна відповідь: документація, яку написали інженери й розробники продукту. Проте дістатися до неї стає дедалі важче. За спостереженням Ботта, особливо це помітно в запитах про Windows: видача рясніє низькоякісними сторінками, оптимізованими під пошуковики.

Показовий приклад — пошук політики конфіденційності чат-бота Microsoft Copilot. Звичайний запит у Google майже повністю заповнив перший екран спонсорованими результатами (серед них була й реклама самої Microsoft) та початком Огляду від ШІ. Нижче йшли блоки «Люди також запитують», добірка товарів і послуг та випадкове посилання на правила використання Copilot для студентів одного з американських університетів.

Той самий запит, виконаний через власний ярлик, повернув чистий список посилань — без реклами й машинно згенерованого контенту. Така видача нагадує Google часів до появи генеративного ШІ.

Принцип: шукати лише серед довірених сайтів

Ідея виникла під час роботи над книжкою «Windows 11 Inside Out, Second Edition». Основними джерелами для неї стали Microsoft Support і Microsoft Learn — офіційне сховище технічної документації компанії, до якого у 2022 році переїхала бібліотека Microsoft Docs. Обсяг матеріалів там величезний, а орієнтуватися в них непросто: найцікавіші технічні подробиці про функції Windows нерідко трапляються в документації, призначеній для серверних адміністраторів, виробників обладнання чи розробників застосунків.

Цінну інформацію містять і сторонні ресурси: GitHub, Super User, мережа Stack Exchange, а також окремі добре модеровані спільноти Reddit. Тому Ботт створив два ярлики — перший шукає лише на офіційних сайтах Microsoft, другий охоплює розширений список перевірених джерел.

Технічно метод спирається на два пошукові оператори Google: site: обмежує пошук конкретним доменом, а OR дає змогу обʼєднати кілька доменів в одному запиті. Підхід універсальний: так само можна налаштувати пошук для медицини, права, фінансів чи будь-якої іншої галузі — достатньо скласти власний перелік надійних сайтів.

Як створити власний ярлик пошуку в Chrome та Edge

Ярлик складається з трьох елементів: назви, короткого ключового слова для виклику та URL-адреси із заповнювачем %s, замість якого браузер підставить пошуковий запит.

1. Відкрити сторінку керування пошуковими системами, ввівши в адресному рядку chrome://settings/searchEngines (Chrome) або edge://settings/searchEngines (Edge).
2. У Chrome знайти розділ «Пошук на сайтах» й натиснути «Додати». В Edge — натиснути «Додати пошукову систему». Діалогові вікна в обох браузерах містять однакові поля.
3. Заповнити поля:

• Назва — підпис, що зʼявлятиметься ліворуч в адресному рядку під час використання ярлика, наприклад Microsoft Official.
• Ярлик — коротке ключове слово, яке легко запамʼятати: mso для офіційних сайтів Microsoft, msx для розширеного списку.
• URL — пошукова адреса з фільтрами та %s наприкінці.

4. Натиснути «Додати», щоб зберегти ярлик.

Так виглядає URL для ярлика Microsoft Official:

https://www.google.com/search?q=(site:learn.microsoft.com+OR+site:support.microsoft.com)+%s

Синтаксис має значення: зайвий пробіл чи пропущена дужка зламають ярлик. У всіх адресах у цій статті пробіли між операторами замінено знаком «+» — це стандартне кодування пробілу в URL, яке знижує ризик помилки під час копіювання.

Як користуватися ярликом: покроково

Після збереження ярлик не зʼявляється як окрема кнопка — він працює прямо з адресного рядка браузера.

1. Перейти в адресний рядок: клацнути по ньому або натиснути Ctrl+L (Cmd+L на Mac).
2. Ввести ключове слово ярлика, наприклад mso, і натиснути Tab або пробіл. Ліворуч у рядку зʼявиться назва ярлика — Microsoft Official. Це ознака того, що наступний запит піде лише на вибрані сайти.
3. Ввести запит звичайними словами, наприклад  як встановити windows 11.
4. Натиснути Enter. Відкриється звичайна сторінка результатів Google, але в пошуковому полі вже стоятиме фільтр із доменами, а у видачі будуть лише сторінки з learn.microsoft.com і support.microsoft.com.

Якщо ярлик активовано помилково, достатньо натиснути Backspace в порожньому рядку або Esc — адресний рядок повернеться до звичайного пошуку.

Якщо офіційна документація відповіді не дає, той самий запит можна повторити з ярликом msx — пошук охопить форуми та спільноти. Офіційна документація здебільшого англійською, тому запити англійською зазвичай дають повніші результати.

Практичні поради

• Уточнення на сторінці результатів. Фільтр із доменами залишається в пошуковому полі Google, тож запит можна доредагувати прямо там: додати слова, прибрати зайвий домен або перейти на вкладку «Вебсторінки».
• Поєднання з іншими операторами. Після активації ярлика працюють звичні оператори: лапки для точної фрази (“0x80070005”), мінус для виключення слова (-server), filetype:pdf для пошуку документів.
• Не робити вузький ярлик пошуком за замовчуванням. Інакше кожен запит в адресному рядку — навіть прогноз погоди — шукатиметься лише серед технічної документації.
• Редагування й видалення. Ярлики керуються на тій самій сторінці налаштувань: меню «⋮» праворуч від ярлика містить пункти для зміни та видалення.
• Інші пристрої. Ярлики зберігаються в налаштуваннях браузера й за увімкненої синхронізації, як правило, переносяться на інші компʼютери з тим самим обліковим записом. Функція розрахована на настільні версії Chrome та Edge.
• Аналогічний результат дає закладка з ключовим словом: достатньо зберегти адресу ярлика (з %s) як закладку й заповнити в її властивостях поле «Ключове слово».

Запити українською

Окремо додавати українські версії сайтів не потрібно. Microsoft і Apple розміщують локалізовані сторінки не на окремих доменах, а в шляху адреси — наприклад, support.microsoft.com/uk-ua/ чи support.apple.com/uk-ua/. Фільтр site: охоплює всі сторінки домену, тож українські матеріали вже потрапляють у пошук.

Результат залежить від того, що існує українською. Google шукає сторінки, які містять саме введені слова, і не перекладає запит автоматично. Довідкові статті Microsoft Support та Apple Support для звичайних користувачів частково перекладені, тож з офіційними ярликами запит українською зазвичай щось знайде. Технічна документація Microsoft Learn українською охоплена значно гірше, а форуми й спільноти з розширених списків — Stack Exchange, Super User, GitHub, Reddit — практично повністю англомовні. Тут запит українською дасть одиничні результати або порожню видачу.

Звідси практичне правило: з офіційними ярликами можна шукати українською, з розширеними — краще англійською. Найнадійніший варіант — шукати за точною назвою функції або кодом помилки: коди на кшталт 0x80070005 однакові в усіх мовних версіях.

Якщо потрібні саме україномовні сторінки, можна створити окремий ярлик, який обмежує пошук українськими розділами сайтів Microsoft:

Інший спосіб — додати в кінець URL будь-якого ярлика параметр &lr=lang_uk, який просить Google показувати лише сторінки українською мовою.

Ярлик плюс фільтр «Вебсторінки»: пошук без Оглядів від ШІ

Обмеження за сайтами прибирає сміттєві джерела, але не Огляди від ШІ — Google може показувати їх і у відфільтрованій видачі. Вимкнути цю функцію неможливо: у довідці компанія називає її базовою частиною пошуку й пропонує натомість фільтр, що показує лише текстові посилання (в українському інтерфейсі — «Вебсторінки»). Цей фільтр зʼявився у травні 2024 року одночасно з розгортанням Оглядів від ШІ.

В адресі фільтр відповідає параметру udm=14. Його можна дописати в кінець URL будь-якого ярлика з цієї статті — тоді відфільтрована за сайтами видача одразу відкриватиметься без Оглядів від ШІ:

https://www.google.com/search?q=(site:learn.microsoft.com+OR+site:support.microsoft.com)+%s&udm=14

Детальна інструкція, як зробити режим «Вебсторінки» пошуком за замовчуванням у Chrome, — у статті про вимкнення Оглядів від ШІ. Варто лише враховувати, що Google офіційно описує сам фільтр, але не параметр в адресі, тож його поведінка з часом може змінитися.

Готові ярлики для Microsoft, Apple і Linux

Нижче — набір ярликів для трьох платформ. Ключові слова й перелік сайтів можна змінювати під власні потреби. До будь-якої адреси можна додати &udm=14.

Microsoft: офіційні джерела

Microsoft: розширений список

Microsoft: для розробників

Apple: офіційні джерела

Apple: розширений список

Linux: офіційні джерела

Linux: розширений список

Кібербезпека: державні й галузеві джерела

Для пошуку інформації про загрози та вразливості можна зібрати окремий ярлик на основі сайтів CERT-UA, Держспецзвʼязку, американського агентства CISA, баз вразливостей NVD і CVE, а також бази тактик і технік атак MITRE ATT&CK.

Улюблений сайт: на прикладі CyberCalm

Той самий прийом працює для будь-якого окремого сайту — наприклад, для пошуку інструкцій і новин на CyberCalm:

Тепер достатньо ввести в адресному рядку cc, натиснути Tab і написати, наприклад, фішинг або двоетапна перевірка. За тією ж схемою створюються ярлики для будь-якого іншого сайту — достатньо замінити домен.

Є й інший варіант — використати вбудований пошук самого сайту. Для цього в поле URL вставляється адреса сторінки результатів пошуку сайту, де запит замінено на %s. Найпростіше її знайти так: виконати на сайті будь-який пошук, скопіювати адресу сторінки результатів і замінити в ній пошукове слово на %s.

Різниця між варіантами — у тому, хто шукає. Ярлик із site: використовує алгоритми та індекс Google і добре знаходить матеріали за змістом. Вбудований пошук сайту показує лише його власні результати й не залежить від того, що і як проіндексував Google.

Чому саме Google

Ярлики працюють у Google Chrome, Microsoft Edge та інших браузерах на основі Chromium. Однак якщо замінити в адресі Google на Bing чи DuckDuckGo, результати можуть відрізнятися: за спостереженням Ботта, ці пошуковики обробляють фільтрацію за кількома доменами інакше, ніж Google.

Обмеження методу

Власний ярлик прибирає шум, але не скасовує критичного мислення. Форуми на кшталт Reddit чи Stack Exchange — це спільнотні джерела: відповіді там варто звіряти з офіційною документацією. Крім того, вузький перелік сайтів може відсікти якісні матеріали з ресурсів, що до нього не потрапили, тож список варто періодично переглядати. Також слід памʼятати, що запити через такі ярлики, як і звичайні, обробляє Google — на приватність пошуку цей метод не впливає.

Ця стаття Як позбутися ШІ-сміття в пошуку Google: власні ярлики для пошуку лише за перевіреними джерелами раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Листування у WhatsApp зашифроване наскрізно, тому зловмисники майже ніколи не зламують сам месенджер. Вони діють інакше: переконують власника передати код, самостійно привʼязати чужий пристрій або набрати на телефоні службову комбінацію.

Навіть масштабна кампанія російських державних хакерів проти посадовців і військових, про яку в березні 2026 року попередили нідерландські спецслужби, будувалася не на зламі шифрування, а на тому, щоб переконати людей розкрити коди верифікації та PIN-коди.

Нижче — шість схем, якими найчастіше захоплюють акаунти WhatsApp, ознаки того, що акаунт уже в чужих руках, порядок дій після злому та налаштування, які закривають більшість шляхів до нього.

Чим код реєстрації відрізняється від двоетапної перевірки

Акаунт WhatsApp привʼязаний до номера телефону. Під час встановлення застосунку на новий пристрій WhatsApp надсилає шестизначний код реєстрації в SMS або диктує його голосовим дзвінком. Саме цей код найчастіше намагаються виманити шахраї: хто ввів його першим, той і зареєстрував номер на своєму пристрої.

Двоетапна перевірка — окремий, необовʼязковий рівень захисту, який користувач вмикає сам. Вона не дає зареєструвати номер на іншому пристрої без додаткового секрету, навіть якщо зловмисник отримав одноразовий код. До серпня 2026 року цим секретом був шестизначний PIN. 25 серпня Meta оголосила, що замінила PIN повноцінним паролем — довшим, із літерами, цифрами та спецсимволами. Нові можливості не вмикаються автоматично: акаунти зі старим PIN залишаються з ним, доки власник не змінить налаштування.

Плутанина між цими двома кодами — одна з причин, чому схеми з «пересланим кодом» досі працюють: людина не завжди розуміє, що шість цифр у SMS і є ключем до її акаунта.

1. Привʼязка чужого пристрою через код або QR-код

WhatsApp може працювати одночасно на кількох пристроях — у браузері, на компʼютері, на планшеті. Новий пристрій підключають, скануючи QR-код або вводячи в застосунку цифровий код сполучення. Саме цю легітимну функцію використовує схема, яку в грудні 2025 року описали дослідники Gen Digital під назвою GhostPairing.

Жертва отримує від знайомого коротке повідомлення на кшталт «Я знайшов твоє фото!» з посиланням, що виглядає як превʼю Facebook. Підроблена сторінка просить «підтвердити особу», запитує номер телефону, запускає справжню процедуру привʼязки й показує код, який потрібно ввести у WhatsApp. Після цього браузер зловмисника стає повʼязаним пристроєм: він бачить нові повідомлення в реальному часі, фото, відео й голосові, а також може писати від імені жертви її контактам. Телефон власника при цьому працює як зазвичай, а стороння сесія зберігається, доки її не видалять вручну.

В Україні цей механізм відомий щонайменше з 2024 року. CERT-UA попереджала про розсилки у WhatsApp із закликом проголосувати за електронну петицію про присвоєння звання «Герой України»: сайт-підробка пропонував ввести номер телефону, отримати згенерований код і додати сторонній пристрій до акаунта в налаштуваннях застосунку. Станом на 20 квітня 2024 року фахівці виявили 18 доменів, задіяних у кампанії. У 2025 році кіберполіція фіксувала хвилю повідомлень із проханням проголосувати за дитину в конкурсі — вони часто надходили вже зі зламаних акаунтів знайомих.

Жодна легітимна сторінка — ні Facebook, ні сайт петицій, ні дитячий конкурс — не вимагає вводити код у WhatsApp, щоб переглянути фото чи віддати голос. Привʼязку нового пристрою варто запускати лише самостійно, з меню самого застосунку.

2. Виманювання коду реєстрації та пароля двоетапної перевірки

Найпростіший спосіб захопити акаунт — почати реєстрацію чужого номера на власному пристрої. WhatsApp надсилає код власникові номера, а шахрай тим часом пише йому з правдоподібною історією: знайомий «помилково відправив код» і просить його переслати, «служба підтримки» повідомляє про підозрілу активність, організатори «голосування» називають цифри кодом підтвердження.

За цим принципом діяли й російські державні хакери, про яких у березні 2026 року попередили нідерландські служби AIVD і MIVD. Серед підтверджених цілей і жертв — нідерландські державні службовці; спецслужби припускають, що під прицілом можуть бути й журналісти.

Код реєстрації та пароль двоетапної перевірки потрібні лише під час встановлення WhatsApp на пристрій самого власника. Будь-яке прохання надіслати їх у чаті, продиктувати телефоном чи ввести на сайті — ознака шахрайства, незалежно від того, хто просить і як переконливо звучить історія.

3. Переадресація дзвінків через службові коди оператора

WhatsApp може продиктувати код реєстрації голосовим дзвінком, і шахраї цим користуються. Під приводом «наберіть цей номер» вони переконують жертву ввести службову команду оператора — так званий MMI-код, який вмикає переадресацію. Такі команди починаються із зірочок і закінчуються решіткою. Після цього зловмисник запускає реєстрацію номера, обирає отримання коду дзвінком, і дзвінок WhatsApp потрапляє до нього.

What kind of a scam is this
byu/Mysterious_Sky_5285 inindia

Номер, у якому є зірочки, решітки чи незвичні символи, — привід зупинитися. Перевірити, чи не ввімкнена безумовна переадресація, можна командою *#21#, а скасувати всі переадресації одразу — командою ##002#.

4. Підроблені сторінки WhatsApp Web у пошуку

Вебверсію WhatsApp підключають, скануючи телефоном QR-код на екрані компʼютера. Поліція Сінгапуру описала схему, за якої користувачі шукали WhatsApp Web через пошукову систему, натискали на одне з перших посилань і потрапляли на фішинговий сайт. На ньому був справжній QR-код, вилучений з офіційного сайту WhatsApp: після сканування сторінка переставала реагувати, а зловмисники отримували віддалений доступ до акаунта й від імені жертви просили в родичів і друзів гроші.

Офіційна адреса вебверсії — web.whatsapp.com. Її варто зберегти в закладках або вводити вручну, а не шукати щоразу в пошуковику, де підробки можуть потрапляти навіть у рекламні блоки. Якщо адреса в рядку браузера відрізняється хоча б одним символом, сканувати на сторінці нічого не можна.

5. Шкідливе ПЗ і неофіційні версії WhatsApp

Іноді зловмиснику не потрібен сам акаунт — достатньо доступу до телефону. Шкідливе ПЗ з функцією кейлогера записує все, що вводить користувач, зокрема повідомлення й паролі. Інші програми зчитують листування безпосередньо або зловживають записом екрана, щоб знімати відкриті чати.

Окремий ризик — модифіковані версії WhatsApp, які поширюються у вигляді APK-файлів поза Google Play і App Store. Вони обіцяють додаткові функції, але їхній код ніхто не перевіряє, а такий застосунок має доступ до всього листування. Безпечно встановлювати WhatsApp лише з офіційних магазинів застосунків і вчасно оновлювати його та операційну систему.

6. Шпигунське ПЗ «нульового кліку»

Найскладніші атаки не потребують від жертви жодної дії. Влітку 2025 року WhatsApp виправив уразливість CVE-2025-55177 у застосунках для iOS і Mac: разом з уразливістю Apple CVE-2025-43300 її використовували в цілеспрямованій шпигунській кампанії, серед цілей якої, за даними Amnesty International, були представники громадянського суспільства. WhatsApp надіслав сповіщення про загрозу менш ніж 200 користувачам і порадив їм скинути пристрій до заводських налаштувань та оновити систему й застосунок.

Для людей із підвищеним ризиком — журналістів, активістів, публічних осіб — у січні 2026 року WhatsApp запустив режим «Суворі налаштування облікового запису» (Strict Account Settings). Він блокує вкладення та медіа від людей, яких немає в контактах, а також примусово вмикає двоетапну перевірку й сповіщення безпеки. Режим вмикається в розділі «Налаштування → Конфіденційність → Додаткові».

Чи можна зламати WhatsApp, знаючи лише номер телефону

Сам номер доступу до акаунта не дає. Щоб захопити його, зловмиснику потрібен код реєстрації, який приходить на телефон власника, або згода власника на привʼязку нового пристрою. Тому майже всі схеми зводяться до одного: змусити людину саму передати код, ввести його на чужому сайті або налаштувати переадресацію.

Винятки — перевипуск SIM-картки на імʼя власника без його відома та цілеспрямовані атаки шпигунським ПЗ, які загрожують переважно журналістам, активістам і посадовцям. Від першого сценарію захищає двоетапна перевірка: без пароля зареєструвати номер на іншому пристрої не вийде, навіть маючи SIM-картку.

Ознаки того, що акаунт WhatsApp зламано

• У розділі «Підключені пристрої» є браузер чи компʼютер, який власник не підключав.
• Знайомі повідомляють про дивні повідомлення від імені власника — прохання позичити гроші, проголосувати чи перейти за посиланням.
• Надійшов код реєстрації WhatsApp або запит на привʼязку пристрою, хоча власник нічого не запускав.
• WhatsApp раптово вийшов з акаунта й повідомив, що номер зареєстровано на іншому пристрої.
• У налаштуваннях двоетапної перевірки зʼявилася чужа адреса електронної пошти або змінився пароль.

Що робити, якщо WhatsApp уже зламали

1. Якщо доступ до акаунта ще є, відкрити «Налаштування → Підключені пристрої» й вийти з усіх незнайомих сесій. Без цього кроку зловмисник може зберегти доступ навіть після інших заходів.
2. Якщо WhatsApp виніс з акаунта, повторно зареєструвати свій номер за кодом із SMS. Якщо зловмисник устиг увімкнути власну двоетапну перевірку, зареєструвати номер без пароля можна буде лише через сім днів.
3. Одразу після відновлення ввімкнути двоетапну перевірку з надійним паролем і власною адресою електронної пошти, а також додати ключ доступу (passkey).
4. Попередити контакти іншим каналом — телефоном чи в іншому месенджері, — що з акаунта могли надходити шахрайські повідомлення, і попросити нікого не переказувати гроші.
5. Перевірити переадресацію дзвінків командою *#21# і за потреби скасувати її командою ##002#.
6. Якщо від імені власника вимагали гроші або когось ошукали, подати звернення до кіберполіції через cyberpolice.gov.ua.

Як захистити WhatsApp від злому

• Двоетапна перевірка з паролем. Вмикається в розділі «Налаштування → Обліковий запис → Двоетапна перевірка». Власникам простих PIN на кшталт «123456» сама WhatsApp радить перейти на ключі кодсупу. Варто одразу додати адресу електронної пошти — вона знадобиться, якщо пароль забудеться. Докладніше — у матеріалі про двоетапну перевірку в месенджерах.
• Ключ доступу (passkey). Дозволяє підтверджувати вхід відбитком пальця, Face ID або кодом блокування екрана замість кодів. За даними Meta, ключ уже налаштували понад мільярд людей, а з серпня 2026 року до акаунта можна додати кілька ключів — для Android та iOS. Налаштовується в розділі «Налаштування → Обліковий запис → Ключі доступу»; на Android функція зʼявилася у жовтні 2023 року, на iOS — на початку 2024-го.
• Регулярна перевірка повʼязаних пристроїв. Раз на кілька тижнів варто відкривати «Підключені пристрої» й видаляти все незнайоме — це найпростіший спосіб виявити GhostPairing.
• Жодних кодів третім особам. Код із SMS, код сполучення і пароль двоетапної перевірки не потрібні ні підтримці WhatsApp, ні друзям, ні організаторам конкурсів. Те саме стосується QR-кодів на незнайомих сайтах.
• Лише офіційний застосунок і оновлення. WhatsApp варто встановлювати тільки з Google Play чи App Store, вмикати автоматичні оновлення застосунку й операційної системи.
• Закладка для WhatsApp Web. Вебверсію варто відкривати лише за адресою web.whatsapp.com, збереженою в закладках.
• Суворі налаштування для груп ризику. Журналістам, активістам, посадовцям і військовим варто ввімкнути «Суворі налаштування облікового запису». Нідерландські спецслужби наголошують, що Signal і WhatsApp не підходять для передавання секретної чи чутливої інформації навіть попри наскрізне шифрування.

Ця стаття Як зламують WhatsApp: 6 схем, ознаки злому і як захистити акаунт раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Конфіденційний режим дозволяє надіслати лист, який зникне у визначену дату, і забрати до нього доступ уже після відправлення. Це зручний інструмент контролю над листуванням, але не засіб шифрування: вміст такого листа лишається доступним для Google, а одержувач будь-коли може сфотографувати екран.

Що вміє конфіденційний режим

У довідці Gmail Google перелічує чотири можливості режиму:

• встановити термін дії листа;
• скасувати доступ до вже надісланого листа будь-коли;
• вимкнути для одержувача кнопки пересилання, копіювання, друку та завантаження;
• вимагати код доступу із SMS для відкриття листа — але він працює не для всіх країн.

Термін дії Gmail пропонує обрати з фіксованого списку — від одного дня до кількох років. Ці налаштування діють і на текст листа, і на вкладення.

Чого конфіденційний режим не робить

Google прямо попереджає: режим допомагає уникнути випадкового поширення листа, але не заважає одержувачу зробити знімок екрана чи сфотографувати повідомлення, а якщо на його пристрої є шкідливе ПЗ — скопіювати або завантажити вміст.

Ще важливіше — режим не додає шифрування. Додаткове шифрування в Gmail є окремою функцією: це клієнтське шифрування (CSE), за якого вміст листа шифрується у браузері ще до того, як потрапляє у хмарне сховище Google. Конфіденційний режим так не працює, тож лист лишається у звичайному вигляді на серверах компанії.

Вимкнені кнопки «Переслати», «Копіювати», «Друк» і «Завантажити» — це обмеження інтерфейсу, а не криптографія. Текст можна переписати вручну, сфотографувати або переслати у вигляді скриншота.

Як увімкнути конфіденційний режим на компʼютері

1. Відкрити Gmail у браузері й натиснути «Написати».
2. Унизу вікна створення листа натиснути значок конфіденційного режиму — замок із годинником. Якщо режим уже ввімкнено, унизу листа зʼявиться кнопка «Змінити».
3. У розкривному меню обрати термін дії листа.
4. Обрати спосіб відкриття: без SMS-коду або з кодом із SMS.
5. Натиснути «Зберегти», написати лист і надіслати його як звичайно.

Як увімкнути режим на Android та iPhone

1. Відкрити застосунок Gmail і натиснути «Написати».
2. Угорі праворуч торкнутися меню з трьох крапок і обрати «Конфіденційний режим». Якщо режим уже ввімкнено, унизу листа буде кнопка «Змінити».
3. Увімкнути перемикач, обрати термін дії, а в розділі вимоги пароля — «Стандартний» або «Код доступу із SMS».
4. Торкнутися «Зберегти» вгорі праворуч.

Пароль на відкриття

Google пропонує два способи. За стандартного одержувачі з Gmail відкривають лист одразу, а ті, хто користується іншою поштою, отримують код доступу електронною поштою. Другий спосіб — код у SMS на номер одержувача.

SMS-коди Google підтримує для номерів Північної Америки, Південної Америки, Європи, Австралії та частини Азії — Індії, Кореї та Японії. Українських номерів серед доступних немає: редакція перевірила це у вересні 2026 року. Тож для листування всередині України лишається стандартний варіант, і одержувач із Gmail відкриє лист без жодного пароля.

Як забрати доступ до вже надісланого листа

Доступ можна скасувати ще до завершення терміну дії. У браузері: Gmail → «Надіслані» → відкрити потрібний лист → «Скасувати доступ». У застосунку — меню → «Надіслані» → лист → кнопка «Скасувати доступ» унизу екрана.

Це не те саме, що скасування надсилання за кілька секунд після натискання «Надіслати» — про цю функцію CyberCalm розповідав в окремій інструкції.

Що побачить одержувач

• Користувач Gmail побачить лист у себе у скриньці, але з вимкненими опціями копіювання, вставлення, завантаження, друку та пересилання. За потреби доведеться ввести код доступу.
• Одержувач із іншим поштовим сервісом отримає повідомлення з посиланням «Переглянути лист», далі — запит коду доступу, який надходить електронною поштою або в SMS.
• Після завершення терміну дії або скасування доступу лист більше не відкривається. Google радить у такому разі звернутися до відправника, щоб той надіслав листа повторно чи продовжив доступ.

Вкладення: що відбувається з файлами

Термін дії та вимога пароля поширюються і на текст листа, і на вкладення: для одержувача вимкнено копіювання, завантаження, друк і пересилання. Але сам файл усе одно зберігається в Google, а зробити знімок екрана ніхто не заважає.

Тому для сканів паспорта, договорів чи медичних довідок конфіденційний режим — не той інструмент. Надійніше зашифрувати файл в архів із паролем, додати водяний знак і передати пароль окремим каналом: як це зробити, CyberCalm описував у матеріалі про безпечне передавання скана паспорта та інших конфіденційних файлів.

Обмеження, про які варто знати заздалегідь

• Google описує ввімкнення режиму лише для веб-версії Gmail та офіційних застосунків для Android і iOS.
• Якщо в корпоративному акаунті ввімкнено додаткове шифрування (CSE), конфіденційний режим недоступний — Google прямо перелічує його серед функцій, що не працюють у зашифрованому листі.
• Режим не приховує тему листа, адресу відправника й час надсилання.

Читайте також

Іспанія отримала перше повідомлення про витік даних, спричинений атакою ШІ-агента

Лист, який ніхто не відкривав, може перехопити керування ШІ-асистентом

Як видалити свої дані зі старого смартфона чи ноутбука перед продажем: покроковий чекліст

Спам у Google Календарі: як заблокувати запрошення від незнайомців і видалити фейкові події

Як позбутися ШІ-сміття в пошуку Google: власні ярлики для пошуку лише за перевіреними джерелами

Коли конфіденційного режиму замало

Наскрізне шифрування в Gmail існує, але не для звичайних акаунтів. 2 жовтня 2025 року Google зробила загальнодоступною можливість надсилати наскрізно зашифровані листи будь-якому одержувачу, навіть якщо той користується іншим поштовим сервісом. Функція працює у Google Workspace Enterprise Plus із доповненням Assured Controls, а саме клієнтське шифрування підтримують редакції Enterprise Plus, Education Plus, Education Standard і Frontline Plus.

Для приватного листування без корпоративної підписки лишаються поштові сервіси з наскрізним шифруванням — Proton Mail або Tuta. Про досвід переходу з Gmail на Proton Mail CyberCalm писав окремо.

Запитання та відповіді

Чи бачить Google вміст конфіденційного листа?

Так. Режим не додає шифрування, тому лист зберігається на серверах компанії у звичайному вигляді. Шифрування ще до передавання у хмару забезпечує лише окрема функція клієнтського шифрування, доступна корпоративним акаунтам.

Чи можна заборонити одержувачу зробити скриншот?

Ні. Google прямо попереджає, що знімки екрана й фотографування листа режим не блокує.

Чи працює код доступу із SMS для українських номерів?

Ні. У переліку підтримуваних регіонів українських номерів немає, тож лишається стандартний варіант відкриття листа.

Чи можна надіслати конфіденційний лист на пошту, яка не є Gmail?

Так. Одержувач отримає повідомлення з посиланням і відкриє лист у браузері після введення коду доступу.

Що станеться з листом після завершення терміну дії?

Одержувач більше не зможе його відкрити. Щоб дати доступ знову, відправнику доведеться надіслати листа повторно.

Головне

Конфіденційний режим варто сприймати як таймер і вимикач для листа, а не як сейф. Він знижує ризик випадкового пересилання й дозволяє обмежити час життя повідомлення, але не захищає від Google, скриншота чи уважного одержувача. Для справді чутливих даних потрібні шифрування файлу або поштовий сервіс із наскрізним шифруванням.

Ця стаття Конфіденційний режим Gmail: як надіслати лист із терміном дії — і чому це не шифрування раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Хмарна архітектура Telegram робить переїзд на новий смартфон справою однієї хвилини: достатньо встановити застосунок і ввести той самий номер. Кабелі, резервні копії та сторонні утиліти не потрібні. Проте у цієї простоти є два підводні камені: одна категорія переписки не переноситься взагалі й зникає безповоротно, а без доступу до старого номера телефону акаунт можна втратити остаточно. Нижче — порядок дій для Android та iPhone, перелік того, що переїде саме, і те, що варто зберегти вручну ще до того, як старий пристрій буде вимкнено.

Чому Telegram переносити простіше за інші месенджери

Telegram зберігає стандартні (хмарні) чати, групи, канали та медіафайли на власних серверах, а не в памʼяті смартфона. Акаунт привʼязаний до номера телефону, а не до конкретного пристрою, тому застосунок можна запустити на будь-якій кількості телефонів, планшетів і компʼютерів одночасно — переписка синхронізується миттєво, пояснюють у довідці Telegram. Для порівняння, WhatsApp історично покладався на локальні резервні копії, які потрібно створювати й відновлювати вручну.

Масштаб сервісу за власними даними компанії — понад 1 мільярд активних користувачів; застосунок входить до пʼятірки найпопулярніших у світі за кількістю завантажень.

Практичний наслідок простий: для переїзду не потрібно нічого копіювати вручну. Потрібен лише вхід в акаунт — і доступ до номера, на який його зареєстровано.

Що зробити до того, як старий телефон буде вимкнено

Це найважливіший етап, який більшість інструкцій пропускає. Після входу на новому пристрої повернути втрачене буде вже неможливо.

1. Перевірити, що номер працює. Номер телефону — єдиний ідентифікатор користувача в Telegram. У компанії формулюють це прямо: хто володіє номером, той володіє акаунтом, і без доступу до номера або до застосунку підтримка допомогти не може. Викидати стару SIM-картку до завершення переїзду не варто.
2. Згадати пароль двоетапної перевірки. Якщо двоетапну перевірку увімкнено, самого лише коду з SMS для входу буде замало.
3. Врятувати вміст секретних чатів. Вони не переносяться в жодний спосіб — деталі нижче.
4. За потреби вивантажити архів переписки через десктопний застосунок.
5. Створити passkey. Це дозволить увійти без SMS, якщо з кодом виникнуть проблеми.

Покрокова інструкція: як перенести Telegram на новий телефон

Процедура ідентична для Android та iPhone — окремих інструментів міграції Telegram не потребує.

1. Встановити офіційний застосунок. Google Play для Android або App Store для iOS. Копії Telegram зі сторонніх джерел встановлювати не варто: акаунт у месенджері дає доступ до всієї хмарної переписки.
2. Ввести номер у міжнародному форматі — з кодом країни, наприклад +380… Telegram підтримує лише мобільні номери, стаціонарні для реєстрації не годяться.
3. Отримати код підтвердження — куди саме він прийде, залежить від того, чи є активні сесії на інших пристроях (див. наступний розділ).
4. Ввести код у відповідне поле на новому телефоні.
5. Ввести пароль двоетапної перевірки, якщо її було налаштовано раніше.
6. Дочекатися синхронізації. Список чатів зʼявляється практично одразу, а медіафайли підвантажуються на вимогу — застосунок займає менш ніж 100 МБ, решта залишається у хмарі.

Куди приходить код підтвердження і що робити, якщо його немає

Найпоширеніша помилка — чекати SMS. Якщо користувач нещодавно заходив у Telegram на іншому пристрої, код надходить не в SMS, а всередині самого Telegram — у чаті з верифікованим службовим акаунтом «Telegram» із синьою позначкою. Саме тому старий телефон варто тримати увімкненим і підключеним до інтернету до завершення переїзду.

Важливий нюанс для безпеки. Код для входу в акаунт приходить у службовий чат «Telegram», а не в чат «Verification Codes» — останній призначений виключно для кодів від сторонніх сервісів. Код входу не можна передавати нікому — ні знайомим, ні «службі підтримки», ні жодному іншому застосунку. Прохання переслати код — типовий сценарій викрадення акаунтів у месенджерах.

Якщо код не приходить

• Перевірити чат «Telegram» на старому пристрої, планшеті або в десктопній версії.
• Переконатися, що номер введено у міжнародному форматі, і запросити повторне надсилання.
• Замовити код голосовим дзвінком. Тут є обмеження, про яке зазвичай не пишуть: продиктований дзвінком код доступний лише для акаунтів з увімкненою двоетапною перевіркою.
• Якщо нічого не допомогло — заповнити форму підтримки Telegram.

Вхід без SMS: як працюють passkey

Telegram підтримує passkey — метод входу, який замінює SMS-код. Ключ створюється на пристрої, де користувач уже авторизований, після чого вхід в акаунт відбувається так само, як розблокування смартфона: PIN-кодом, відбитком пальця або сканом обличчя. У компанії наголошують, що цей спосіб надійніший за SMS і працює навіть тоді, коли мобільний звʼязок недоступний — наприклад, у поїздці за кордон.

Керувати ключами можна в розділі Налаштування → Конфіденційність і безпека → Passkeys, де видно дату створення кожного ключа й час останнього використання. Passkey варто зберегти в менеджері паролів — iCloud Keychain, Google Password Manager або сторонньому сервісі, — щоб не втратити його разом зі старим пристроєм.

Passkey не скасовує потреби в номері. Telegram окремо попереджає: можливість запросити SMS-код зберігається завжди, тому до акаунта має бути привʼязаний актуальний номер, який контролює сам користувач. Інакше акаунт можна втратити назавжди.

Що переїжджає автоматично

Після входу на новому пристрої зʼявляються:

• усі хмарні чати з повною історією листування;
• групи й канали, до яких приєднаний акаунт;
• контакти Telegram;
• медіафайли й документи з хмарних чатів — до 2 ГБ кожен або до 4 ГБ для передплатників Telegram Premium;
• чат «Збережене» (Saved Messages);
• стікери, емодзі та налаштування профілю;
• хмарні чернетки — незакінчені повідомлення синхронізуються між пристроями.

Частина локальних налаштувань — тема оформлення, тонкі параметри сповіщень для окремих чатів — може не перенестися й потребуватиме ручного налаштування.

Що зникає назавжди

Секретні чати

Секретні чати — головний виняток. Вони не є частиною хмари Telegram і привʼязані до конкретного пристрою: прочитати їх можна лише там, де їх було створено. Через наскрізне шифрування ключі не залишають пристрій, тому серверної копії такої переписки просто не існує.

Менш очевидна деталь: секретні чати привʼязані не лише до пристрою, а й до поточної сесії. У Telegram прямо зазначають, що після виходу з акаунта й повторного входу секретні чати зникають разом з усім вмістом — навіть на тому самому телефоні.

Що можна зробити до переїзду: скопіювати важливий текст, зберегти файли поза Telegram або зробити знімки екрана. Варто памʼятати, що в секретних чатах співрозмовник отримує сповіщення про скриншот — хоча Telegram визнає, що на деяких системах перехопити знімок екрана неможливо.

Окремо про видалення. Вихід з акаунта не стирає секретну переписку на пристрої співрозмовника. Щоб прибрати її з обох боків, потрібно спершу обрати «Очистити історію».

Локальний кеш

Завантажені раніше фото, відео й документи доведеться підвантажити заново з хмари. На вміст це не впливає, але перші дні застосунок активніше витрачатиме мобільний трафік.

Android → iPhone і навпаки: чи потрібні окремі інструменти

Ні. Перенесення Telegram між платформами не відрізняється від переїзду в межах однієї: історія лежить на серверах, а застосунок лише відображає її. Вхід за тим самим номером на iPhone дає рівно той самий результат, що й на Android.

Це головна відмінність Telegram від месенджерів із локальним зберіганням, де міграція між Android та iOS історично вимагала окремих службових утиліт. Спеціальні інструменти на кшталт Move to iOS або фірмових застосунків виробників Android переносять фотогалерею, контакти телефонної книги й частину програм, але до хмарної переписки Telegram відношення не мають. Докладніше про повний переїзд між платформами — в окремому матеріалі про те, як перенести дані з Android на iPhone.

Єдина категорія, яку не врятує жоден інструмент міграції, — ті самі секретні чати.

Чи є в Telegram резервна копія чатів

Прямого аналога резервної копії WhatsApp у Telegram немає — і, за задумом розробників, не повинно бути. Компанія пояснює свою позицію так: хмарні чати самі виконують роль резервної копії, зберігаються на серверах у зашифрованому вигляді й доступні з будь-якого нового пристрою, навіть якщо старий втрачено. Натомість системні резервні копії Telegram вимикає навмисно, вважаючи розшифровувані бекапи стороннього сховища ризиком для приватності.

Якщо локальний архів усе-таки потрібен — наприклад, для тривалого зберігання робочої переписки, — Telegram пропонує інструмент експорту в десктопному застосунку. Порядок дій такий:

1. Встановити Telegram Desktop на компʼютері й увійти в акаунт.
2. Відкрити Налаштування → «Експортувати дані Telegram».
3. Обрати типи даних і формат вивантаження — JSON для машинної обробки або HTML для читання.
4. Для окремої розмови скористатися меню «…» у самому чаті → «Експортувати історію чату».

Секретні чати в експорт не потрапляють: на серверах їх фізично немає. Загальні принципи правильного архівування даних розібрано в матеріалі про резервне копіювання.

Якщо змінюється не телефон, а номер

Кожен номер у Telegram — це окремий акаунт. Якщо старий номер більше не використовуватиметься, акаунт слід перевести на новий: Налаштування → торкнутися номера телефону над іменем користувача → «Змінити номер».

Ключова відмінність від виходу з акаунта: зміна номера зберігає все — контакти, повідомлення, медіа з хмари й навіть секретні чати на всіх пристроях. Якщо на цільовому номері вже зареєстровано інший акаунт Telegram, його доведеться спершу видалити.

Якщо ж новий номер потрібен тимчасово — на час поїздки чи відрядження, — змінювати нічого не треба: акаунт продовжить працювати зі старим номером, доки є доступ до інтернету.

Що зробити відразу після переїзду

Новий телефон — зручний привід перевірити безпеку акаунта.

1. Завершити сеанс на старому пристрої. Налаштування → Пристрої (або Конфіденційність і безпека → Активні сеанси). У списку варто закрити не лише сеанс старого телефона, а й усі, які не вдається впізнати.
2. Увімкнути двоетапну перевірку. Налаштування → Конфіденційність і безпека → Двоетапна перевірка. Після цього для входу знадобиться і код, і пароль — самого лише перехопленого SMS зловмиснику буде замало. Резервну e-mail адресу для відновлення теж варто захистити окремим паролем.
3. Встановити код-пароль на застосунок — окремо від блокування екрана телефона.
4. Переглянути налаштування приватності — зокрема, кому видно номер телефону і хто може додавати акаунт у групи.

Якщо старий телефон загублено або вкрадено

Telegram рекомендує такий порядок дій, коли доступ до Telegram зберігся на іншому пристрої:

1. Увімкнути двоетапну перевірку — тоді самого номера для входу буде недостатньо.
2. Завершити сеанс на втраченому пристрої.
3. Звернутися до мобільного оператора, щоб заблокувати SIM-картку й перевипустити її з тим самим номером.
4. За потреби змінити номер у налаштуваннях акаунта.

Якщо ж доступу до Telegram немає на жодному пристрої, першим і єдиним кроком стає перевипуск SIM-картки: тільки повернувши контроль над номером, можна увійти в акаунт і закрити чужу сесію.

Коротко про головне

Чи зникнуть чати, якщо видалити застосунок зі старого телефона?

Ні. Хмарна переписка зберігається на серверах Telegram і доступна після повторного входу. Зникнуть лише секретні чати.

Чи можна користуватися Telegram на двох телефонах одночасно?

Так. Кількість одночасних сесій не обмежена — достатньо входити за тим самим номером. Це зручно на час переїзду: старий пристрій залишається джерелом кодів підтвердження.

Скільки триває синхронізація?

Список чатів і текст доступні майже одразу. Медіафайли підвантажуються поступово, у міру відкриття розмов.

Чи видалиться акаунт, якщо ним довго не користуватися?

Так. За замовчуванням неактивний акаунт самознищується через 18 місяців разом з усіма повідомленнями, медіа й контактами. Період можна змінити в налаштуваннях. Тим, хто працює з чутливою перепискою, варто також налаштувати автовидалення повідомлень.

Ця стаття Як перенести Telegram на новий телефон: інструкція і що зникає назавжди раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Telegram дозволяє задати термін життя переписки: після завершення таймера повідомлення зникають в обох співрозмовників разом із медіафайлами. Функція називається «Автовидалення», працює в особистих чатах, групах і каналах, а від грудня 2022 року її можна ввімкнути одразу для всіх нових діалогів — без потреби заходити в кожен окремо.

Нижче — актуальний порядок налаштування на Android, iOS і десктопі, спосіб вимкнути таймер, а також межі, за якими автовидалення перестає бути захистом.

Що таке автовидалення і як воно працює

Автовидалення (Auto-Delete) — це таймер, який стирає повідомлення в обраному чаті через фіксований проміжок часу. Telegram запустив функцію 23 лютого 2021 року з двома інтервалами — 24 години та 7 днів. Згодом до них додалися місяць і довільне значення, яке задає користувач.

Три особливості визначають поведінку таймера:

• Відлік починається з моменту надсилання, а не прочитання. Це принципова відмінність від секретних чатів, де годинник запускається, коли повідомлення зʼявилося на екрані отримувача. Повідомлення в чаті з коротким таймером може зникнути ще до того, як співрозмовник його відкриє.
• Таймер діє лише на нові повідомлення. Усе, що було надіслано до його ввімкнення, залишається в історії чату.
• Видалення двостороннє. Повідомлення зникає і у відправника, і в отримувача, разом із вкладеними фото, відео та файлами.

Час, що залишився до зникнення конкретного повідомлення, можна перевірити: на Android — дотиком до нього, на iOS — довгим натисканням.

Як увімкнути автовидалення в окремому чаті

1. Відкрити потрібний чат і торкнутися його назви у верхній частині екрана — відкриється профіль співрозмовника або сторінка групи.
2. Натиснути кнопку додаткового меню — три крапки у верхньому правому куті (горизонтальні на iOS і десктопі, вертикальні на Android).
3. Обрати пункт «Автовидалення».
4. Задати інтервал: 1 день, 1 тиждень, 1 місяць або власне значення.
5. Підтвердити вибір.

У версіях застосунку 2021 року цей пункт ховався в меню «Очистити історію» — саме там функція зʼявилася вперше. У поточних збірках це окремий рядок у профілі чату, тому старі інструкції, які відсилають до «Очистити історію», більше не відповідають інтерфейсу.

Глобальний таймер для всіх нових чатів

6 грудня 2022 року Telegram додав загальний таймер автовидалення — одне налаштування, яке автоматично застосовується до всіх нових діалогів. Шлях:

Налаштування → Конфіденційність → Автовидалення повідомлень.

Що варто врахувати, за офіційним описом функції:

• Таймер спрацьовує для всіх нових особистих чатів незалежно від того, хто написав першим, і для всіх нових груп, створених користувачем.
• Наявні чати залишаються без змін, але з того самого меню налаштування можна поширити на будь-які з них вибірково.
• У невеликих приватних групах таймер може вмикати не лише адміністратор, а й будь-який учасник, якому дозволено змінювати назву та фото групи.

Каналів і великих груп це не стосується: там таймер вмикають і змінюють виключно адміністратори.

Як вимкнути автовидалення

Запит «як вимкнути автовидалення» звучить не рідше, ніж «як увімкнути»: таймер легко активувати випадково або успадкувати від співрозмовника, який увімкнув його зі свого боку.

1. Для окремого чату: профіль чату → меню з трьох крапок → «Автовидалення» → «Вимкнено» (у частині збірок — «Ніколи») → підтвердити.
2. Для всіх нових чатів: Налаштування → Конфіденційність → Автовидалення повідомлень → «Вимкнено».

Ключовий нюанс: вимкнення таймера в конкретному чаті не скасовує глобальне налаштування. Якщо загальний таймер залишається активним, кожен наступний новий діалог знову його успадкує. Тому коли переписка зникає без видимої причини, перевіряти потрібно обидва рівні — і чат, і загальні налаштування конфіденційності.

Відновити стерті за таймером повідомлення неможливо: у хмарних чатах вони видаляються на боці сервера, у секретних — узагалі ніколи не потрапляють у хмару. Докладніше про те, що насправді залишається після видалення, — у матеріалі про відновлення видалених файлів.

Автовидалення, секретні чати й одноразові медіа — три різні режими

Ці три механізми регулярно плутають, хоча вони працюють по-різному і дають різний рівень захисту.

За офіційною документацією Telegram, таймер самознищення доступний для всіх повідомлень у секретних чатах і для медіа в особистих хмарних чатах. Секретні чати шифруються наскрізно, привʼязані до конкретного пристрою, не зберігаються у хмарі та не дозволяють пересилати повідомлення. Втім, за це доводиться платити зручністю: після виходу з облікового запису секретні чати зникають назавжди, і на новому пристрої їх не буде — про це варто памʼятати, переносячи Telegram на інший телефон.

Як налаштувати наскрізне шифрування в різних месенджерах — в окремій інструкції про шифрування повідомлень.

Чого автовидалення не робить

Таймер прибирає повідомлення з чату — і на цьому його повноваження закінчуються. Ось що він не контролює.

• Не заважає зробити знімок екрана. Telegram намагається сповіщати про скриншоти в секретних чатах, але сама компанія визнає, що на частині систем надійно виявити їх неможливо, а сфотографувати екран іншим пристроєм не завадить ніщо. У звичайних чатах із таймером сповіщень про скриншот немає взагалі — про це докладніше в матеріалі про те, чи сповіщає Telegram про знімки екрана.
• Не блокує пересилання й копіювання. У звичайному чаті співрозмовник може переслати повідомлення собі в «Збережене» або третій особі до того, як спрацює таймер. Заборона на пересилання діє лише в секретних чатах.
• Не робить чат наскрізно зашифрованим. Звичайні хмарні чати шифруються за схемою клієнт–сервер і зберігаються на серверах Telegram. Автовидалення скорочує термін цього зберігання, але не змінює його природи — детальний розбір є в матеріалі «Чи безпечний Telegram».
• Не стирає те, що вже збережено. Завантажені у памʼять пристрою фото, відео та документи залишаються в галереї й файловому менеджері після зникнення самого повідомлення.
• Не захищає від доступу до розблокованого пристрою. Той, хто має фізичний доступ до телефона з відкритим застосунком, побачить усе, що ще не встигло зникнути.

Що варто налаштувати додатково

Автовидалення має сенс як частина ширшої конфігурації приватності, а не як самостійний захід.

• Двоетапна перевірка та код-пароль на застосунок — обидві опції в розділі «Конфіденційність».
• Регулярна перевірка активних сеансів: сторонній пристрій із доступом до облікового запису бачитиме всі хмарні чати.
• Для груп і каналів — опція «Заборонити збереження вмісту», яка блокує пересилання та збереження медіа учасниками. Telegram додав її у грудні 2021 року.
• Налаштування статусу прочитання — якщо потрібно ознайомитися з повідомленням, не даючи співрозмовнику сигналу про це, є окремі способи читати переписку анонімно.

Коротко

Автовидалення — зручний інструмент гігієни листування: воно не дає чатам накопичувати роками те, що не мало б там залишатися. Для одного діалогу таймер вмикається в профілі чату, для всіх нових — у налаштуваннях конфіденційності, і ці два рівні працюють незалежно один від одного. Але для справді чутливого спілкування самого таймера недостатньо: він не заважає ні скриншоту, ні пересиланню, ні збереженню файлів. Там, де це критично, потрібен секретний чат із наскрізним шифруванням — або інший месенджер, у якому таке шифрування ввімкнене за замовчуванням.

Ця стаття Автовидалення повідомлень у Telegram: як налаштувати таймер для одного чату і для всіх нових раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

На пристроях Android обліковий запис Google — це центральний елемент екосистеми: він визначає, які застосунки завантажуються з Google Play, який Gmail відкривається першим, під яким профілем працюють YouTube, Google Диск і Google Фото. За замовчуванням основним стає той обліковий запис, який було додано першим при початковому налаштуванні пристрою. Google не надає спеціальної кнопки «Зробити основним», тому для зміни потрібно видалити облікові записи з пристрою й додати їх у потрібному порядку.

Ця інструкція описує актуальну процедуру для Android 15, 16 і 17 — на пристроях Google Pixel, Samsung Galaxy, Xiaomi та інших виробників. Назви розділів у меню можуть незначно відрізнятися залежно від виробника та версії оболонки, але загальна логіка однакова.

Як визначити, який обліковий запис є основним

1. Відкрити Налаштування на пристрої Android.
2. Перейти до розділу Google.
3. У верхній частині екрана буде відображено імʼя та адресу електронної пошти поточного основного облікового запису Google. Якщо на пристрої додано кілька облікових записів, натискання на стрілку розгортання поряд із імʼям відкриє повний список.

Основний обліковий запис — це зазвичай перший у списку. Саме він використовується для завантаження застосунків із Google Play, резервного копіювання даних пристрою та синхронізації за замовчуванням.

Зміна основного облікового запису на стандартному Android (Google Pixel та інші)

На пристроях із «чистим» Android (Google Pixel, Nokia, Motorola та подібні) процедура складається з трьох етапів: видалення усіх облікових записів Google, перезавантаження пристрою та додавання облікових записів у потрібному порядку.

Етап 1. Видалити облікові записи Google з пристрою

1. Відкрити Налаштування → Паролі й облікові записи (або Налаштування → Облікові записи — залежно від версії Android).
2. Обрати обліковий запис Google, який наразі є основним.
3. Натиснути «Видалити обліковий запис» і підтвердити дію.
4. Повторити для всіх інших облікових записів Google на пристрої.

Видалення облікового запису з пристрою не видаляє сам обліковий запис Google і не стирає дані в хмарі. Листи в Gmail, файли на Google Диску, фото в Google Фото — усе залишається на серверах Google. Із пристрою видаляються лише локально кешовані копії (наприклад, офлайн-листи або завантажені файли).

Етап 2. Перезавантажити пристрій

Перезавантаження гарантує, що система коректно очистить кеш попередніх сесій і правильно визначить наступний доданий обліковий запис як основний.

Етап 3. Додати облікові записи у правильному порядку

1. Після перезавантаження відкрити Налаштування → Паролі й облікові записи → Додати обліковий запис → Google.
2. Увійти в обліковий запис, який має стати основним. Він має бути доданий першим.
3. Після успішного входу повторити процедуру для всіх інших облікових записів Google.

Тепер перший доданий обліковий запис буде використовуватися як основний для Google Play, резервного копіювання, синхронізації контактів та календаря.

Зміна на пристроях Samsung Galaxy (One UI)

Інтерфейс Samsung дещо відрізняється від стандартного Android, хоча принцип залишається тим самим. На пристроях із One UI 7 та One UI 8 (на базі Android 16/17) процедура виглядає так:

1. Відкрити Налаштування → Облікові записи та резервне копіювання → Керування обліковими записами.
2. Обрати обліковий запис Google, який потрібно видалити.
3. Натиснути «Видалити обліковий запис» і підтвердити.
4. Повторити для всіх облікових записів Google.
5. Перезавантажити пристрій.
6. Повернутися до Керування обліковими записами → Додати обліковий запис → Google і першим додати потрібний основний обліковий запис.

Зміна облікового запису в окремих застосунках Google

Окрім системного основного облікового запису, в кожному застосунку Google можна обрати, під яким обліковим записом працювати. Це не змінює основний обліковий запис пристрою, але дозволяє, наприклад, використовувати робочий Gmail окремо від особистого.

Gmail

1. Відкрити застосунок Gmail.
2. Натиснути на аватар профілю у верхньому правому куті.
3. Обрати потрібний обліковий запис зі списку або натиснути «Додати інший обліковий запис».

YouTube

1. Відкрити застосунок YouTube.
2. Натиснути на аватар профілю у верхньому правому куті.
3. Натиснути на імʼя або адресу електронної пошти й обрати інший обліковий запис.

Google Play

1. Відкрити Google Play.
2. Натиснути на аватар профілю.
3. Натиснути на стрілку поряд із імʼям — відкриється список облікових записів. Обраний обліковий запис буде використовуватися для завантаження та оновлення застосунків.

Важливо: деякі застосунки Google (зокрема Google Play) привʼязують ліцензії на придбані застосунки та підписки до конкретного облікового запису. Перемикання облікового запису в Google Play означає, що покупки й підписки попереднього облікового запису не будуть доступні.

Зміна основного облікового запису в мобільному браузері

Основний обліковий запис Google у мобільному браузері (Chrome для Android) визначається за тим самим принципом, що й на компʼютері: основним є перший обліковий запис, у який було здійснено вхід під час поточної сесії.

1. Відкрити Chrome і перейти на google.com.
2. Натиснути на аватар профілю у верхньому правому куті.
3. Обрати «Вийти з усіх облікових записів».
4. Увійти першим у потрібний обліковий запис, потім додати інші.

Детальна інструкція для десктопних браузерів, Windows 11 та macOS Tahoe доступна в окремому матеріалі: Як змінити обліковий запис Google за замовчуванням.

Поради та рекомендації

Перевірити результат. Після зміни основного облікового запису варто відкрити Google Play, Gmail і YouTube — у кожному з них має відображатися правильний обліковий запис.

Резервне копіювання. Перед видаленням облікових записів варто переконатися, що резервне копіювання пристрою ввімкнено (Налаштування → Google → Резервне копіювання). Це гарантує, що налаштування застосунків, журнал дзвінків і SMS будуть збережені.

Двоетапна перевірка. Перед видаленням облікового запису з пристрою варто переконатися, що є доступ до другого фактора автентифікації — номера телефону, застосунку-автентифікатора або резервних кодів. Інакше після видалення може бути неможливо увійти назад.

Google Workspace. Корпоративні облікові записи Google Workspace можуть мати обмеження, встановлені адміністратором організації. Якщо обліковий запис не видаляється або не додається, варто звернутися до IT-адміністратора.

Xiaomi, Oppo, Realme та інші оболонки. На пристроях із MIUI/HyperOS, ColorOS або Realme UI розділ облікових записів може називатися інакше — наприклад, «Синхронізація», «Облікові записи та синхронізація» або «Паролі й облікові записи». Логіка процедури залишається тією самою: видалити всі облікові записи Google, перезавантажити, додати потрібний першим.

Поширені запитання

Чи видаляються дані з хмари при видаленні облікового запису з пристрою?

Ні. Видалення облікового запису Google з пристрою Android стосується лише локального звʼязку між пристроєм та обліковим записом. Усі дані — листи, файли, фото, контакти — залишаються на серверах Google і будуть доступні після повторного входу.

Чи потрібно перезавантажувати пристрій?

Перезавантаження не є обовʼязковим у всіх випадках, але рекомендоване. На деяких пристроях без перезавантаження система може некоректно визначити новий основний обліковий запис, особливо для Google Play та сервісу резервного копіювання.

Чи можна змінити основний обліковий запис без видалення всіх?

В деяких випадках достатньо видалити лише поточний основний обліковий запис (той, що було додано першим), а потім додати його повторно. Однак цей метод працює не на всіх пристроях. Найнадійніший спосіб — видалити всі облікові записи Google, перезавантажити й додати потрібний першим.

Як зміна основного облікового запису впливає на Google Play?

Придбані застосунки, підписки та ігровий прогрес привʼязані до конкретного облікового запису Google. Після зміни основного облікового запису попередні покупки будуть доступні лише через відповідний обліковий запис — потрібно перемкнутися на нього в Google Play.

Чи працює ця інструкція на планшетах Android?

Так. Процедура однакова для смартфонів і планшетів Android.

Зміна основного облікового запису Google на Android — процедура, яка потребує видалення облікових записів із пристрою та їх повторного додавання в потрібному порядку. Дані в хмарі при цьому не втрачаються. Для окремих застосунків (Gmail, YouTube, Google Play) можна перемикати обліковий запис без зміни системного основного.

Ця стаття Як змінити обліковий запис Google на телефоні Android раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Mozilla наприкінці травня 2026 року вдесятеро підняла ліміт безкоштовних поштових масок у сервісі Firefox Relay — з пʼяти до 50. Це найпомітніша зміна в сервісі відтоді, як він вийшов із тестування наприкінці 2021 року. Безкоштовний тариф доступний в Україні, а от платну підписку Relay Premium тут досі не продають.

Що таке поштова маска

Маска — це адреса-посередник, яку вводять у форму реєстрації замість справжньої. Усі листи, надіслані на маску, автоматично пересилаються у справжню скриньку, але сайт, магазин чи розсилка бачать лише адресу-посередник. Якщо маска починає збирати спам, її вимикають або видаляють, і потік листів припиняється — справжня адреса при цьому залишається недоторканою.

Маску не варто плутати з тимчасовою поштовою скринькою: остання живе кілька хвилин і зникає разом із доступом до листування. Маска ж існує стільки, скільки потрібно, і нею можна керувати з панелі — перейменувати, зупинити пересилання, видалити.

Є різниця й з так званим плюс-псевдонімом Gmail на кшталт адреса+shop@gmail.com: такий псевдонім містить у собі справжню адресу, тож відправнику достатньо прибрати суфікс після знака «+». Маска Firefox Relay справжньої адреси не містить узагалі. Докладніше про різні типи псевдонімів — у матеріалі про псевдоніми електронної пошти.

Практичний сенс масок виходить за межі боротьби зі спамом. Унікальна адреса для кожного сервісу ускладнює атаки з підстановкою облікових даних, заважає рекламним мережам звести розрізнені активності в один профіль і дає змогу одразу побачити, з якого саме сайту витекла база: якщо на маску, створену для конкретного інтернет-магазину, раптом приходить лист від казино, джерело витоку очевидне.

Скільки масок дає безкоштовний тариф

До кінця травня 2026 року безкоштовний тариф обмежувався пʼятьма масками — цього вистачало хіба що на ознайомлення. Тепер довідка Mozilla прямо вказує: користувачі безкоштовного тарифу можуть створити до 50 масок, власники підписки Relay Premium — необмежену кількість. Про десятикратне збільшення ліміту повідомило видання PCWorld; Mozilla окремої заяви не робила.

Ліміт стосується кількості одночасно наявних масок, а не кількості реєстрацій: маску можна видалити й створити натомість нову. Одну маску дозволено використовувати на кількох сайтах, проте Mozilla радить створювати окрему маску для кожного сервісу — саме в цьому полягає захисний ефект.

Варто врахувати розбіжність у власних матеріалах Mozilla: сторінка Relay Premium станом на кінець липня 2026 року досі показує стару цифру «5 масок безкоштовно», тоді як довідковий центр і менеджер паролів Firefox уже оперують числом 50. Орієнтуватися слід на фактичну поведінку панелі керування.

Як створити маску

Через менеджер паролів Firefox

Окреме розширення більше не обовʼязкове — Relay вбудований у менеджер паролів браузера. Потрібен обліковий запис Mozilla (Mozilla account); якщо його немає, Firefox запропонує створити акаунт під час першої ж реєстрації на сайті.

• Увійти у Firefox під обліковим записом Mozilla: меню браузера → «Увійти» біля пункту синхронізації.
• Відкрити сайт, де потрібна реєстрація, і клацнути поле для електронної адреси.
• У випадному списку обрати пункт про створення безкоштовної поштової маски.
• Підтвердити створення та прийняти умови користування — маска підставиться у поле автоматично.

Пропозицію Relay можна вимкнути: «Налаштування» → «Приватність і безпека» → розділ «Паролі» → зняти позначку з пункту про пропонування поштових масок.

Через вебпанель

Панель relay.firefox.com працює в будь-якому браузері та на мобільних пристроях — привʼязки саме до Firefox тут немає. Після входу достатньо натиснути кнопку створення нової маски, дати їй назву й скопіювати адресу. У цій самій панелі маски перейменовують, зупиняють пересилання і видаляють.

Якщо в полі електронної адреси пропозиція не зʼявляється, Mozilla радить встановити розширення Firefox Relay і створювати маски через контекстне меню правої кнопки миші.

Relay Premium: що дає підписка і чому її не купити в Україні

Платний тариф додає до безкоштовного необмежену кількість масок, власний субдомен виду shop@вашадомен.mozmail.com (маску можна вигадати просто на ходу, не створюючи її заздалегідь), можливість відповідати на листи з маски, блокування суто рекламних листів зі збереженням службових — чеків, підтверджень і скидання паролів, — а також маскування номера телефону. Окремий тариф обʼєднує Relay із сервісом Mozilla VPN.

Географія продажу підписки обмежена, причому Mozilla подає два різні переліки країн. У розділі поширених запитань названо 34 країни, зокрема Польщу, Румунію, Естонію, Литву та Латвію. У довідковій статті про менеджер паролів перелік коротший — 15 країн. України немає в жодному з переліків: при спробі оформити підписку з української IP-адреси замість кнопки оплати показується форма запису в лист очікування.

Маскування номера телефону обмежене ще суворіше — воно працює лише у США та Канаді. Для українського читача практичний висновок простий: доступні 50 безкоштовних масок без можливості відповідати з них і без власного субдомену.

Де маски не спрацюють

Обмеження, які варто знати до того, як переводити на маски важливі сервіси:

• Вкладення понад 10 МБ. Relay пересилає листи з вкладеннями, але все, що важить більше за 10 МБ, не доходить.
• Спам фільтрується не сервісом. Власного антиспаму Relay не має — блокуванням спаму та шкідливого ПЗ займається поштовий партнер Amazon SES.
• Частина сайтів відхиляє маски. Деякі сервіси не приймають адреси з субдоменом у домені mozmail.com, інші взагалі приймають лише пошту Gmail, Hotmail чи Yahoo.
• Відповідь із маски — лише для підписників, і лише протягом трьох місяців після отримання листа. Якщо у відповіді додати копію або приховану копію, справжня адреса стане видимою всім отримувачам.
• Не для критично важливого листування. Mozilla прямо не радить використовувати маски там, де потрібна верифікація особи: банк, лікар, юрист, посадкові талони, квитки.

Які дані збирає сам сервіс

Relay фіксує, на яких сайтах було використано кожну маску, — це потрібно для автоматичних міток у панелі керування. Збір можна вимкнути в налаштуваннях у розділі приватності, але тоді зникнуть і мітки, і синхронізація назв масок між пристроями. Повний перелік даних описано в політиці конфіденційності підписних сервісів Mozilla.

Самі листи Relay не зберігає: тимчасове зберігання можливе лише під час збоїв сервісу і, за заявою компанії, не перевищує трьох діб. На випадок закриття сервісу Mozilla обіцяє попередити користувачів заздалегідь, щоб ті встигли змінити адреси у своїх акаунтах.

Альтернативи, доступні в Україні

DuckDuckGo Email Protection — безкоштовний сервіс без обмеження кількості адрес. Після реєстрації адреси в домені duck.com можна створювати необмежену кількість приватних адрес, відповідати з них і автоматично видаляти трекери з вхідних листів.

«Сховати мою е-адресу» (Hide My Email) від Apple — до трьох безкоштовних адрес для власників Apple ID і необмежена кількість у підписці iCloud+. Влітку 2026 року Apple усунула у цій функції вразливість, яка розкривала справжні адреси користувачів.

Proton Mail — до десяти псевдонімів на безкоштовному тарифі, необмежена кількість у платних. Сервіси SimpleLogin та addy.io пропонують схожу функціональність із підтримкою власних доменів.

Питання та відповіді

Скільки поштових масок Firefox Relay можна створити безкоштовно?

Станом на липень 2026 року безкоштовний тариф дозволяє мати до 50 масок одночасно. До кінця травня 2026 року ліміт становив пʼять масок.

Чи доступний Firefox Relay в Україні?

Безкоштовний тариф доступний. Платну підписку Relay Premium в Україні не продають — України немає в переліку країн, де сервіс приймає оплату, тож користувачам пропонують лише запис у лист очікування.

Чи потрібен браузер Firefox, щоб користуватися масками?

Ні. Створювати маски та керувати ними можна через вебпанель relay.firefox.com у будь-якому браузері й на мобільному пристрої. Firefox потрібен лише для вбудованої пропозиції маски безпосередньо в полі реєстрації.

Чи можна відповісти на лист, який надійшов на маску?

Лише за наявності підписки Relay Premium і лише протягом трьох місяців після отримання листа. На безкоштовному тарифі маска працює тільки на вхідні.

Де не варто використовувати поштові маски?

Там, де потрібна верифікація особи або де втрата листа критична: банківські та медичні сервіси, спілкування з юристом, посадкові талони й квитки. Також не підійдуть сервіси, що надсилають вкладення понад 10 МБ.

Ця стаття Firefox Relay у 2026 році: 50 безкоштовних поштових масок замість пʼяти раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Згенеровані штучним інтелектом «лікарі» в халатах радять мільйонам користувачів TikTok неперевірені засоби та повторюють давно спростовані міфи про рак. За дослідженням британської агенції Hallam, ШІ-контент трапляється у 40% найпопулярніших відео про здоровʼя на платформі, а найуспішніші ролики збирають у середньому 2,5 млн переглядів. Британські медичні організації називають це прямою загрозою для громадського здоровʼя.

Що показало дослідження

Дослідження оприлюднила у липні 2026 року цифрова агенція Hallam. Аналітики опрацювали 1198 відео, відібравши по 50 найпопулярніших роликів для низки пошукових запитів — зокрема «health tips» («поради щодо здоровʼя») та «doctor advice» («поради лікаря»). Окремо перевіряли контент з інших чутливих тем, які впливають на життєві рішення: особисті фінанси та освіта. Результати першим оприлюднило видання The Guardian.

Ключові цифри дослідження:

• 40% найпопулярніших відео про здоровʼя в TikTok містили згенерований або оброблений штучним інтелектом контент;
• для запиту «health tips» частка такого контенту сягала 84%;
• найуспішніші ролики з ШІ-«лікарями» набирали в середньому 2,5 млн переглядів;
• більшість публікацій припадала на акаунти з дипфейковими персонажами, стилізованими під справжніх медиків.

Які міфи поширюють синтетичні «лікарі»

Аватари переказували спростовані твердження про причини раку: нібито хворобу спричиняють розігрівання їжі в пластику, використання дезодорантів і сон поруч зі смартфоном. Британська організація Cancer Research UK спростовує всі три твердження: мікрохвильові печі та мобільні телефони випромінюють радіохвилі, надто слабкі, щоб пошкодити ДНК, а зберігання їжі в пластикових контейнерах не підвищує ризик онкозахворювань. Наукових доказів звʼязку дезодорантів із раком грудей також немає.

Окрім міфів, акаунти рекламували екзотичні «рецепти» — наприклад, суміш Coca-Cola з цибулею як знеболювальне. Один із персонажів стверджував, що роками призначав пацієнтам засіб під назвою «Hyalethinap Plus Pro Max», який нібито долає випадіння волосся, ламкість нігтів і біль у суглобах, бо змушує організм виробляти «антивікові молекули». Жодних слідів такого продукту дослідники в мережі не знайшли — товар не існує.

Чому схема працює

Механіка роликів однотипна: згенерований аватар у медичному халаті озвучує сценарій, у якому банальні поради про спосіб життя перемежовуються з псевдонауковими твердженнями, а завершується все згадкою конкретного продукту. Довіру створює не аргументація, а образ — халат, кабінет, впевнена інтонація.

Це не перший сигнал тривоги. У лютому 2026 року некомерційна організація Science Feedback за кілька годин виявила 18 подібних акаунтів у TikTok. Частина з них мала сотні тисяч підписників, а окремі відео набирали до 14 млн переглядів. Аватари запевняли, що куркума знижує рівень цукру в крові, а сире какао з буряком «прочищає артерії». У низці випадків обличчя були скопійовані з реальних лікарів без їхньої згоди.

Мотив здебільшого комерційний: продаж добавок, партнерські посилання або передплата. Іноді акаунт спершу нарощує аудиторію, а монетизація починається пізніше. У лютому 2026 року очільник Американської медичної асоціації Джон Вайт заявив про клонування облич і голосів реальних дипломованих лікарів і закликав розглядати професійну ідентичність медика як актив, що потребує захисту.

Реакція медичної спільноти

Заступниця голови ради Британської медичної асоціації Емма Рансвік вказала на ризики акаунтів, які торгують медичними міфами та рекламують «чудодійні» засоби. За її словами, платформам на кшталт TikTok потрібно робити значно більше для протидії небезпечним фейковим порадам, інакше розплачуватися доведеться користувачам — власним здоровʼям.

Національна медична директорка NHS England, професорка Френкі Свордс, зазначила, що дедалі більше клініцистів фіксують пацієнтів, стривожених і дезорієнтованих порадами, створеними виключно заради кліків. Президентка Королівського коледжу сімейних лікарів, професорка Вікторія Цорціу Браун, оцінила оманливий ШІ-контент як джерело реального ризику для здоровʼя.

Дослідниця медичної дезінформації з Університетського коледжу Лондона Алекс Руані описала явище як індустріалізовану експлуатацію довіри.

Проблема має вимірювану аудиторію. За опитуванням Savanta на замовлення Healthwatch England, оприлюдненим у листопаді 2025 року, соціальні мережі як джерело інформації про здоровʼя використовує приблизно кожен пʼятий дорослий в Англії: 21% жінок і 18% чоловіків. Ще 9% чоловіків і 7% жінок звертаються по медичні поради до ШІ-чатботів.

Що відповідає TikTok

У TikTok результати дослідження заперечили. Представник платформи наголосив, що висновки належать маркетинговій агенції з комерційними інтересами й не відображають реального стану сервісу. За словами компанії, шкідливу медичну дезінформацію видаляють, зокрема згенеровану штучним інтелектом, а надійну інформацію про здоровʼя платформа надає у партнерстві зі Всесвітньою організацією охорони здоровʼя та NHS.

Правила TikTok забороняють видавати себе за інших і вимагають позначати згенерований штучним інтелектом контент. У липні 2026 року компанія також почала тестувати виявлення акаунтів, які масово публікують ШІ-спам у трьох чутливих категоріях — політика, фінансові поради та медичний контент. Проблема, однак, полягає не в самих правилах, а в розриві між ними та тим, що реально потрапляє у стрічку.

Чому це стосується українських користувачів

TikTok — одна з найпопулярніших платформ в Україні, а мовний барʼєр більше не працює як захист: сучасні генератори синтезують озвучення українською з природною інтонацією. Схема «лікар у халаті рекомендує засіб» уже давно адаптована під український ринок.

Окремий ризик для України — використання образів реальних посадовців і медиків у рекламі підробних препаратів та дієтичних добавок, які продають за багаторазово завищеними цінами.

Як розпізнати ШІ-«лікаря»

Кілька практичних орієнтирів, які допомагають відсіяти синтетичний контент:

• Перевірте, чи існує лікар. Знайдіть його прізвище на сайті клініки, у професійних реєстрах або в офіційних акаунтах. Якщо жодних згадок поза TikTok немає — це вагома підстава для сумніву.
• Придивіться до відео. Неприродна артикуляція, «плаваючі» деталі на халаті чи бейджі, надто гладка шкіра, однаковий фон у десятках роликів, ідентичний ритм мовлення — типові ознаки генерації.
• Оцініть структуру повідомлення. Обіцянка швидкого «дива» плюс згадка конкретного товару наприкінці — класична комерційна схема, а не медична порада.
• Шукайте назву препарату в державних реєстрах. Якщо засіб не зареєстрований як лікарський, він не є ліками, хай би що стверджував ролик.
• Звіряйте твердження з профільними джерелами — МОЗ, ВООЗ, профільними медичними організаціями, а не з коментарями під відео.
• Скаржтеся на такі ролики через вбудовану форму TikTok, обираючи категорії про видавання себе за іншу особу або шкідливу медичну дезінформацію.

І головне: жоден ролик у соцмережі не замінює консультації з лікарем, який бачить конкретного пацієнта та його історію хвороби.

Читайте також: 6 способів підхопити шкідливе ПЗ у TikTok

Питання та відповіді

Скільки медичного контенту в TikTok створює штучний інтелект?

За дослідженням агенції Hallam, ШІ-контент трапляється у 40% найпопулярніших відео про здоровʼя. Для окремих запитів, зокрема «health tips», частка сягає 84%.

Чи справді мікрохвильова піч, дезодоранти та смартфон біля ліжка спричиняють рак?

Ні. Cancer Research UK спростовує всі три твердження: випромінювання мікрохвильових печей і мобільних телефонів надто слабке, щоб пошкодити ДНК, а доказів звʼязку дезодорантів із раком грудей немає.

Як відрізнити згенероване відео від справжнього?

Найнадійніший спосіб — перевірити особу лікаря поза платформою. Додатково варто звертати увагу на неприродну артикуляцію, повторюваний фон і сценарій, а також на згадку конкретного товару наприкінці ролика.

Що робити, якщо натрапили на такий акаунт?

Не поширювати відео, поскаржитися на нього через форму TikTok і, за наявності фінансових втрат, звернутися до кіберполіції.

Ця стаття ШІ-«лікарі» в TikTok: підроблені медичні поради збирають мільйони переглядів раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Відкликати вже надісланий лист в Outlook вдається лише за вузького набору умов: і відправник, і одержувач мають робочі або навчальні акаунти Microsoft 365 в одній організації, а повідомлення ще не відкрито. Для особистих скриньок Outlook.com, Gmail чи Hotmail функції відкликання не існує взагалі — там доступна лише коротка затримка «Скасувати надсилання».

Що насправді робить відкликання листа

Відкликання (Message Recall) — це не «скасування надсилання». Лист уже пішов і вже лежить у скриньці одержувача. Механізм лише намагається видалити доставлені копії постфактум і повідомляє відправнику, чи вдалося це зробити. Тому результат ніколи не гарантований.

Згідно з довідкою Microsoft, відкликання доступне в новому та класичному Outlook для Windows, а також в Outlook у браузері — і лише тоді, коли обидві сторони мають робочий чи навчальний акаунт Microsoft 365 у межах однієї організації, а одержувач ще не відкрив повідомлення. Особисті акаунти Gmail, Hotmail і Outlook.com відкликання не підтримують.

Технічно з квітня 2023 року за процес відповідає не поштовий клієнт, а фоновий агент Exchange Online. Це хмарне відкликання: запит обробляється на боці сервісу, тож одержувачу більше не потрібно тримати Outlook відкритим, а сама операція працює і для вже прочитаних листів у межах організації.

Як відкликати лист у новому Outlook та в Outlook для браузера

1. Відкрити теку «Надіслані» на панелі тек ліворуч і подвійним кліком відкрити потрібний лист в окремому вікні.
2. На стрічці вибрати «Відкликати повідомлення» (Recall Message) і підтвердити дію кнопкою «ОК».
3. Через кілька хвилин у вхідних зʼявиться звіт про відкликання (Message Recall Report). За посиланням у ньому видно статус для кожного одержувача: успішно, у процесі або невдало.

Як відкликати лист у класичному Outlook для Windows

Порядок дій той самий, з однією важливою деталлю: команда не зʼявляється в області читання. Лист обовʼязково слід відкрити подвійним кліком в окремому вікні, інакше пункт «Відкликати повідомлення» буде відсутній. У відповіді служби підтримки Microsoft наводиться той самий маршрут: тека «Надіслані» → відкрити лист → стрічка → додаткові команди → відкликання.

Ще одне обмеження стосується захищених листів: у класичному клієнті команда недоступна для повідомлень із мітками конфіденційності або шифруванням Microsoft Purview. Для них потрібен новий Outlook чи вебверсія.

Чому відкликання найчастіше не спрацьовує

• Одержувач уже відкрив лист. Класичний механізм видаляє лише непрочитані копії.
• Одержувач за межами організації. Листи на Gmail, ukr.net, iCloud чи в чужий тенант Microsoft 365 відкликанню не підлягають.
• Особистий акаунт. com, Hotmail, Live і MSN не мають цієї функції в принципі.
• Тип підключення. Скриньки на POP відкликання не підтримують.
• Спільні поштові теки. Повідомлення, доставлені в загальнодоступні теки, повернути не вдасться.
• Одержувач бачить спробу. Відкликання не є непомітним: адресат може отримати сповіщення про те, що лист намагалися відкликати.

Окремо варто розвіяти поширений міф: видалення листа з теки «Надіслані» не скасовує доставку. Це лише прибирає копію з власної скриньки.

Наскільки успішним буває відкликання

Microsoft оприлюднювала власну статистику, представляючи хмарний механізм: середня успішність класичного клієнтського відкликання становила близько 50 %, тоді як після переходу на серверний агент показник піднявся приблизно до 90 %. У матеріалах компанії також фігурувала оцінка в 800 тисяч спроб відкликання щодня при успішності близько 40 % — саме ця цифра й стала аргументом на користь переробки функції.

Практичний висновок простий: відкликання варто сприймати як останній шанс, а не як надійний інструмент. Ставка на нього замість уважності перед надсиланням не працює.

Що зміниться у серпні 2026 року

10 липня 2026 року команда Exchange анонсувала міжтенантне відкликання повідомлень (Cross-Tenant Message Recall) — найзатребуваніше розширення функції за весь час її існування. Досі відкликання працювало виключно в межах одного тенанта Microsoft 365; тепер організації зможуть дозволяти довіреним зовнішнім тенантам відкликати листи, надіслані їхнім користувачам.

Ключові умови нового режиму:

• Функція вимкнена за замовчуванням.
• Контроль належить організації-одержувачу: відкликання виконується лише тоді, коли її адміністратор явно додав тенант відправника до списку дозволених.
• Список дозволених ідентифікаторів Microsoft Entra налаштовують через PowerShell.
• Розгортання загальної доступності стартує в середині серпня 2026 року і має завершитися на початку вересня. Ідентифікатор у дорожній карті Microsoft 365 — 561330.

Для пересічного користувача це нічого не змінює: якщо співрозмовник користується Gmail або поштою українського провайдера, відкликання й далі буде недоступним.

Якщо відкликання недоступне: затримка надсилання

Для особистих скриньок і для листування із зовнішніми адресатами єдиний робочий запобіжник — функція «Скасувати надсилання» (Undo Send). Вона не повертає доставлений лист, а навпаки: притримує його на кілька секунд, доки той ще не пішов. Саме тому працює завжди й з будь-яким одержувачем.

Outlook.com

Параметри → «Пошта» → «Створення та відповідь» → розділ «Скасувати надсилання» → вибрати затримку 5 або 10 секунд → «Зберегти».

Новий Outlook для Windows

Маршрут той самий: Параметри → «Пошта» → «Створення та відповідь» → «Скасувати надсилання». Максимальна затримка залежить від збірки клієнта: тривалий час стелею були 10 секунд, у новіших версіях доступні до 30 секунд.

Outlook для macOS

Outlook → «Параметри» → «Створення». Затримку регулюють кнопками «−» та «+»: доступні значення від 5 секунд до 120 секунд — найширший діапазон серед усіх версій.

Для справді важливих листів надійніший варіант — заплановане надсилання: повідомлення лишається в чернетках до вказаного часу, і його можна спокійно відредагувати або скасувати.

Чому відкликання не варто вважати захистом даних

Якщо в помилково надісланому листі були персональні дані, реквізити, службові документи чи облікові дані, відкликання не скасовує факт витоку. Копія повідомлення встигла пройти через поштові сервери, могла потрапити в резервні копії, у системи архівування чи в мобільний застосунок одержувача з офлайн-кешем. Успішний звіт про відкликання означає лише те, що копію прибрано зі скриньки, — не більше.

Практичний порядок дій після помилкового надсилання виглядає інакше, ніж просто спроба відкликання:

1. Спробувати відкликання, якщо умови дозволяють, — це займає менше хвилини.
2. Незалежно від результату вважати надіслану інформацію скомпрометованою.
3. Якщо в листі були паролі або ключі доступу — негайно змінити їх, а не чекати на звіт про відкликання.
4. Надіслати одержувачу коротке уточнення. Лист із проханням видалити попереднє повідомлення часто спрацьовує краще за невдале технічне відкликання.
5. Якщо йдеться про персональні дані третіх осіб — повідомити відповідальну за захист даних особу в організації.

Знизити ризик на майбутнє допомагають базові речі: увімкнена затримка надсилання, звичка додавати адресатів в останню чергу та безпарольний вхід в обліковий запис Microsoft, який ускладнює доступ до скриньки стороннім.

Питання та відповіді

Чи можна відкликати лист, надісланий на Gmail?

Ні. Відкликання працює лише в межах однієї організації Microsoft 365 або Exchange Online. Для листів на Gmail, ukr.net чи будь-яку іншу зовнішню адресу єдиний варіант — встигнути скористатися затримкою надсилання. Про аналогічну функцію в самому Gmail ідеться в окремому матеріалі про відкликання надісланого листа у Gmail.

Чи дізнається одержувач, що лист намагалися відкликати?

Так, це ймовірно. Механізм відкликання передбачає сповіщення одержувача, а в багатьох сценаріях у скриньці залишається службове повідомлення про спробу. Розраховувати на непомітність не варто.

Скільки часу є на відкликання?

Жорсткого таймера немає, але шанси падають щосекунди: класичний механізм видаляє лише непрочитані копії. Адміністратор організації може додатково обмежити максимальний вік листа, який дозволено відкликати.

Чому в моєму Outlook немає кнопки «Відкликати повідомлення»?

Найчастіші причини — особистий акаунт замість робочого, лист відкрито в області читання замість окремого вікна, підключення через POP або мітка конфіденційності на повідомленні в класичному клієнті.

Чи допоможе видалення листа з теки «Надіслані»?

Ні. Це прибирає копію лише з власної скриньки й ніяк не впливає на доставлений примірник.

Коротко

Відкликання в Outlook — вузька корпоративна функція, яка працює тільки всередині однієї організації Microsoft 365 і тільки доти, доки лист не відкрито. Для всіх інших випадків реальний захист дає затримка надсилання та заплановане відправлення. Для тих, хто хоче ще й розділити потоки листування між різними адресами, окремий інструмент — псевдоніми електронної пошти.

Ця стаття Як відкликати лист в Outlook: коли це працює, а коли — ні раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Електронна пошта залишається фактичним стандартом спілкування для мільярдів людей — і популярність лише одна з причин, чому ця технологія не збирається зникати.

Серед сучасних каналів звʼязку електронна пошта посідає особливе місце — між телефонним дзвінком і миттєвим чатом. За даними Radicati Group, які наводить Statista, у 2025 році нею користувались близько 4,6 мільярда людей у світі, а щодня надсилається й отримується приблизно 376 мільярдів листів. Попри стрімке зростання месенджерів, корпоративних чатів на кшталт Slack і Microsoft Teams та ШІ-асистентів, пошта тримає свої позиції. Нижче — пʼять причин, чому вона залишається частиною цифрового рівняння.

Довгостроковий архів

Один із найдратівливіших аспектів спілкування в чатах — пошук інформації. Щоб знайти потрібне посилання чи згадати, коли саме щось обговорювалося, доводиться безкінечно гортати стрічку переписки. Ефективно шукати в таких розмовах або впорядковувати їх майже неможливо.

Електронна пошта натомість дозволяє впорядковувати, архівувати й миттєво знаходити повідомлення — вони завжди лишаються у скриньці або в структурі папок. Один обліковий запис IMAP може зберігати архів за десять і більше років, а доступ до потрібного листа займає секунди, без нескінченного гортання.

Пошта є всюди

Електронна пошта не обмежена окремими соціальними колами — вона присутня скрізь: у бізнесі, некомерційних організаціях, у спілкуванні з рідними, друзями, клієнтами й службами підтримки по всьому світу. Написати можна будь-кому — від сусіда до людини на іншому кінці планети.

Саме через цю повсюдність пошта не зникне найближчим часом. Якби вона раптово припинила працювати, мільйони людей і цілих організацій втратили б основний канал офіційного звʼязку й були б змушені шукати заміну в соціальних мережах.

Будь-яка довжина листа

Одна з ключових переваг пошти — лист може бути рівно таким за обсягом, як того вимагає думка: від одного слова до тексту завдовжки з невелику розповідь. Він без проблем дійде до отримувача, який прочитає його у зручний спосіб — на компʼютері, у застосунку, поштовому клієнті чи у вебі. Листа можна роздрукувати, зберегти в PDF або перетворити на список справ.

У чатах довгі повідомлення поводяться інакше: щойно надіслані репліки зсувають потік угору, і до потрібного абзацу доводиться повертатися вручну. Пошта такої проблеми не створює — текст лишається на місці, скільки б його не читали.

Без «лайків» і алгоритмів

Ще одна перевага пошти — вона не залежить від алгоритмів, лайків, дизлайків чи показників залученості, які керують стрічками соціальних мереж. У неї лише одне завдання — комунікація. Лист не потрібно «просувати», і він не ризикує лишитися непоміченим через те, що алгоритм визнав його нецікавим. Повідомлення просто лежить у вхідних, доки отримувач не вирішить його відкрити, і всі листи за замовчуванням рівні між собою.

Гнучкість

Лист може лишатися у скриньці днями непрочитаним, а отримувач одним рухом здатен відфільтрувати лише нові повідомлення й повернутися до них у зручний час. Якщо немає прямої вимоги відповісти терміново, поспішати не потрібно — лист не загубиться в нескінченному потоці. Багато поштових сервісів дозволяють навіть відкладати листи, щоб вони знову зʼявилися вгорі скриньки пізніше. Чати ж жорстко привʼязані до часу й такої гнучкості не пропонують.

Чому пошта не здає позицій

Окремо варто згадати те, що не потрапило до переліку вище: від електронної пошти залежить робота бізнесу — від внутрішнього документообігу до спілкування з клієнтами. Навіть на тлі Slack, Microsoft Teams і ШІ-асистентів пошта лишається універсальним і незалежним каналом, який працює скрізь і не потребує, щоб співрозмовник користувався тим самим сервісом. Уже самої цієї причини достатньо, щоб електронна пошта лишалася затребуваною ще дуже довго.

Ця стаття 5 причин, чому електронна пошта ніколи не помре раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Хмарні сховища поступово витісняють зовнішні накопичувачі: доступ до файлів можна отримати майже з будь-якого пристрою з підключенням до інтернету, а флешку легко загубити чи пошкодити. Проте зручність супроводжується головним питанням — наскільки захищені дані, які лежать у хмарі.

Файли, завантажені на Google Диск, шифруються під час передавання та зберігання за стандартом AES-256 — перехопити їх «на льоту» чи зчитати з викраденого диска дата-центру практично неможливо. Слабким місцем майже завжди стає не сама технологія, а доступ до акаунта: підібраний або зламаний пароль, фішинг, викрадач даних (infostealer) на пристрої чи необережно відкритий спільний доступ. Тому основні зусилля варто спрямувати на захист входу в акаунт і контроль над тим, хто бачить ваші файли. Нижче — ключові правила.

Надійний пароль і менеджер паролів

Пароль досі залишається основою захисту облікового запису — і водночас найслабшою його ланкою. За щорічним рейтингом NordPass найпопулярнішим паролем у світі залишається «123456», а близько 78% найпоширеніших комбінацій зловмисники здатні зламати менш ніж за секунду. Ще одна поширена помилка — той самий пароль на кількох сервісах: одного витоку достатньо, щоб через атаку типу credential stuffing («підстановка облікових даних») відкрити доступ одразу до всіх акаунтів.

Тож для Google-акаунта варто створити довгий унікальний пароль і не повторювати його ніде більше. Запамʼятати десятки складних комбінацій нереально, тому зручніше довірити їх менеджеру паролів. Перевірити, чи не потрапив ваш пароль у відомі витоки, можна за допомогою спеціальних сервісів.

Passkeys — вхід без пароля

Найнадійніший спосіб захистити акаунт — узагалі відмовитися від пароля на користь ключа доступу (passkey). Google підтримує цю технологію: замість введення пароля вхід підтверджується відбитком пальця, скануванням обличчя або PIN-кодом пристрою.

Ключі доступу побудовані на стандартах FIDO і мають кілька переваг перед паролями: їх неможливо підгледіти, скопіювати чи виманити фішингом, а біометричні дані не залишають ваш пристрій і не передаються Google. Passkey привʼязаний до конкретного сайту, тож підробний ресурс не зможе його «вкрасти». До того ж вхід за ключем доступу автоматично замінює і пароль, і другий крок перевірки. Якщо ваш пристрій підтримує passkeys, це найкращий варіант увімкнути першим.

Двоетапна перевірка як запасний рубіж

Тим, хто поки що користується паролем, обовʼязково варто ввімкнути двоетапну перевірку (2FA). Вона додає до пароля другий крок підтвердження, тож навіть із викраденим паролем зловмисник не увійде в акаунт без доступу до вашого телефона чи ключа. Налаштувати її можна на всіх пристроях і в акаунтах у розділі безпеки Google-акаунта.

Важливий нюанс: не всі способи 2FA однаково надійні. Коди в SMS вразливі до атак із підміною SIM-картки (SIM-swap), тому Google рекомендує натомість використовувати push-запити (Google-підказки), застосунок-автентифікатор або апаратний ключ безпеки. Варто також памʼятати, що двоетапна перевірка не є абсолютним захистом: сучасні атаки «людина посередині» (MITM) здатні перехоплювати навіть одноразові коди в реальному часі. Ключі доступу й апаратні ключі стійкі до таких атак, коди з SMS — ні.

Перевірка безпеки акаунта та активних сеансів

Google має вбудований інструмент «Перевірка безпеки» (Security Checkup), який показує підключені пристрої, активні сеанси, надані дозволи та потенційні проблеми. Час від часу варто переглядати список пристроїв, з яких виконано вхід, і завершувати сеанси, які ви не впізнаєте.

Якщо ви помітили підозрілу активність — незнайомий вхід, зміну налаштувань чи невідомі пристрої — негайно змініть пароль і перегляньте активні сеанси. Тримайте також операційну систему, браузер і застосунки в актуальному стані: оновлення закривають уразливості, через які шкідливе ПЗ може дістатися до збережених даних і сесій.

Контроль доступу: хто бачить ваші файли

Google Диск створений не лише для зберігання, а й для спільної роботи, і саме надмірний доступ — найчастіша причина витоку файлів на практиці. Надаючи доступ, звертайте увагу на його тип: «читач» лише переглядає, «коментатор» додає примітки, «редактор» може змінювати вміст.

Різниця між доступом «для певних людей» і «усі, хто мають посилання» критична: у другому випадку файл зможе відкрити будь-хто, кому переслали лінк. Для конфіденційних документів варто обмежувати доступ конкретними адресами, встановлювати термін дії доступу й забороняти читачам завантажувати, копіювати чи друкувати файл. Дозволи можна змінити будь-коли, тож корисно періодично переглядати, кому і що ви відкрили, і скасовувати доступ, який більше не потрібен.

Обережність зі сторонніми застосунками

Каталог Google Workspace Marketplace (колишній G Suite Marketplace) пропонує безліч застосунків, які розширюють можливості Диска. Однак кожен такий застосунок отримує певний доступ до ваших файлів, тому перед встановленням варто перевірити відгуки й оцінки, ознайомитися з політикою конфіденційності та умовами використання розробника.

Список сторонніх сервісів, яким ви колись надали доступ до акаунта, доступний у налаштуваннях безпеки Google — у розділі «Стороння програма з доступом до акаунта». Дозволи, якими ви більше не користуєтеся, краще одразу відкликати: це зменшує кількість точок, через які можливий витік.

Шифрування чутливих файлів перед завантаженням

Google шифрує файли на своєму боці (server-side), але ключі шифрування зберігає в себе — тобто теоретично компанія має технічну змогу отримати доступ до вмісту, а справжнього наскрізного шифрування для звичайних безкоштовних акаунтів не передбачено. Клієнтське шифрування (client-side encryption), за якого ключ контролює лише користувач, доступне тільки в бізнес-акаунтах Google Workspace і потребує окремого налаштування адміністратором.

Тому для по-справжньому чутливих документів найнадійніший підхід — зашифрувати їх локально ще до завантаження в хмару. Тоді навіть у разі компрометації акаунта зловмисник побачить лише зашифрований контейнер без ключа. Для цього підійдуть безкоштовні інструменти на кшталт Cryptomator чи VeraCrypt або хоча б архів із надійним паролем. Обирайте рішення з шифруванням за стандартом AES.

Резервні копії, кошик та історія версій

Хмара — зручний, але не єдиний спосіб зберігання. Не варто покладатися лише на Google Диск: дотримуйтеся правила «3-2-1» — три копії важливих даних на двох різних типах носіїв, одна з яких зберігається поза домом чи в іншому хмарному сервісі. Повний архів свого вмісту можна завантажити через функцію «Викачування даних» (Download Your Data).

Варто також урахувати, що Google Диск автоматично видаляє файли з кошика через 30 днів — це відбувається без окремого налаштування, і відновити випадково видалений файл можна лише протягом цього періоду. А функція «Історія версій» дозволяє повернути попередній стан документа, якщо його випадково змінили або, наприклад, зашифрував вірус-шифрувальник.

Висновок

Google Диск — надійне сховище за умови, що ви захищаєте головне: доступ до акаунта й контроль над спільним доступом. Надійний пароль або ключ доступу, двоетапна перевірка, регулярний перегляд дозволів і сеансів, обережність зі сторонніми застосунками та локальне шифрування найчутливіших файлів зводять ризики до мінімуму. Кілька хвилин на налаштування безпеки сьогодні позбавлять значно більших проблем у майбутньому.

Ця стаття Як безпечно зберігати файли на Google Диску: поради раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин