Зламаний акаунт у соцмережі рідко цікавить зловмисників сам по собі. Він потрібен як інструмент: від імені власника розсилають прохання «позичити до завтра», фішингові посилання та шкідливі файли, а довіра друзів і підписників робить такі розсилки ефективними.

Типовий приклад задокументувала кіберполіція у 2022 році. Зловмисник із Сумщини купував у тематичних каналах скомпрометовані дані від поштових скриньок, через них відновлював доступ до профілів у соцмережах і писав друзям власників із проханням про позику. За попередніми даними, він отримав доступ до 30 акаунтів і ошукав щонайменше 50 людей приблизно на 200 тисяч гривень.

Ця історія добре показує головне: захист акаунта в соцмережі починається не з налаштувань самої соцмережі, а з пошти, номера телефону і звички не використовувати один пароль усюди.

Як зловмисники отримують доступ до акаунтів

Способів небагато, і більшість із них не потребує особливої технічної майстерності.

• Повторно використані паролі. Після витоку з будь-якого сайту пари «логін — пароль» потрапляють у зведені бази, які автоматично перевіряють на інших сервісах (так званий credential stuffing). За даними дослідників Verizon, у користувачів, чиї пристрої заразило шкідливе ПЗ для крадіжки паролів, у медіанному випадку лише 49% паролів до різних сервісів були унікальними. Решта повторювалися — і один викрадений пароль відкривав кілька акаунтів.
• Фішингові сторінки входу. Посилання на копію сторінки входу приходить у листі, особистому повідомленні чи коментарі — часто під приводом «порушення авторських прав», «блокування сторінки» або «верифікації». Введені там логін і пароль одразу потрапляють до зловмисника.
• Виманювання кодів підтвердження. «Знайомий» просить переслати код, який «випадково прийшов на ваш номер», «служба підтримки» телефонує і просить продиктувати цифри, «голосування за племінницю» вимагає підтвердити номер. Насправді це код входу або відновлення акаунта.
• Шкідливе ПЗ для крадіжки даних (інфостілери). Такі програми забирають із браузера збережені паролі й файли cookie активних сесій. Викрадена сесія дає змогу увійти в акаунт без пароля і без другого фактора.
• Захоплення пошти або номера. Отримавши доступ до поштової скриньки чи перевипустивши SIM-картку на себе (SIM-своп), зловмисник просто «відновлює» пароль від соцмережі легальним механізмом сервісу.

Чекліст захисту акаунта

1. Спершу — пошта і номер телефону

Поштова скринька, привʼязана до соцмережі, — це фактично майстер-ключ: хто контролює її, той може скинути пароль. Тому пошту варто захищати найнадійніше з усіх акаунтів: унікальний пароль, двофакторна автентифікація, регулярна перевірка правил пересилання листів. Зловмисники, які отримали доступ до скриньки, іноді налаштовують непомітне пересилання копій листів на свою адресу — і продовжують отримувати коди відновлення навіть після зміни пароля.

Для соцмереж зручно мати окрему адресу пошти, яка ніде не публікується. Щодо номера телефону варто уточнити в оператора, які додаткові перевірки передбачено на випадок заміни SIM-картки, і не вказувати цей номер у відкритому профілі.

2. Унікальний пароль для кожної соцмережі

Пароль від соцмережі не має повторюватися більше ніде. X, наприклад, у своїй довідці з безпеки радить пароль щонайменше з 10 символів і прямо застерігає від повторного використання. Запамʼятати десятки різних паролів неможливо, тому практичне рішення — менеджер паролів, який генерує і зберігає їх.

Перевірити, чи не потрапляла адреса пошти у відомі витоки, можна в сервісі Have I Been Pwned. Якщо потрапляла — пароль до кожного сервісу, де використовувалася ця адреса з тим самим паролем, варто змінити.

3. Двофакторна автентифікація — і правильний другий фактор

Двофакторна автентифікація (2FA) означає, що для входу, крім пароля, потрібне ще одне підтвердження. Кіберполіція називає її обовʼязковою поряд з унікальними паролями. Але способи другого фактора не рівноцінні:

• SMS-код — краще, ніж нічого, проте він залежить від SIM-картки і його легко виманити телефоном.
• Застосунок-автентифікатор генерує одноразові коди на самому пристрої і не залежить від оператора звʼязку.
• Ключ доступу (passkey) або апаратний ключ безпеки — найстійкіші до фішингу, бо привʼязані до справжнього домену сервісу і не спрацюють на підробленій сторінці.

Facebook та Instagram, за інформацією Meta, приймають як другий фактор код із телефона або із застосунку-автентифікатора. X пропонує три способи: SMS, застосунок-автентифікатор і апаратний ключ безпеки. Детальніше про налаштування на різних сервісах — у посібнику з двофакторної автентифікації.

4. Ключі доступу там, де вони вже є

Ключ доступу замінює введення пароля розблокуванням смартфона — відбитком пальця, обличчям або PIN-кодом. Meta у червні 2025 року почала запроваджувати ключі доступу для Facebook у мобільних застосунках, а з вересня — для Messenger. Компанія наголошує, що сам ключ і біометричні дані зберігаються на пристрої і не передаються Meta.

У квітні 2026 року Meta оголосила про поступову заміну «Центру облікових записів» (Accounts Center) на єдиний Meta Account: оновлення триватиме впродовж року, а ключі доступу з ним працюють і в Instagram. У Meta Account централізовано керуються пароль, двофакторна автентифікація та адреса пошти для Facebook, Instagram, Messenger і Threads. Ключі доступу підтримує також Telegram — інструкція з налаштування є на CyberCalm.

Важливе застереження: навіть після створення ключа доступу пароль у Meta лишається альтернативним способом входу. Отже, слабкий пароль усе одно залишається лазівкою — ключ доступу доповнює, а не скасовує попередні кроки.

5. Резервні коди — не в галереї телефона

Під час налаштування 2FA сервіси видають одноразові резервні коди — X, зокрема, радить їх зберегти на випадок втрати телефона чи зміни номера. Зберігати їх варто не в галереї смартфона, який можна втратити разом із кодами, а в менеджері паролів або в роздрукованому вигляді вдома.

6. Активні сесії та підключені застосунки

Раз на кілька місяців корисно переглядати список пристроїв, з яких виконано вхід, і завершувати незнайомі сесії. Так само варто переглядати сторонні застосунки й сайти, яким надано доступ до акаунта. X рекомендує надавати такий доступ лише через механізм OAuth і ніколи не повідомляти логін і пароль стороннім сервісам — особливо тим, що обіцяють підписників, заробіток або верифікацію.

7. Сповіщення про входи та перевірка безпеки

Сповіщення про вхід із нового пристрою дають змогу помітити злам у перші хвилини. X надсилає такі сповіщення в застосунку або на пошту, а про зміну адреси пошти — ще й на попередню адресу. У Facebook та Instagram є оновлена функція перевірки безпеки (Security Checkup), яка показує вразливі налаштування.

8. Коди й паролі — нікому

X прямо зазначає, що ніколи не просить пароль у листі, особистому повідомленні чи відповіді. Те саме стосується кодів підтвердження на будь-якій платформі: код потрібен лише для введення на офіційному сайті чи в застосунку. Будь-яке прохання його переслати — від «друга», «підтримки» чи «банку» — ознака атаки.

9. Посилання і «листи від підтримки»

Перед введенням логіна варто перевірити адресу сторінки в рядку браузера. Скорочені посилання на кшталт bit.ly чи TinyURL, як нагадує X, приховують справжню адресу призначення. Найнадійніша звичка — не переходити за посиланнями з повідомлень про «блокування» чи «порушення», а відкривати застосунок або вводити адресу вручну.

Сучасні фішингові сторінки здатні перехоплювати навіть одноразовий код 2FA в реальному часі — саме тому ключі доступу, привʼязані до справжнього домену, дають кращий захист.

10. Менше публічних даних

Дата народження, номер телефону, кличка домашнього улюбленця, школа чи місце роботи в профілі допомагають вгадувати відповіді на контрольні запитання і будувати правдоподібні сценарії соціальної інженерії. Номер телефону й пошту краще приховати з профілю, а список друзів — обмежити.

Інструкції для окремих платформ

Покрокові інструкції для конкретних сервісів CyberCalm публікує окремо: двофакторна автентифікація у Facebook, захист акаунта TikTok, двоетапна перевірка у WhatsApp, Telegram, Signal, Viber і Messenger.

Що робити, якщо акаунт уже зламали

Платформи поступово спрощують відновлення: за даними Meta, за рік кількість нових зламів акаунтів Facebook та Instagram у світі зменшилася більш ніж на 30%, а процедуру повернення доступу перебудували. Але швидкість реакції власника все одно вирішальна.

1. Врятувати пошту. Змінити пароль до поштової скриньки з пристрою, якому є довіра, завершити всі сторонні сесії, перевірити правила пересилання листів і резервні контакти.
2. Спробувати стандартне скидання пароля. Якщо зловмисник уже змінив пошту, варто пошукати в старій скриньці лист про зміну адреси: сервіси часто надсилають його на попередню адресу з можливістю скасувати зміну.
3. Скористатися офіційними сторінками відновлення: facebook.com/hacked для Facebook, instagram.com/hacked для Instagram, довідка про скомпрометований акаунт для X. Meta додала можливість підтвердити особу відеоселфі — опційно.
4. Попередити друзів іншим каналом: не переказувати гроші й не відкривати посилання з повідомлень від імені зламаного акаунта.
5. Після повернення доступу — новий унікальний пароль, 2FA, перевірка активних сесій, підключених застосунків і контактних даних. Паролі на інших сервісах, де використовувався той самий, теж змінити.
6. Якщо є фінансові збитки чи шантаж — звернутися до кіберполіції через офіційну форму.

«Сервіси відновлення», які пропонують свої послуги в коментарях чи особистих повідомленнях після публікації про злам, — поширена шахрайська схема. Офіційні платформи за відновлення акаунтів не беруть оплати через посередників.

Поширені запитання

Чи достатньо SMS-коду як другого фактора?

SMS-код значно краще, ніж відсутність 2FA, але це найслабший варіант: його можна виманити або перехопити через SIM-своп. Там, де сервіс дозволяє, варто обрати застосунок-автентифікатор або ключ доступу.

Чи можна повністю відмовитися від пароля, якщо налаштовано ключ доступу?

Здебільшого ні. Наприклад, у Facebook пароль лишається доступним як альтернативний спосіб входу, тому він має залишатися довгим і унікальним.

Чи безпечно входити на сторонні сайти через «Увійти з Facebook» або «Увійти з Google»?

Це зручно й позбавляє необхідності створювати новий пароль, але робить головний акаунт ще ціннішим для зловмисника: злам одного відкриває доступ до всіх підключених сервісів. Список таких сервісів варто періодично переглядати й відключати непотрібні.

Ця стаття Як захистити акаунт у соцмережах від зламу: чекліст раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Пароль до Facebook відкриває доступ не лише до профілю. Разом із ним стороння людина отримує листування в Messenger, повʼязаний акаунт Instagram, сторінки, які ви адмініструєте, і рекламні кабінети. Змінити пароль варто, якщо ви підозрюєте злам, входили в акаунт із чужого компʼютера або просто не оновлювали його роками. Розповідаємо, як це зробити на смартфоні та компʼютері, що робити, якщо старий пароль ви не памʼятаєте, і чому Meta поступово переносить ці налаштування в нове місце.

Три ситуації, які легко переплутати

Перш ніж заходити в налаштування, визначте, який саме сценарій ваш — від цього залежить увесь подальший шлях.

• Зміна. Ви увійшли в акаунт і памʼятаєте поточний пароль. Найпростіший випадок: система попросить ввести старий пароль і двічі новий.
• Скидання. Пароль ви не памʼятаєте, але зберігаєте доступ до пошти або номера телефону, привʼязаних до акаунта. Замість старого пароля знадобиться код підтвердження.
• Відновлення. Втрачено і пароль, і доступ до пошти чи номера. Це окрема, значно довша процедура з підтвердженням особи.

Де тепер шукати налаштування пароля

Пароль до Facebook уже кілька років керується не в самому Facebook, а в Центрі облікових записів (Accounts Center) — спільному центрі керування для сервісів Meta.

У квітні 2026 року Meta оголосила, що Центр облікових записів автоматично оновлюється до Meta Account. Перехід поступовий і розтягнутий приблизно на рік, тому зараз частина користувачів бачить звичний Центр облікових записів, а частина — новий інтерфейс Meta Account. Пароль, двофакторна автентифікація та адреса електронної пошти в оновленій версії керуються централізовано, тобто одразу для всіх повʼязаних сервісів.

Найшвидший спосіб потрапити туди з будь-якого пристрою — відкрити accountscenter.facebook.com напряму, оминаючи меню. Далі шлях однаковий незалежно від інтерфейсу: розділ «Пароль і безпека», потім «Змінення пароля».

Як змінити пароль у застосунку Facebook на Android та iPhone

Мобільний сценарій — найпоширеніший, тому починаємо з нього.

1. Відкрийте застосунок Facebook і торкніться значка меню — три горизонтальні лінії. На Android він у верхньому правому куті екрана, на iPhone — у нижньому правому.
2. Прокрутіть униз і виберіть «Налаштування та конфіденційність», далі — «Налаштування».
3. У верхній частині екрана натисніть «Центр облікових записів». Якщо ваш акаунт уже оновлено, пункт називатиметься «Meta Account».
4. Виберіть «Пароль і безпека», а потім — «Змінення пароля».
5. Якщо до Центру облікових записів привʼязано кілька профілів, торкніться того, пароль якого змінюєте.
6. Введіть поточний пароль, потім двічі новий і натисніть «Змінити пароль».

Після підтвердження Facebook запитає, чи виходити з інших пристроїв. Якщо ви змінюєте пароль через підозру на злам, обирайте вихід — інакше чужа сесія залишиться активною попри новий пароль.

Як змінити пароль у Facebook на компʼютері

1. Увійдіть в акаунт і натисніть на фото профілю у верхньому правому куті сторінки.
2. Виберіть «Налаштування та конфіденційність», далі — «Налаштування».
3. У лівій колонці натисніть «Переглянути більше в Центрі облікових записів». Якщо такого пункту немає, відкрийте розділ «Пароль і безпека» безпосередньо.
4. Натисніть «Змінення пароля» і виберіть акаунт, який оновлюєте.
5. Введіть поточний пароль, двічі новий і підтвердьте зміну.

Актуальну послідовність кроків Meta описує в довідці Facebook. Вигляд меню може відрізнятися залежно від того, чи оновлено ваш акаунт до Meta Account.

Що робити, якщо старий пароль ви не памʼятаєте

У цьому випадку пароль не змінюють, а скидають. Вводити старий не потрібно — натомість доведеться підтвердити, що акаунт ваш.

1. На екрані входу натисніть «Забули пароль?».
2. Введіть адресу електронної пошти, номер телефону, повне імʼя або нікнейм, привʼязані до акаунта, і натисніть «Пошук».
3. Виберіть, куди надіслати код підтвердження — на пошту чи в SMS.
4. Введіть отриманий код і задайте новий пароль.

Два обмеження, про які краще знати заздалегідь.

• Кількість скидань пароля протягом доби обмежена — це захист від автоматичного перебору. Якщо ліміт вичерпано, доведеться зачекати.
• Якщо у вас увімкнено двофакторну автентифікацію, номер телефону, який використовується для неї, не підійде для скидання пароля. Знадобиться інша адреса пошти або інший номер, доданий до акаунта.

Якщо доступу до пошти і номера теж немає

Це найважчий сценарій: надіслати код підтвердження Facebook просто нікуди. Залишається довести, що акаунт справді ваш. Процедура довша за скидання пароля й не гарантує миттєвого результату, але вона існує.

З чого почати:

• Якщо ви просто забули пароль і втратили доступ до пошти, шукайте свій профіль на сторінці facebook.com/login/identify — знайти акаунт можна за імʼям, адресою пошти або номером телефону, навіть якщо самі ці адреси вже недоступні.
• Якщо акаунт зламали і зловмисник змінив контактні дані, використовуйте facebook.com/hacked — це окремий сценарій для скомпрометованих акаунтів, він не збігається зі звичайним скиданням пароля. Діяти варто якнайшвидше: перше, що робить зловмисник, — змінює пошту й номер, щоб відрізати вам шляхи повернення.

Далі система попросить підтвердити особу. Якщо Meta вважає, що акаунт скомпрометовано, вона вимагає підтвердження перед поверненням доступу — потрібно завантажити офіційний документ, який містить ваше імʼя.

Відеоселфі замість документа

У жовтні 2024 року Meta почала тестувати альтернативу — короткий відеозапис обличчя. Ви записуєте відеоселфі, а система порівнює його з фотографіями на профілі за допомогою технології розпізнавання облич. Компанія стверджує, що відео шифрується і зберігається захищено, ніколи не показується у профілі, друзям чи іншим користувачам, а створені під час звірки дані обличчя видаляються одразу — незалежно від того, знайдено збіг чи ні. Сама перевірка триває близько хвилини.

Важливий нюанс для українських читачів: у березні 2025 року Meta запустила відеоселфі для відновлення доступу у Великій Британії, Європейському Союзі та Південній Кореї. України в переліку немає, тому цей варіант може й не зʼявитися у вашому інтерфейсі — тоді залишається класичне підтвердження документом. Перевірка через відеоселфі в будь-якому разі є добровільною.

Центр підтримки

У грудні 2025 року Meta відкрила єдиний центр підтримки у Facebook та Instagram, куди звела інструменти відновлення доступу, скарги й ШІ-асистента. Допомогу саме зі входом в акаунт асистент почав надавати з окремих випадків у США та Канаді, і компанія обіцяла поступово розширювати географію та типи ситуацій.

Чого робити не варто. Не платіть посередникам, які обіцяють «повернути акаунт за годину». Офіційного платного каналу відновлення Facebook не має, а такі пропозиції — окремий вид шахрайства: у кращому разі ви втратите гроші, у гіршому — самостійно віддасте дані, потрібні для остаточного захоплення профілю.

І головний висновок із цього розділу: усе описане вище працює значно гірше, ніж звичайне скидання пароля. Тому актуальні пошту й номер телефону варто перевіряти заздалегідь — а не в момент, коли акаунт уже втрачено.

Яким має бути новий пароль

Facebook прийме і короткий пароль, але формальна вимога сервісу — не те саме, що реальний захист. Комбінацію, яку легко вгадати або підібрати за словником, не врятує жодна кількість знаків оклику наприкінці.

• Не використовуйте пароль, який уже стоїть на пошті, у банківському застосунку чи в іншій соцмережі. Один витік — і зламано все відразу.
• Довжина важливіша за екзотичні символи. Довга фраза з кількох випадкових слів надійніша за коротку комбінацію з підстановками на кшталт «а» на «@».
• Не зберігайте пароль у нотатках телефону чи у файлі на робочому столі.

Докладніше про те, як скласти пароль, який справді працює, ми писали в матеріалі Як створити надійний пароль. Якщо тримати десятки унікальних комбінацій у голові не виходить — це нормально: для цього існують менеджери паролів.

Ключі доступу: вхід взагалі без пароля

У червні 2025 року Meta запустила підтримку ключів доступу (passkeys) для Facebook на iOS та Android. Ключ доступу замінює пароль: замість введення символів ви підтверджуєте вхід відбитком пальця, скануванням обличчя або кодом розблокування пристрою. Сам ключ і біометричні дані зберігаються на пристрої й не передаються компанії.

У вересні того ж року ключі доступу запрацювали в Messenger — той самий ключ підходить для обох застосунків. А з переходом на Meta Account вони поширилися й на Instagram.

Технологію розробив альянс FIDO, членом якого є Meta. Ключі доступу стійкі до фішингу: їх неможливо вгадати, підглянути чи виманити на підробленому сайті — а саме так відбувається більшість шахрайств у Facebook.

Створити ключ і керувати ним можна в тому ж Центрі облікових записів; покрокова інструкція є в довідці Meta. Пароль при цьому нікуди не зникає — компанія залишає його як запасний спосіб входу для пристроїв, які ще не підтримують passkeys.

Пʼять кроків одразу після зміни пароля

Зміна пароля — це перший крок, а не повне розвʼязання проблеми. Якщо ви робите це через підозру на злам, пройдіть увесь список.

1. Завершіть чужі сеанси. У розділі «Пароль і безпека» відкрийте «Активні сеанси» і вийдіть з усіх незнайомих пристроїв та локацій.
2. Увімкніть двофакторну автентифікацію. Найнадійніший варіант — застосунок-генератор кодів, а не SMS. Як його підключити, ми пояснювали в окремій інструкції.
3. Перевірте контактні дані. Переконайтеся, що до акаунта привʼязані актуальні пошта й номер телефону і що доступ до них маєте лише ви. Зловмисники часто додають власну адресу, щоб перехоплювати коди відновлення.
4. Увімкніть сповіщення про входи. Facebook надішле повідомлення, щойно хтось увійде в акаунт із нового пристрою.
5. Перегляньте доступи до сторінок і застосунків. Якщо ви адмініструєте сторінки, перевірте список людей із правами доступу та відкличте зайві. Там же варто прибрати сторонні сервіси, якими ви більше не користуєтеся.

Керувати всіма цими налаштуваннями централізовано можна через Meta Account — у нових версіях інтерфейсу вони зібрані в одному місці для всіх сервісів компанії.

Ця стаття Як змінити пароль у Facebook на телефоні та компʼютері — і що робити, якщо забули старий раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Двофакторна автентифікація у Facebook – це додатковий рівень захисту вашого облікового запису, який може запобігти несанкціонованому доступу, якщо хтось дізнається ваш пароль. Окрім пароля, для входу у систему з нового пристрою або браузера потрібно буде ввести спеціальний код підтвердження.

Що таке двофакторна автентифікація?

Двофакторна автентифікація – це функція безпеки, яка забезпечує додатковий захист вашого облікового запису. Для входу у ваш обліковий запис, окрім логіна та пароля, необхідно буде ввести код підтвердження або електронний ключ, який буде надіслано на ваш смартфон, електронну пошту або у відповідний додаток. Facebook пропонує декілька способів підтвердження вашої особистості:

• SMS з одноразовим кодом;
• Застосунок для смартфона (iOS або Android), який автоматично генерує такі коди;
• Набір з 10 одноразових резервних кодів, які можна роздрукувати або переписати;
• Фізичний ключ безпеки, який потрібно вставити в USB-порт.

Як увімкнути двофакторну автентифікацію у Facebook?

Щоб налаштувати двофакторну автентифікацію у Facebook, виконайте такі дії:

1. Увійдіть у свій обліковий запис Facebook.
2. У правому верхньому куті натисніть на свою аватарку, а потім у меню виберіть Налаштування та конфіденційність > Налаштування.
3. У лівій частині екрана виберіть Центр облікових записів.
4. У лівій частині виберіть Пароль і безпека, а потім у правій частині – Двоетапна перевірка.
5. Виберіть свій профіль у Facebook.
6. Ознайомтеся з інформацією про двофакторну автентифікацію та оберіть спосіб захисту: додаток, SMS-повідомлення або захисний ключ.
7. Дотримуйтесь інструкцій на екрані, щоб завершити налаштування. Можливо, вам буде запропоновано ввести пароль для підтвердження вашої особи.

Вибір способу автентифікації

• SMS-повідомлення: Оберіть опцію SMS, якщо хочете отримувати коди підтвердження через SMS[1]. Якщо у вас вже є прив’язаний номер телефону, виберіть його або додайте інший номер. Введіть код підтвердження, який ви отримаєте, і натисніть “Далі”.
• Додаток для автентифікації: Використовуйте такі додатки, як Google Authenticator або Authy, щоб генерувати коди підтвердження.
• Додаткові способи: Використовуйте коди відновлення, якщо у вас немає доступу до телефону.

Резервні способи

• Ключ безпеки: Використовуйте фізичний ключ безпеки, сумісний з Facebook, для підтвердження входу.

Довірені пристрої

Пристрій вважається довіреним, якщо під час першого входу в обліковий запис з браузера ви обрали опцію не запитувати надалі другий фактор. Facebook розпізнає такі пристрої, якщо ви обрали опцію “Зберегти браузер“. Не робіть загальні пристрої довіреними. Видалити всі довірені пристрої можна у вікні “Двоетапна перевірка” в розділі “Надійні пристрої“.

Вирішення проблем з двоетапною перевіркою

Якщо у вас виникли проблеми зі входом за допомогою двоетапної перевірки, переконайтеся, що ви вводите правильний код. Якщо ви не отримуєте SMS-коди, перевірте свій телефон пізніше або скористайтеся іншим способом підтвердження, наприклад, кодом відновлення. Якщо ви не можете отримати доступ до коду підтвердження, Facebook запропонує вам підтвердити свою особу іншим способом.

Чому варто використовувати двофакторну автентифікацію?

• Захист від хакерів — навіть якщо пароль буде зламаний, без коду доступу акаунт залишиться недоступним.
• Запобігання шахрайству — зменшується ризик викрадення особистої інформації.
• Контроль доступу — ви отримуватимете сповіщення про спроби входу з нових пристроїв.

Висновок

Двофакторна автентифікація — один із найефективніших способів захисту вашого акаунта Facebook. Увімкнення цієї функції займає лише кілька хвилин, але значно підвищує рівень безпеки вашої особистої інформації. Не відкладайте — захистіть свій акаунт вже зараз!

Ця стаття Двофакторна автентифікація у Facebook: як налаштувати? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Сучасні діти ростуть в епоху, коли вже важко уявити своє життя без Інтернету та соціальних мереж. І хоча ці цифрові технології значно полегшують життя, вони є джерелом і нових проблем, зокрема, постійного тролінгу в Мережі.

Образливі та провокативні повідомлення, знущання в коментарях, навмисне створення конфліктних ситуацій — все це типові прояви тролінгу в Інтернеті. Часто юні користувачі не в змозі боротися з цим самостійно, а батьки не розуміють що це та як захистити власну дитину.

Насамперед потрібно розповісти юному користувачу про необхідність встановлення суворих налаштувань приватності для усіх сторінок в соціальних мережах. Такі налаштування гарантують, що ніхто, крім близьких друзів та родини, не зможе знайти профіль підлітка та переглянути його вміст. Крім цього, варто розповісти дитині, що слід відхиляти запити на додавання у друзі, які надходять від незнайомців, зазначають фахівці з кібербезпеки компанії ESET.

Однак, навіть незважаючи на налаштування, іноді Інтернет-тролі знаходять способи обманом потрапити до списку друзів вашої дитини. Один з таких способів — підробні облікові записи. Тролі можуть не тільки видавати себе за іншу особу, але й прикидатися жертвою цькувань в Інтернеті, щоб завоювати довіру юних користувачів. Саме тому важливо знати ознаки, які допоможуть відрізнити профілі, які можуть використовуватися для тролінгу.

Ознаки профілів для тролінгу в Інтернеті:

• Відсутність фотографій.
  Тролі та хейтери часто приховують власне обличчя, щоб уникнути наслідків в цифровому та реальному світі. Тому встановіть для дитини правило — якщо у профілі немає фотографій, додавати його до списку друзів не слід.
• Немає спільних друзів чи знайомих.
  Запитів від людей, з якими немає спільних контактів також слід уникати. Адже хоча б один спільний друг вже є певною гарантією того, що запит надходить від реальної людини.
• Велика кількість підписників, але відсутня активність.
  Має викликати підозри і те, що на профіль підписана велика кількість людей, але при цьому в ньому майже немає оригінальних записів або лише репости з інших сторінок. Імовірно, такий обліковий запис несправжній та може використовуватися для тролінгу в Інтернеті.

Протидія тролінгу

Важливо дізнатися про проблему, поки зловмисник не починав переносити ненависть, погрози та напади з цифрового світу в реальний, адже в такому випадку наслідки можуть бути фатальними. Варто зазначити, що часто діти не розповідають про тролінг дорослим, бо бояться помсти кривдників. Тому батьки та вчителі повинні створити “безпечний простір” для своїх дітей, в якому вони не будуть боятися поділитися своїм досвідом зі старшими.

Профілактика в багатьох випадках є досить ефективним інструментом, однак, якщо юний користувач вже став жертвою знущань перш за все варто заблокувати облікові записи, які здійснюють цькування. Майже у всіх соціальних мережах є можливість поскаржитися адміністраторам на певний профіль або образливий запис. Такі повідомлення є анонімним та допомагають покращити безпеку та комфорт усіх користувачів Інтернет-спільноти.

https://cybercalm.org/yak-viyaviti-ta-chomu-krashhe-ne-sperechatisya-z-trolyami-poradi/

Ця стаття Тролінг в Інтернеті: як захистити дитину? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

З приходом інформаційних технологій персональна інформація стала менш захищеною від витоку. Це відкрило нові вільні ніші для шахраїв, що продають інформацію мільйонами на чорному ринку або використовують її для викрадення більш серйозних речей, ніж фото Ваших улюбленців у домашньому фотоархіві. Виконуйте ці прості дії, щоб налаштувати приватність в екаунтах та безпеку пристроїв.

Коли останнього разу Ви вивчали свій цифровий слід? Для багатьох відповідь буде такою: “Ніколи!”, “А навіщо?”, “Та кому я потрібен?”. Це все тільки полегшує справу електронним шахраям.

Однак доброю новиною є те, що не обов’язково бути технічним генієм, щоб захистити себе та рідних від небажаних наслідків.

1. Один сервіс – один пароль!

Використовуйте унікальні паролі та виробіть наступну звичку: один сервіс – один пароль!
І тільки так!

Можете навіть використовувати генератори випадкових довгих паролів та зберігати їх у менеджері паролів. Тоді Вам необхідно буде запам’ятати лише один майстер-пароль (master password), такий максимально довгий, як тільки зможете запам’ятати, і такий, який неможливо підібрати або вгадати знаючи, наприклад, Вашу персональну інформації, дні народження дітей, батьків, котів або прізвище Вашого першого боса.

Ну, і на випадок склерозу можете його записати у неелектронному вигляді (на папері, наприклад) і покласти у недоступне хакерам місце (в ідеалі – в сейф) .

Варто ще сказати що майстер-пароль бажано міняти принаймні раз на рік

Отже, менеджери паролів:

• 1Password – обійдеться в $2,99/місяць, але воно того варте, бо синхронізується між усіма Вашими пристроями, має підтримку macOS, iOS, Windows, Android, Linux, Chrome OS та навіть Command Line. Також встановлюється у браузери Chrome та Firefox і допомагає заповнювати не тільки дані у формах, а й зберігати іншу, менш структуровану, інформацію. 1Password також може попередити Вас про те, що сайти, які Ви використовували, мають порушення безпеки, дозволяючи Вам якнайшвидше змінити пароль і зменшити шанси на те, що Ваші дані будуть вкрадені.

  

• LastPass – подібний до 1Password, але з меншим функціоналом, що обійдеться за $3/місяць. Але має безкоштовну спрощену версію.
• Dashlane – подібний до LastPass, що обійдеться за $3.33/місяць. Також має безкоштовну версію для зберігання до 50 паролів.
• KeePass – подібна до попередніх, вільна (opensource) програма для зберігання паролів. Також існують різні версії та модифікації цієї програми – такі, як мобільні версії для Android (KeePassDroid, KeePass2Android), iOS (MiniKeePass, iKeePass), BlackBerry (KeePassB) та Windows Phone (7Pass та 8Pass), вебверсія BrowsePass, ну і модифікація KeePassX для прекрасної Linux.

2. Увімкніть багатофакторну аутентифікацію

Всі про це знають, але чомусь мало людей використовує. Або взагалі про це не знають. Або чули, але не знають де/як увімкнути.

Обов’язково вмикаємо багатофакторну аутентифікацію (інколи вона називається двофакторна, 2FA, MFA тощо), бо так Вас зламати буде набагато складніше, ніж просто перехопити спеціальним вірусом, що записує всі введені Вами символи, кліки мишкою, а інколи робить знімки екрана або відео на зараженому компʼютері/телефоні.

Якщо є така опція у сервісі, то, звісно, краще використовувати додаткову аутентифікацію з одноразовими паролями через застосунок на Вашому мобільному телефоні (наприклад, Google Authenticator, який є на багатьох платформах, наприклад Android або iOS), бо СМС-повідомлення не є надійним, оскільки його легко перехопити, а одноразовий пароль через пошту перехопити не набагато складніше за СМС.

Під час налаштування багатофакторної автентифікації Вам буде запропоновано просканувати QR-код або ввести автоматично-згенеровану секретну фразу вручну. І звісно краще записати десь секретну фразу у неелектронному вигляді (на папері, наприклад) і покласти у недоступне хакерам місце

Навіщо записувати? Бо ця секретна фраза зберігається тільки на телефоні, і у випадку його втрати або у випадку відновлення з резервної копії Ви її втратите і відновити доступ до Вашого екаунту буде доволі складно, а інколи навіть і неможливо навіть через службу підтримки.

Вмикається багатофакторна аутентифікація так:

• Google
  Обліковий запис Google -> Безпека -> Двоетапна перевірка
  І тут вже вас чекає розмаїття різних способів, краще обрати декілька, наприклад “Голосове або текстове повідомлення”, “Резервні коди” та “Додаток Google Authenticator”.
• Facebook
  Налаштування -> Безпека й авторизація -> Використання двоетапної перевірки
  Генерація одноразового коду входить у комплект з додатком Facebook на телефоні. Але також краще зберегти “Резервні коди” (Recovery Codes) у неелектронному вигляді.
• Instagram
  Редагувати профіль -> Конфіденційність і безпека -> Двоетапна перевірка
• AppleID 
  Керувати AppleID -> Безпека -> натискаємо “Редагувати” -> Двофакторна автентифікація
• Dropbox
  Параметри -> Безпека ->Двоетапна перевірка

3. Зверніть увагу на процес відновлення екаунту

Зверніть увагу не тільки на пароль, а й на процес відновлення, бо злам починають звідти. Дівоче прізвище матері? Пройшли ті часи, коли це було безпечно. Будьте креативні! Якщо сервіс дозволяє робити свої запитання, то робіть питання невеличку підказку в стилі “02 221 3” (що може означати третій рядок зверху на 221 сторінці на другій книжці на полиці праворуч). Або просто зробіть випадковий (random) рядок на 32+ символи у якості питання і відповіді та збережіть в надійному місці (а ще краще в паперовому вигляді в сейфі).

Розглянемо для прикладу процес відновлення (читай – зламу екаунта) у AppleID:

1. Крок перший – введіть AppleID. Тут все ясно.
2. Далі, введіть номер телефону. Також дуже легко, бо якщо знаєш “жертву” – то номер, найімовірніше, також знаєш. Далі.
3. “Повідомлення з вказівками надіслано на всі ваші пристрої”, але натискаємо “Не маєте доступу до жодного із пристроїв?”. Далі вводимо код що надійшов у СМС на номер, що вказали вище. Це також легко перехопити, починаючи з портативної базової станції GSM/репітера, якщо перебувати у жертви під носом чи мати простий телефонний вірус, що читає СМС, пересилає, куди треба, і тут же видаляє.
4. І що ж ми бачимо далі? Таємні питання! О так, дуже важко дізнатися “ім’я першого друга” або “кличку домашнього улюбленця” або “місто, в якому познайомились Ваші батьки”.

Ну, Ви зрозуміли

4. Не відкривайте вкладення від невідомих людей

Цей вид розсилки вірусів старий, як світ, і буде існувати, поки буде електронна пошта та месенджери. Всі начебто знають про це, однак знаходяться люди, які ще на це ведуться. Ну, не буде всередині листа фоток оголеної Насті Каменських, зарплат співробітників компанії або деталей отримання Вашого призу!

Ну, а що робити з відомими відправниками? Звісно, відкривати підряд усі файли (особливо .exe) та виконувати з правами адміністратора! Ні! Тут також треба бути обережним, бо поштову адресу відправника дуже просто підмінити чи справді відправити вірус зі зламаного екаунта знайомої Вам людини. Це також стосується й екаунтів у соціальних мережах. Також звертайте увагу на предмет граматичних помилок, суржику чи неспецифічного лексикону для знайомих вам людей.

Ну і звісно, нікому і ніколи онлайн не розповідайте ваші паролі чи коди підтвердження що надійшли на СМС/Email.

От наприклад, як зламати екаунт директора великої компанії? Доволі просто, якщо починати не з нього самого, а шляхом довірених контактів через бухгалтера, секретаря, помічника тощо. Недаремно є вислів, що надійність системи визначається її найслабкішою ланкою.

5. Не ігноруйте оновлення програм

Так, оновлюватись набридає, але це передумова для забезпечення безпеки Ваших екаунтів та пристроїв. Не забувайте, що хакери також знають про вразливість програм та пристроїв. І Ви можете використовувати супер-секʼюрний пароль з увімкненою багатофакторною аутентифікацією та мега-важкими методами відновлення екаунта, але весь цей захист може впасти для хакера, якому відома критична вразливість, що дозволяє все це успішно обійти на неоновленій версії програмного забезпечення.

6. “А як віруси потрапили на мій компʼютер/телефон? Я їх спеціально не качав!”

Так, ви не повірите як часто я чує щось подібне. Часто користувачі не розуміють що скачана з “торентів” гра чи програма (або ще гірше – неофіційна зламана версія операційної системи Windows) вже містить в собі схований вірус, що працює по-різному і зазвичай може знаходитись у сплячому режимі роками, поки його автор не активує його і не скаже що саме робити. Це може бути або записувати всі дії користувача, передавати вміст файлів, шифрувати і видаляти весь вміст компʼютера/телефону або просто атакувати якийсь сайт, за атаку якого хакеру було проплачено (до речі, варто сказати що атакувати сайт зазвичай дешевше, ніж його захищати, але стаття не про це).

Тому, при встановленні нового додатка або програми, переконайтеся, що ви завантажуєте їх з надійного джерела, такого як офіційний магазин програм для вашого пристрою.

Не звантажуйте піратські копії програм, ігор та операційних систем! Те, що вони марковані як “проліковані”, не значить що всередині немає вірусів. І особисто мене особливо викликає посмішку коли пишуть що перед встановленням такої програми обовʼязково вимкніть антивірус. Ну ви зрозуміли

Читайте також: Як знайти та видалити шпигунське програмне забезпечення з телефону

Також завжди читайте відгуки та опис додатка або програми перед встановленням, щоб переконатися, що ви розумієте, що вони роблять та які дозволи вони потребують. Наприклад навіщо якомусь калькулятору доступ до фото/відео, контактів та файлової системи пристрою? Ну ви зрозуміли.

7. Будьте обережні з публічним та безкоштовними Wi-Fi

Доступ до публічного Wi-Fi може бути дуже зручним, особливо коли ви в дорозі або в кафе.

Але ви повинні бути особливо обережними, використовуючи такі мережі. Хакери можуть встановити “злий двійник” публічної точки доступу, яка виглядає так само як справжня точка доступу. Якщо ви підʼєднаєтесь до цієї “злої” точки, вашу інформацію можна легко перехопити. Особливо якщо ви зʼєднуєтесь з сайтами що ще чомусь працюють на протоколі HTTP (адреси таких сайтів починаються на https://), замість захищеного HTTPS (адреси таких сайтів починаються на https://).

Читайте також: Як безпечно користуватися публічним Wi-Fi? Поради для захисту Ваших даних

8. По можливості, завжди використовуйте VPN

Щоб забезпечити максимальну безпеку, по можливості, завжди використовуйте VPN (Virtual Private Network).

При використанні VPN є кілька важливих моментів, на які треба звернути увагу:

• Вибір VPN провайдера: Виберіть надійного VPN провайдера, який дотримується політики “без журналів” (no-logs policy), що означає, що вони не зберігають жодної інформації про вашу інтернет-активність. Також важливо, щоб вони використовували сильне шифрування та мали достатню кількість серверів у різних локаціях.
• Швидкість: VPN може уповільнити швидкість вашого інтернет-з’єднання, оскільки ваші дані повинні проходити через додатковий сервер, а також через процес шифрування. Виберіть VPN, який гарантує достатню швидкість для вашого використання.
• Ціна: Є безкоштовні та платні VPN-послуги. Безкоштовні VPN можуть бути обмежені щодо швидкості, даних або кількості доступних серверів. Платні VPN, як правило, надають кращий сервіс, але ціна може значно відрізнятися, тому важливо зробити дослідження перед тим, як зробити вибір.
• Сумісність: Ваш VPN повинен бути сумісний із вашими пристроями та операційною системою. Більшість VPN-провайдерів пропонують додатки для різних платформ, включаючи Windows, MacOS, iOS, Android і чудовий Linux.

Читайте також: 5 причин, чому ніколи не варто використовувати безкоштовний VPN

Я б рекомендував наступні:

• NordVPN – швидкий та безпечний сервіс VPN з набором унікальних функцій та містить шифрування AES-256 та блокувальник реклами та шкідливого ПЗ.
  Стандартний план NordVPN пропонується за ціною $59.88 за рік, можливість одночасного підключення 6 пристроїв та доступ до більш ніж 5000 серверів, розташованих в понад 50 країнах.
• Private Internet Access (PIA) є одним з найбільш приватних VPN-провайдерів, з політикою неведення журналів та вбудованим блокувальником реклами. Він надає доступ до серверів у 84 країнах, хоча не розкриває загальну кількість своїх серверів. Також це один з найбільш дешевих VPN на ринку за ціною $39.95 за рік при щорічній оплаті.
• ProtonVPN – це надійний сервіс VPN, заснований у Швейцарії, відомий своєю строгою політикою щодо відсутності журналів та відкритим додатком з аудиту. Глобальна мережа серверів пропонує швидкі з’єднання та підтримує до 10 пристроїв.
  Платні плани починаються з $4.99 на місяць при оплаті кожні 24 місяці, що становить $119.76. Як і у більшості VPN, план з оплатою щомісяця буде коштувати більше, з платними планами, які починаються від $9.99 на місяць.
  ProtonVPN доступний на всіх основних платформах, включаючи Windows, Mac, Android, iOS та Linux, а також має інтеграцію з мережею Tor. Оскільки він базується у Швейцарії, він не є частиною “П’яти очей”, “Дев’яти очей” або “Чотирнадцяти очей”.

Безпека акаунтів і пристроїв важлива. Використовуйте унікальні паролі для кожного сервісу та зберігати їх у менеджері паролів. Майстер-пароль має бути довгим та складним для злому. Обов’язково увімкніть багатофакторну аутентифікацію, що значно ускладнить злому вашого акаунту. При відновленні акаунту, намагайтеся обрати важкі для вгадування відповіді на секретні питання. Також важливо уникати відкриття вкладень від незнайомих людей, оскільки це може призвести до зараження вірусами. Оновлюйте свої програми та операційну систему, щоб запобігти можливим вразливостям, які можуть бути використані хакерами. Використання VPN також може значно підвищити вашу приватність та безпеку в Інтернеті, шифруючи ваш трафік та приховуючи вашу справжню локацію.

Роман Теличко, фахівець з питань кібербезпеки спеціально для CyberCalm.org

Ця стаття Експерт для Cybercalm: Як налаштувати приватність в екаунтах та безпеку пристроїв? раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Зловмисники тепер можуть віддалено деактивувати Ваш обліковий запис у WhatsApp і навіть перешкодити його відновленню. Навіть двофакторна аутентифікація (2FA) не зупинить хакерів, якщо вони скористаються методом, описаним експертами.

Щоб привести схему в дію, зловмисникові спочатку потрібно дізнатися телефонний номер жертви. Далі він встановлює на свій пристрій WhatsApp і вводить телефон користувача. Після цього жертві повинні прийти шестизначні коди підтвердження або вчинити дзвінки від WhatsApp. Крім цього, сам месенджер буде виводити повідомлення з кодом верифікації та відповідними інструкціями, пише Forbes.

Хакер постійно запитує коди для перевірки і постійно вводить невірні цифри. Жертва, зрозуміло, буде отримувати СМС-повідомлення, але оскільки коди верифікації їй нікуди вводити, то ці повідомлення, найімовірніше, просто будуть нею проігноровані.

Як відомо, WhatsApp обмежує кількість спроб введення коду верифікації. Таким чином, після декількох “промахів” хакер побачить повідомлення про те, що спроби треба повторити через 12 годин.

Ключовим моментом є це 12-годинне вікно, оскільки в цей час законний власник облікового запису не отримуватиме коди для перевірки. “Заморозка” верифікації сама по собі не становить загрози, але може зіграти злий жарт, якщо користувач деактивує екаунт.

Саме на цьому етапі з’являється проблеми номер два. Хакер реєструє нову адресу електронної пошти в Gmail, після чого відправляє лист на support@whatsapp.com. У цьому листі зловмисник запевняє техпідтримку WhatsApp, що у нього вкрали (або він сам втратив) телефон, і тепер його екаунт потрібно деактивувати.

При цьому злодій вказує телефонний номер жертви і підтверджує його в повторному листі. Саме так запускається автоматичний процес, який деактивує обліковий запис користувача.

Приблизно через годину жертва побачить повідомлення: “Ваш телефонний номер не прив’язаний до WhatsApp на цьому пристрої. Цілком можливо, що Ви зареєстрували його на іншому телефоні. Якщо Ви цього не робили, спробуйте знову увійти в свій екаунт”.

Однак коди для підтвердження входу, як Ви вже зрозуміли, не прийдуть – тут спрацьовує 12-годинне вікно. Хакер також може піти далі: він запустить три таких 12-годинних цикли, а WhatsApp зламається.

Зокрема, у повідомленні буде сказано, що Ви можете спробувати повторно увійти в обліковий запис “через – 1 секунду”. На цьому етапі, як пояснили дослідники в розмові з Forbes, користувач вже не може зробити нічого самостійно. Йому потрібно вийти на того, хто допоможе йому повернути доступ.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як відновити видалені публікації чи історії в Instagram? ІНСТРУКЦІЯ

Як захистити Вашу конфіденційність в Інтернеті, якщо режим анонімного перегляду у Chrome виявився слабким?

Злам веб-сайту: сім ознак, що свідчать про це

Нагадаємо, що майже всі найпопулярніші програми Android використовують компоненти з відкритим вихідним кодом, але багато з цих компонентів застаріли і мають як мінімум одну небезпечну уразливість. Через це вони можуть розкривати персональні дані, включаючи URL-адреси, IP-адреси і адреси електронної пошти, а також більш конфіденційну інформацію, наприклад, OAuth-токени, асиметричні закриті ключі, ключі AWS і web-токени JSON.

Окрім цього, фахівці компанії AdaptiveMobile Security повідомили подробиці про небезпечну проблему в технології поділу мережі 5G. Уразливість потенційно може надати зловмисникові доступ до даних і дозволити здійснювати атаки типу “відмови в обслуговуванні” на різні сегменти мережі 5G оператора мобільного зв’язку.

Також дослідники безпеки виявили в Google Play і Apple App Store сотні так званих fleeceware-додатків, які принесли своїм розробникам сотні мільйонів доларів.

До речі, в даркнеті виявили оголошення про продаж підроблених сертифікатів про вакцинацію і довідок про негативний тест на Covid-19. Крім того, число рекламних оголошень про продаж вакцин від коронавірусу збільшилося на 300% за останні три місяці.

Двох зловмисників з Кривого Рогу викрили у привласненні 600 тисяч гривень шляхом перевипуску сім-карт. Отримавши мобільний номер, зловмисники встановлювали дані про особу, яка раніше його використовувала. Для цього вони авторизувалися у різних мобільних додатках, зокрема поштових служб, державних, комунальних та медичних установ, використовуючи функцію відновлення паролю.

Ця стаття Дослідники показали, як віддалено можна зламати Ваш екаунт у WhatsApp раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Як часто Вам трапляються  рекламні оголошення у стрічці на Fecebook? Через кожен другий пост? І постійно доводиться повідомляти Facebook, що не хочете більше бачити цю рекламу? Є простіший спосіб позбутися надокучливих оголошень. Як це зробити, читайте в інструкції.

Facebook, як відомо, живе із заробітку на рекламі, саме тому її у Вашій стрічці так багато. Але цьому можна зарадити, налаштувавши розділ “Реклама” відповідно Ваших смаків та уподобань.

Соціальна мережа створює  рекламні оголошення на основі таких даних, як інформація про Ваш профіль, дії, які Ви здійснюєте у Facebook та веб-сайти та програми, якими Ви користуєтесь у Facebook. Наприклад, якщо у Ваші налаштування входить “Їзда на велосипеді”, Ви можете побачити рекламу місцевого магазину велосипедів.

Якщо Ви не хочете, щоб Facebook використовував інформацію, яка базується на Вашій активності на веб-сайтах або в додатках від Facebook для показу оголошень, Ви можете відмовитися від цього у налаштуваннях.

Як налаштувати рекламу?

Якщо Ви бачите оголошення, які Вам не цікаві, налаштуйте рекламні переваги. На сторінці “Ваші рекламні переваги” можна персоналізувати оголошення, які Вам показують, вказавши свої інтереси та інформацію профілю.

Якщо Ви не хочете, щоб для показу реклами на Facebook використовувалася інформація про ваших діях на сайтах і в додатках за межами Facebook, відмовтеся від цього в налаштуваннях. Сховайте оголошення певного рекламодавця. Якщо ви бачите нецікаве оголошення, сховайте його або всю рекламу цього рекламодавця.

Щоб переглянути Ваші параметри реклами на основі даних від рекламодавців партнерів Facebook, виконайте нижченаведені дії:

1. У меню налаштування облікового запису (стрілочка вгорі справа у десктопній версії або три горизонтальні риски справа у мобільній версії) оберіть розділ “Налаштування та конфіденційність“.

2. Розгорніть меню та проскрольте до розділу “Реклама“.

3. Натисніть “Налаштування реклами” та перейдіть у цей розділ. Саме тут розпочинається найцікавіше. “Хитрий” Facebook заховав налаштування реклами так, що без знання англійської мови та інтуїції відписатися від надокучливих рекламодавців Вам навряд чи вдасться.

4. Щоб Вам зручніше було здійснювати налаштування, радимо відкрити вказаний розділ з комп’ютера. Тут побачите “Ваші зацікавлення”, “Рекламодавці та підприємці”, “Ваша інформація”, власне сам розділ “Налаштування реклами” та “Сховайте рекламу на певні теми”.

5. Розгорніть вкладку “Ваші зацікавлення”. Ви здивуєтесь, скільки їх у Вас є – це і бізнес, і промисловість, і розваги, і новини, і подорожі, і їжа, і напої. Схоже, Facebook щоразу коли Ви реагуєте на певну тему, автоматично відносить її до Ваших зацікавлень. “Ваші зацікавлення” можна редагувати. Для цього натисніть на плитці та видаліть її.

6. Коли Ви перейдете до наступної вкладки “Рекламодавці та підприємці”, Ви ще більше здивуєтесь, скільком підприємствам Ви цікаві. Щоб заборонити їм надавати Вам рекламу, оберіть плитку, натисніть “View Controls” та натисніть “Заборонити”.

7. У вкладці “Ваша інформація” є два розділи – “Про Вас” та “Your Categories”. Переконайтесь, що у першій з них усі вимикачі у стані “Вимкнено”, а у другій – передача даних щодо Вашого пристрою та користування мережею – закреслені.

8. У “Налаштуваннях реклами” переконайтесь, що кожен з параметрів перебуває у стані, як на скрін-шоті (у десктопній версії аналогічне відображення розділу).

9. У розділі “Сховайте рекламу на певні теми” налаштуйте свої уподобання.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

ЯК ПЕРЕВІРИТИ ОПЕРАТИВНУ ПАМ’ЯТЬ НА ПОМИЛКИ ТА ВИПРАВИТИ ЇХ? – ІНСТРУКЦІЯ

ЯК КОНТРОЛЮВАТИ ОНОВЛЕННЯ WINDOWS 10 ЗА П’ЯТЬ КРОКІВ

ЯК ОБМЕЖИТИ ЕКРАННИЙ ЧАС У WINDOWS 10? – ІНСТРУКЦІЯ

ЯК ВИПРАВИТИ НЕПОЛАДКИ ЗІ ЗВУКОМ НА МАС?

ЯК ЗАБОРОНИТИ ВІДЗНАЧАТИ ВАС НА ФОТО В INSTAGRAM?

Нагадаємо, дослідники компанії Avast виявили три шахрайських VPN-додатки для iOS-пристроїв, які самовільно списують кошти користувачів. За словами експертів, додатки стягують підвищену плату за послуги, які не надаються належним чином.

Також Apple опублікувала набір безкоштовних інструментів та ресурсів, щоб допомогти розробникам менеджерів паролів – а також інших програм – генерувати надійні паролі.

До речі, компанія Mozilla планує додати в майбутні версії Firefox можливість експорту збережених облікових даних у файл формату CSV, який потім можна імпортувати в менеджер паролів або зберігати в якості резервної копії.

Окрім цього, дослідники із ProtectEM виявили, що контролери світлофорів на мікросхемах SWARCO LS4000 вразливі до атак через відкритий порт, який використовується для налагодження роботи системи управління.

А експерти з компанії IntSights відзначили збільшення попиту на облікові дані YouTube-каналів на підпільних торгових майданчиках. Вартість пропонованих екаунтів пропорційна кількості передплатників. Наприклад, ціна за канал з 200 тис. передплатників починається від $1 тисячі.

Ця стаття Як позбутися реклами у соціальній мережі? ІНСТРУКЦІЯ раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Більшість користувачів вважають, що використання складного PIN-коду та біометричних даних забезпечує всебічний захист месенджерів. Однак після інфікування телефона Джеффа Безоса, засновника інтернет-компанії Amazon, за допомогою шкідливого відео, яке було надіслане через WhatsApp, серед користувачів постало питання безпеки смартфона та захисту цього додатку.

Як зазначають у компанії Facebook, власника месенджера, шифрування повідомлень WhatsApp не дозволяє відслідковувати приватне спілкування користувачів. При цьому, ключ шифрування повідомлень використовується на обох пристроях співрозмовників. Таким чином для перегляду чатів зловмисникам потрібно буде отримати доступ до одного з девайсів.

Однак фахівці з кібербезпеки компанії ESET звертають увагу, що після покупки нового телефона Ви відновлюєте раніше завантажені програми та налаштування з резервної копії. Наприкад, для відновлення існуючого профілю WhatsApp потрібно тільки відправити код на номер телефона. Як правило, цей код підтвердження відправляється на пристрій, на якому Ви встановлюєте додаток. Якщо у Вас також є резервна копія повідомлень, вони будуть відображатися аж до останнього резервного копіювання пристрою. В іншому випадку імена людей і груп, з якими Ви спілкувалися, будуть відображатися без повідомлень.

Недолік захисту WhatsApp — можливість входу в будь-який профіль, до якого Ви маєте номер телефона та код підтвердження. Така система безпеки додатку виявилася дуже неефективною і спричинила безліч випадків викрадення даних.

Щоб не стати жертвою зловмисників та зменшити ризики несанкціонованого доступу до профілю, дотримуйтесь наступних правил кібербезпеки.

1. Не залишайте свій телефон або будь-який інший девайс без нагляду.
   Дуже часто люди залишають свої пристрої на столах в офісі, ресторанах чи транспорті, навіть не замислюючись про можливі ризики. В таких випадках вашою необережністю можуть скористатися конкуренти чи “хороші колеги” для отримання доступу до профілю WhatsApp.
2.  Відключіть попередній перегляд SMS-повідомлень.
   Більшість користувачів для зручності перегляду дозволяють відображати повідомлення на заблокованому екрані свого смартфона. Це стосується і підтвердження входу в месенджерза допомогою кодів вбудованої двохфакторної аутентифікації (без додатку), які надсилаються в SMS-повідомленнях.Однак варто замислитися, чи ефективний такий спосіб перевірки достовірності входу для користувача, який залишив телефон без нагляду. Звісно ж ні, у такому випадку будь-хто зможе зайти у ваш обліковий запис, знаючи тільки номер телефона та підглянувши код у повідомленні.
3. Налаштуйте двофакторну аутентифікацію.
   Найкращим захистом WhatsApp та інших програм для спілкування є двофакторна аутентифікація, яка передбачає додатковий рівень безпеки ваших даних. Зокрема декілька років назад WhatsApp створив власну двофакторну аутентифікацію додатку для перевірки входу та запобігання атак на профілі користувачів, враховуючи всі можливі ризики.

Для налаштування двоетапної перевірки необхідно:

• відкрити додаток та перейти у вікно “Налаштування”;
• вибрати розділ “Обліковий запис”- “Двоетапна перевірка” та натиснути “Увімкнути”;
• ввести код, який необхідний для перевірки особистості під час наступного входу в додаток;
• ввести свою електронну адресу для додаткового захисту WhatsApp.

Після виконання всіх кроків Ви побачите підтвердження налаштування двоетапної перевірки на своєму телефоні. Тепер отримати доступ до вашого профілю, викрасти ваш обліковий запис або перенести повідомлення на інший пристрій буде набагато складніше.

Також радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Google попереджає користувачів про електронні листи на тему COVID-19, які фактично містять зловмисне програмне забезпечення. Минулого тижня служба Gmail заблокувала близько 18 мільйонів листів зі шкідливими програмами та фішингом на день.

На час карантину під час Вашої роботи вдома існує більша загроза бути підданим кіберзламу, ніж би Ви виконували завдання в офісі. Щоб зменшити ризики інфікування шкідливими програмами та підвищити безпеку віддаленого доступу,  дотримуйтесь наступних правил.

Також компанії Apple і Google об’єдналися, щоб створити систему відстеження контактів з хворими коронавірусом на iOS і Android.

Зверніть увагу, що з першого лютого 2021 року користуватися WhatsApp стане неможливо навіть на більш сучасних моделях мобільних пристроїв, що працюють на базі Android 4.0.3 і iOS 9. Всім користувачам доведеться оновити ОС до більш нової, або, якщо зробити це неможливо, доведеться купити новий смартфон.

Окрім цього, у Windows 10 May 2020 Update (версія 2004) з’явилася нова функція “Завантаження з хмари”, яка дозволить завантажити останні файли Windows sз серверів Microsoft і використовувати їх для установки Windows 10.

Ця стаття Проблеми безпеки WhatsApp: як захистити своє спілкування у месенджері? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Користувачі Google віднедавна мають змогу використовувати нове налаштування “Історія додатків і веб-пошуку” для автоматичного видалення даних активності в Інтернеті та додатках.

Нова функція доповнює теперішні опції для припинення запису активності в Інтернеті та додатках і для ручного видалення даних активності облікового запису Google. Таким чином компанія надає користувач контроль над реєстрацією деякої активності на панелі “Відстеження дій”. На даній сторінці зібрані опції для управління даними пошуку YouTube, голосового управління, історії додатків і веб-пошуку, місцезнаходження та інформацією з пристроїв.

Кожен параметр можна відключити, щоб заборонити відстеження активності. Вже зібрані дані можна видалити вручну в будь-який момент.

“Історія додатків і веб-пошуку” – перше налаштування, що підтримує нову функцію з автоматизації видалення даних. В основному, новий функціонал буде представляти інтерес для користувачів, які не відключили запис даних активності.

Довідково. Історія додатків і веб-пошуку збирається, коли власник екаунтів Google використовує різні сервіси, такі як Google Карти, Пошук Google або Google Play. Google попереджає, що ці дані використовуються для створення персоналізованого контенту. Функція зберігає відомості про дії на сайтах і в додатках Google, зокрема пов’язану інформацію, наприклад, дані про місцезнаходження. Компанія стверджує, що це дозволяє Вам швидше знаходити потрібний контент і отримувати більш цікаві рекомендації. Крім того, Google використовує ці дані для персоналізації своїх сервісів, наприклад, Карт і Пошуку.

Ви можете налаштувати автоматичне видалення даних активності облікового запису Google, навіть якщо Ви призупинили відстеження активності в Інтернеті та додатках.

Отже, щоб налаштувати автоматичне видалення даних активності, виконайте наступні кроки:

1. Відвідайте сторінку “Історія додатків і веб-пошуку” на веб-сайті Google “My Activity”. Зверніть увагу, що Вам необхідно увійти в обліковий запис Google.

2. Знайдіть нову кнопку “Видаляти автоматично” в розділі “Історія додатків і веб-пошуку”і активуйте її.

3. Виберіть один з доступних періодів зберігання даних. Google пропонує поки два варіанти: 3 або 18 місяців.

4. Натисніть “Далі”.

5. Google запросить підтвердження операції на наступній сторінці і дані, які будуть видалені (якщо такі є) на основі нових налаштувань зберігання даних.

6. Натисніть “Підтвердити”, щоб завершити налаштування і активувати нову політику зберігання даних, або скасувати, щоб вийти без збереження налаштувань і видалення даних.

7. Після виконання даних дій кнопка “Видаляти автоматично” зміниться на “Вказати період зберігання даних”. Тепер Google видалить дані про активність, коли буде перевищено часовий ліміт зберігання.

Нагадаємо, за останній квартал відбулося 26-відсоткове збільшення використання шкідливих URL-адрес, які здаються кінцевому користувачу легітимними через HTTPS-протокол, тоді як популярність традиційного розповсюдження електронної пошти зі зловмисним програмним забезпеченням неухильно падає.

Також через баг у Windows 10 вимикання комп’ютера і вмикання сплячого режиму відбувається набагато повільніше, ніж повинно. У деяких випадках на вимикання системі потрібно до двох хвилин.

Окрім цього, серед легальних програм можуть бути знайдені потужні шкідливі програми, які називаються MobOk, які ховаються в нібито законних додатках для редагування фотографій, доступних у магазині Google Play.

Ця стаття Як автоматично видаляти дані історії додатків і веб-пошуку у Google? – ІНСТРУКЦІЯ раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Поза увагою багатьох користувачів iOS 12 залишилося оновлення голосового асистента Siri, яку навчили виконувати кілька нових команд.

Siri тепер стала кращою та може допомогти Вам згадати збережені паролі на пристроях Apple. Для цього достатньо отримати дані із Зв’язки ключів.

Отже:

1. Запустіть голосового асистента Siri.
2. Попросіть показати пароль від потрібного сайту.
3. Пройдіть процедуру авторизації Touch ID або Face ID.

За наявності збереженого пароля побачите його картку разом з логіном.

Якщо у Зв’язці ключів збережено кілька паролів для різних облікових записів, Ви побачите список з доступних даних.

Ця стаття Як за допомогою Siri дізнатися пароль від екаунта? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Чи знаєте Ви, що відключення функції “Історія розташування” на смартфонах Android не заважає Google дізнатися, куди і коли Ви пересувалися зі своїм гаджетом?

Інформація про Ваше місцерозташування і надалі буде попередньо збиратися, оскільки умови договору про використання Android компанія Google оприлюднила надто дрібними літерами.

Відключення функції гарантує тільки те, що Ваші дані не будуть додані в щомісячну історію місцезнаходжень. Однак деякі дані геолокації будуть збережені, наприклад, під час використання Google Maps.

Пропонуємо спосіб, який дозволить повністю відключити збір даних на Вашому пристрої Android.

1. Зайдіть у свій обліковий запис Google myaccount.google.com.

2. Відкрийте вкладку “Особисте та конфіденційність”.

3. Оберіть пункт “Керування активністю в службах Google”.

4. Натисніть “Перейти в розділ “Відстеження дій”.

5. Найпереше, переконайтеся, що “Історію додатків і веб-пошуку” призупинено.

6. Прокрутіть до “Інформація з пристроїв” та натисніть “Призупинити”.

Якщо Ви виконали усі перелічені пункти, Google більше не буде збирати дані про Ваше місцезнаходження.

Ця стаття Як заборонити Google знаходити Вас через смартфон? – ІНСТРУКЦІЯ раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Знайома ситуація, коли загубили свій смартфон Android, увесь дім перевернули, а гаджет так і не знайшли. Але чи відомо Вам, що є один досить ефективний спосіб, щоб знайти пристрій?

У всіх версіях ОС Android, починаючи з 4.4, для пошуку пристрою є потрібна функція “Віддалене управління Android”, а починаючи з версії 5.0, функція увімкнена за замовчуванням.

Що потрібно, щоб скористатися даною функцією?

1. Доступ до Інтернету на смартфоні.
2. Налаштований екаунт Google.
3. Бажано, щоб був увімкнений GPS.

Щоб знайти свій смартфон, Вам потрібно увійти в сервіс Google (https://www.google.com/android/find) з того ж облікового запису, який ввімкнено на загубленому телефоні. У меню зліва будуть дії, які Ви можете зробити зі своїм смартфоном.

Знайти телефон

Місцезнаходження вказується на карті, розташованій праворуч від меню. Функція спрацює, якщо смартфон підключений до мобільного Інтернету, Wi-Fi, GPS.

Продзвонити

Функція хороша, якщо апарат втрачений на невеликій території, наприклад, це може бути квартира. Навіть якщо є звичка тримати смартфон без звуку постійно, дзвінок буде здійснений на повну гучність протягом п’яти хвилин.

Заблокувати

Якщо смартфон загубився поза кімнатою, а пошук не вдався, то можна заблокувати телефон і вивести на екран повідомлення з проханням повернути пристрій власнику, а також залишити свої дані.

Стерти дані

Функція очистить смартфон, як при скиданні до заводських налаштувань. Також будуть видалені дані з SD-карти, але це залежить від моделі телефону і версії Android.

Ця стаття Як знайти загублений смартфон Android?- ІНСТРУКЦІЯ раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня