Хмарні сховища поступово витісняють зовнішні накопичувачі: доступ до файлів можна отримати майже з будь-якого пристрою з підключенням до інтернету, а флешку легко загубити чи пошкодити. Проте зручність супроводжується головним питанням — наскільки захищені дані, які лежать у хмарі.

Файли, завантажені на Google Диск, шифруються під час передавання та зберігання за стандартом AES-256 — перехопити їх «на льоту» чи зчитати з викраденого диска дата-центру практично неможливо. Слабким місцем майже завжди стає не сама технологія, а доступ до акаунта: підібраний або зламаний пароль, фішинг, викрадач даних (infostealer) на пристрої чи необережно відкритий спільний доступ. Тому основні зусилля варто спрямувати на захист входу в акаунт і контроль над тим, хто бачить ваші файли. Нижче — ключові правила.

Надійний пароль і менеджер паролів

Пароль досі залишається основою захисту облікового запису — і водночас найслабшою його ланкою. За щорічним рейтингом NordPass найпопулярнішим паролем у світі залишається «123456», а близько 78% найпоширеніших комбінацій зловмисники здатні зламати менш ніж за секунду. Ще одна поширена помилка — той самий пароль на кількох сервісах: одного витоку достатньо, щоб через атаку типу credential stuffing («підстановка облікових даних») відкрити доступ одразу до всіх акаунтів.

Тож для Google-акаунта варто створити довгий унікальний пароль і не повторювати його ніде більше. Запамʼятати десятки складних комбінацій нереально, тому зручніше довірити їх менеджеру паролів. Перевірити, чи не потрапив ваш пароль у відомі витоки, можна за допомогою спеціальних сервісів.

Passkeys — вхід без пароля

Найнадійніший спосіб захистити акаунт — узагалі відмовитися від пароля на користь ключа доступу (passkey). Google підтримує цю технологію: замість введення пароля вхід підтверджується відбитком пальця, скануванням обличчя або PIN-кодом пристрою.

Ключі доступу побудовані на стандартах FIDO і мають кілька переваг перед паролями: їх неможливо підгледіти, скопіювати чи виманити фішингом, а біометричні дані не залишають ваш пристрій і не передаються Google. Passkey привʼязаний до конкретного сайту, тож підробний ресурс не зможе його «вкрасти». До того ж вхід за ключем доступу автоматично замінює і пароль, і другий крок перевірки. Якщо ваш пристрій підтримує passkeys, це найкращий варіант увімкнути першим.

Двоетапна перевірка як запасний рубіж

Тим, хто поки що користується паролем, обовʼязково варто ввімкнути двоетапну перевірку (2FA). Вона додає до пароля другий крок підтвердження, тож навіть із викраденим паролем зловмисник не увійде в акаунт без доступу до вашого телефона чи ключа. Налаштувати її можна на всіх пристроях і в акаунтах у розділі безпеки Google-акаунта.

Важливий нюанс: не всі способи 2FA однаково надійні. Коди в SMS вразливі до атак із підміною SIM-картки (SIM-swap), тому Google рекомендує натомість використовувати push-запити (Google-підказки), застосунок-автентифікатор або апаратний ключ безпеки. Варто також памʼятати, що двоетапна перевірка не є абсолютним захистом: сучасні атаки «людина посередині» (MITM) здатні перехоплювати навіть одноразові коди в реальному часі. Ключі доступу й апаратні ключі стійкі до таких атак, коди з SMS — ні.

Перевірка безпеки акаунта та активних сеансів

Google має вбудований інструмент «Перевірка безпеки» (Security Checkup), який показує підключені пристрої, активні сеанси, надані дозволи та потенційні проблеми. Час від часу варто переглядати список пристроїв, з яких виконано вхід, і завершувати сеанси, які ви не впізнаєте.

Якщо ви помітили підозрілу активність — незнайомий вхід, зміну налаштувань чи невідомі пристрої — негайно змініть пароль і перегляньте активні сеанси. Тримайте також операційну систему, браузер і застосунки в актуальному стані: оновлення закривають уразливості, через які шкідливе ПЗ може дістатися до збережених даних і сесій.

Контроль доступу: хто бачить ваші файли

Google Диск створений не лише для зберігання, а й для спільної роботи, і саме надмірний доступ — найчастіша причина витоку файлів на практиці. Надаючи доступ, звертайте увагу на його тип: «читач» лише переглядає, «коментатор» додає примітки, «редактор» може змінювати вміст.

Різниця між доступом «для певних людей» і «усі, хто мають посилання» критична: у другому випадку файл зможе відкрити будь-хто, кому переслали лінк. Для конфіденційних документів варто обмежувати доступ конкретними адресами, встановлювати термін дії доступу й забороняти читачам завантажувати, копіювати чи друкувати файл. Дозволи можна змінити будь-коли, тож корисно періодично переглядати, кому і що ви відкрили, і скасовувати доступ, який більше не потрібен.

Обережність зі сторонніми застосунками

Каталог Google Workspace Marketplace (колишній G Suite Marketplace) пропонує безліч застосунків, які розширюють можливості Диска. Однак кожен такий застосунок отримує певний доступ до ваших файлів, тому перед встановленням варто перевірити відгуки й оцінки, ознайомитися з політикою конфіденційності та умовами використання розробника.

Список сторонніх сервісів, яким ви колись надали доступ до акаунта, доступний у налаштуваннях безпеки Google — у розділі «Стороння програма з доступом до акаунта». Дозволи, якими ви більше не користуєтеся, краще одразу відкликати: це зменшує кількість точок, через які можливий витік.

Шифрування чутливих файлів перед завантаженням

Google шифрує файли на своєму боці (server-side), але ключі шифрування зберігає в себе — тобто теоретично компанія має технічну змогу отримати доступ до вмісту, а справжнього наскрізного шифрування для звичайних безкоштовних акаунтів не передбачено. Клієнтське шифрування (client-side encryption), за якого ключ контролює лише користувач, доступне тільки в бізнес-акаунтах Google Workspace і потребує окремого налаштування адміністратором.

Тому для по-справжньому чутливих документів найнадійніший підхід — зашифрувати їх локально ще до завантаження в хмару. Тоді навіть у разі компрометації акаунта зловмисник побачить лише зашифрований контейнер без ключа. Для цього підійдуть безкоштовні інструменти на кшталт Cryptomator чи VeraCrypt або хоча б архів із надійним паролем. Обирайте рішення з шифруванням за стандартом AES.

Резервні копії, кошик та історія версій

Хмара — зручний, але не єдиний спосіб зберігання. Не варто покладатися лише на Google Диск: дотримуйтеся правила «3-2-1» — три копії важливих даних на двох різних типах носіїв, одна з яких зберігається поза домом чи в іншому хмарному сервісі. Повний архів свого вмісту можна завантажити через функцію «Викачування даних» (Download Your Data).

Варто також урахувати, що Google Диск автоматично видаляє файли з кошика через 30 днів — це відбувається без окремого налаштування, і відновити випадково видалений файл можна лише протягом цього періоду. А функція «Історія версій» дозволяє повернути попередній стан документа, якщо його випадково змінили або, наприклад, зашифрував вірус-шифрувальник.

Висновок

Google Диск — надійне сховище за умови, що ви захищаєте головне: доступ до акаунта й контроль над спільним доступом. Надійний пароль або ключ доступу, двоетапна перевірка, регулярний перегляд дозволів і сеансів, обережність зі сторонніми застосунками та локальне шифрування найчутливіших файлів зводять ризики до мінімуму. Кілька хвилин на налаштування безпеки сьогодні позбавлять значно більших проблем у майбутньому.

Ця стаття Як безпечно зберігати файли на Google Диску: поради раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Як альтернативу традиційним магазинам покупці обирають онлайн-крамниці. А здійснити вигідну покупку у день тотального розпродажу швидко через Інтернет – приваблива перспектива.

Згідно з даними опитування Financial Fraud Action UK, троє з десяти покупців зізнаються, що вони здатні ризикувати та купувати на невідомому або небезпечному веб-сайті, якщо онлайн-ресурс пропонує їм вигідні умови.

Такі дані наводять фахівці із кібербезпеки компанії ESET та додають: “Такі користувачі і є потенційними цілями кіберзагроз, які, як правило, націлені на викрадення фінансової інформації жертв”.

Остерігайтесь підробних URL та фішингу

Популярним прийомом серед кіберзлочинців є використання шкідливих сайтів, наприклад, із подібними на безпечні URL-адреси. Тому для покупок варто обирати лише перевірені веб-ресурси. Також слід триматися подалі від продавців, які пропонують підозріло дешеві товари, такі як найновіший iPhone за півціни, а також від сайтів, які надають «підтримку клієнтів» для безкоштовних сервісів електронної пошти, наприклад Gmail.

Крім того, не варто переходити за будь-якими посиланнями або відкривати вкладені файли в електронних листах, миттєвих повідомленнях або публікаціях соціальних мереж, які пропонують вигідні пропозиції або бонуси в обмін на участь в опитуванні. Дійсно, під час святкового періоду важливо бути особливо обережним та прискіпливо оцінювати всі рекламні оголошення.

При цьому, для поширення шкідливого програмного забезпечення кіберзлочинці можуть використовувати не лише електронну пошту, але й онлайн-рекламу. Зрештою, за підрахунками, саме завдяки пошуковій рекламі здійснюється одна третина продажів у кіберпонеділок.

Читайте також

Досить відкрити лист: російські хакери зламують корпоративну пошту через уразливість в Outlook Web Access

Тенденції кібербезпеки в Європі: статистика Tet за перше півріччя 2026 року

Як інфікують пристрої у 2026 році: 7 найпоширеніших способів

Хакери ховають шкідливе ПЗ у плагіні Notepad++: CERT-UA попереджає про нову тактику UAC-0099

Як перевірити сайт на віруси, небезпечні програми або фішинг?

Зокрема спливаючі рекламні оголошення та банери, замасковані під відомі бренди, а також рекламні оголошення, завантажені на легітимні веб-сайти із сторонніх сервісів, можуть переадресовувати користувачів на шкідливі або підробні веб-сайти, які призначені для крадіжки особистих даних користувачів. Замість поспіху у процесі оформлення таких покупок краще вручну ввести адресу Інтернет-магазину в адресний рядок браузера.

Однак введення адреси власноруч теж не позбавляє від ризиків. Оскільки у разі помилки під час введення домену в адресному рядку веб-браузера можна випадково натрапити на схожий домен, метою якого є заподіяння шкоди відвідувачам. Цей вид шкідливої діяльності має назву «тайпсквотинг» та передбачає реєстрацію доменних імен, схожих за написанням на адреси популярних сайтів із розрахунком на помилку користувача. Тайпсквотинг є поширеним явищем, і хоча власники легітимних доменів прагнуть запобігти цій практиці в цілому (наприклад, шляхом покупки різноманітних варіантів власних доменних імен), через практично нескінченну кількість усіх варіантів загроза не зникає.

Обирайте перевірені веб-ресурси

З наближенням Чорної п’ятниці кількість пошукових запитів щодо товарів, порівняння їхніх цін, пошуку відгуків про продукти та перегляду пропозицій на сайтах із цінами росте. Цим також користуються кіберзлочинці, завдяки яким у результатах пошуку часто можуть з’являтися шкідливі сайти з шахрайськими посиланнями. Щоб не потрапити на такі сайти, шукайте пропозиції безпосередньо на перевірених веб-ресурсах, але будьте обережними та уважними навіть там.

Зокрема перед введенням своїм особистих даних та платіжних реквізитів на будь-якому веб-сайті переконайтеся, що ресурс використовує веб-шифрування HTTPS. Це означає, що вся інформація, яка передається між веб-браузером та веб-ресурсом, зашифрована та недоступна для перегляду. Шифрування буде позначено значком «замка» зліва від URL-адреси у веб-браузері. Після натискання символ також вказує на те, що з’єднання з сайтом захищено.

Однак не завжди наявність замка означає, що веб-ресурс безпечний. Шахрайські сайти теж можуть використовувати легку доступність сертифікатів TLS/SSL з можливістю HTTPS-з’єднання.

Перевірений Wi-Fi – запорука безпеки

Також під час здійснення онлайн-покупок варто потурбуватися про безпеку підключення до мережі Інтернет. Зокрема намагайтеся уникати здійснення оплати онлайн під час використання публічного Wi-Fi. Більш надійним способом підключення для віртуального шопінгу є використання мережі Інтернет згідно тарифного плану, а також домашньої чи робочої мережі Wi-Fi.

Варто не забувати про те, що зловмисники можуть легко записувати трафік користувача та викрадати будь-які дані, надіслані за допомогою відкритого з’єднання, яке використовує застарілі та менш ефективні методи шифрування. Серед поширених тактик — створення точки з нібито безпечним ім’ям, наприклад «McDonalds Wi-Fi», або перехоплення даних з використанням атаки Man-in-the-Middle (MitM). У разі потреби використання незахищеного з’єднання та необхідності уникнути можливих ризиків найкращим варіантом буде використання віртуальної приватної мережі (VPN).

Двофакторна аутентифікація – для Інтернет-банкінгу

Під час здійснення онлайн-покупок варто дотримуватися базових правил безпечної роботи в мережі Інтернет. Зокрема регулярне оновлення операційної системи та іншого програмного забезпечення допоможе зменшити кількість уразливостей, через які хакери можуть інфікувати пристрої. Тоді як складні та унікальні паролі, а також використання двофакторної аутентифікації допоможуть захистити облікові записи Інтернет-банкінгу, пошти та соціальних мереж від небажаного втручання хакерів.

Також спеціалісти ESET рекомендують використовувати надійне рішення для багаторівневого захисту пристроїв, а також потурбуватися про регулярне оновлення, оскільки зловмисники постійно вдосконалюють свої шкідливі інструменти та шукають нові способи атак.

Ця стаття Чорна п’ятниця в онлайн: як безпечно купувати та оминути кіберзлочинців раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Практично кожен ваш обліковий запис може бути зламаний. Після численних витоків даних у 2024 році, коли понад 7 мільярдів облікових даних потрапило на чорний ринок, технологічні компанії впроваджують нові стандарти безпеки. Microsoft оголосила про обов’язкову багатофакторну аутентифікацію для всіх користувачів Microsoft 365 та Azure до вересня 2025 року, а компанії Apple, Google та Microsoft активно просувають нову технологію passkeys, яка має замінити паролі.

Проте поки ці стандарти впроваджуються, найкращим методом захисту залишається двофакторна аутентифікація — процес, який вимагає додаткового підтвердження вашої особи при вході в обліковий запис. За даними Microsoft, облікові записи з увімкненою багатофакторною аутентифікацією на 99,9% краще захищені від компрометації.

Що таке двофакторна аутентифікація та чому вона критично важлива

Двофакторна аутентифікація (2FA) — це метод захисту, який вимагає два різні способи підтвердження особи: щось, що ви знаєте (пароль), та щось, що ви маєте (смартфон, апаратний ключ) або чим ви є (біометричні дані). Дослідження 2025 року показують, що 83% організацій використовують багатофакторну аутентифікацію, а 66% вимагають біометричної перевірки для доступу до корпоративних ресурсів.

Статистика кіберзлочинності підтверджує критичну важливість 2FA: у 2024 році 62% витоків даних були спричинені викраденими або слабкими паролями. При цьому системи Microsoft піддаються понад 1000 атакам паролів щосекунди, що підкреслює недостатність традиційного парольного захисту.

Чому SMS-аутентифікація більше не є безпечною

Попри поширеність SMS-кодів для двофакторної аутентифікації, цей метод має серйозні вразливості. У 2024 році кількість атак із заміною SIM-карт (SIM swapping) зросла на 1055% — лише у Великій Британії зафіксовано майже 3000 випадків проти 289 у 2023 році. В США ФБР зареєструвало збитки від таких атак на суму 26 мільйонів доларів.

SIM swapping — це атака, коли зловмисники переконують мобільного оператора перенести ваш номер на SIM-карту під їхнім контролем, отримуючи доступ до всіх SMS-кодів автентифікації. Крім того, SMS-повідомлення не шифруються, що дозволяє перехоплювати коди через вразливості мережі SS7. Дослідження Princeton University показало, що 80% спроб SIM swap-атак виявилися успішними з першої спроби.

Експерти з кібербезпеки радять відмовитися від SMS 2FA на користь більш захищених методів, особливо для критично важливих облікових записів — банківських, криптовалютних та електронної пошти.

Додатки-аутентифікатори: надійніша альтернатива SMS

Додатки-аутентифікатори генерують тимчасові коди безпосередньо на вашому пристрої без використання телефонної мережі, що робить їх стійкими до перехоплення та SIM swapping. Найпопулярніші програми — Google Authenticator, Microsoft Authenticator та Authy — працюють за стандартом TOTP (Time-based One-Time Password), генеруючи 6-значний код, який оновлюється кожні 30 секунд. Також нещодавно творці Proton VPN випустили 2FA  додаток, який доступний для всіх основних платформ. Proton Authenticator простий у використанні, елегантний і безкоштовний.

При налаштуванні нового облікового запису ви скануєте QR-код, який прив’язує додаток до вашого акаунта. Наступного разу при вході вам достатньо ввести код з програми. Ці коди генеруються локально на пристрої та не передаються через Інтернет, що унеможливлює їх перехоплення хакерами.

За даними досліджень 2025 року, додатки-аутентифікатори забезпечують значно вищий рівень безпеки порівняно з SMS, хоча й не є абсолютно захищеними від фішингу — якщо зловмисник створить підроблену сторінку входу, користувач може ввести код, не помітивши підміни.

Апаратні ключі безпеки: максимальний захист від фішингу

Для максимального захисту застосовують апаратні ключі безпеки — фізичні пристрої на основі USB або NFC (наприклад, YubiKey або Feitian), які підключаються до комп’ютера чи смартфона для автентифікації. Ці ключі працюють за стандартом FIDO2 та є стійкими до фішингу — навіть якщо ви перейдете за підробленим посиланням, ключ не відкриє доступ до неправильного сайту.

Після впровадження апаратних ключів безпеки для 85 000 співробітників Google повідомила про нульову кількість успішних фішингових атак. Це підтверджує ефективність фізичних ключів як найнадійнішого методу двофакторної автентифікації у 2025 році.

Недоліком апаратних ключів є необхідність мати їх при собі та складність відновлення доступу при втраті пристрою, проте для захисту найважливіших облікових записів це оптимальне рішення.

Passkeys: революція в автентифікації без паролів

Найновіша технологія автентифікації — passkeys (ключі допуску) — використовує криптографію з відкритим ключем замість паролів. Коли ви створюєте passkey, система генерує пару ключів: приватний зберігається на вашому пристрою, а публічний — на сервері вебсайту. Вхід здійснюється за допомогою Face ID, Touch ID або PIN-коду пристрою, без введення будь-яких паролів.

Apple, Google та Microsoft активно впроваджують підтримку passkeys у свої екосистеми з 2022 року, і у 2025 році ця технологія досягла зрілості. За даними звіту Bitwarden, кількість створюваних passkeys зросла на 550% протягом 2024 року, причому понад мільйон нових passkeys було створено лише в останньому кварталі. Дослідження показують, що у 2025 році passkeys складають 62% усіх методів аутентифікації, порівняно з 33% для SMS.

Основні переваги passkeys: повна стійкість до фішингу (працюють лише на легітимних сайтах), неможливість викрадення (приватний ключ ніколи не покидає пристрій), автоматична синхронізація між пристроями через iCloud Keychain, Google Password Manager або Microsoft Account. Понад 95% пристроїв на iOS та Android підтримують passkeys, що робить цю технологію масово доступною.

Налаштування двофакторної автентифікації на платформах Apple

Для активації двофакторної автентифікації на iPhone або iPad (iOS 17 та новіших версій) відкрийте налаштування, натисніть на своє ім’я вгорі екрана, оберіть “Вхід і безпека” та увімкніть двофакторну автентифікацію. Система почне надсилати 6-значні коди на ваші довірені пристрої при кожній спробі входу з нового пристрою або браузера.

На Mac перейдіть до меню Apple → “Системні налаштування” → натисніть на своє ім’я → “Пароль і безпека” та активуйте двофакторну автентифікацію. Після цього при вході в Apple ID з нового пристрою ви отримуватимете код на свої довірені пристрої.

Для створення passkey на пристроях Apple відвідайте вебсайт, який підтримує цю технологію, виберіть опцію створення passkey та автентифікуйтесь за допомогою Face ID або Touch ID. Ключ автоматично збережеться в додатку Apple Passwords та синхронізується через iCloud Keychain на всі ваші пристрої Apple.

Налаштування двофакторної автентифікації в Microsoft

Увійдіть до свого облікового запису Microsoft на сайті account.microsoft.com та перейдіть до розділу “Безпека“. Оберіть “Додаткові параметри безпеки” та натисніть “Налаштувати” у розділі “Двоетапна перевірка“. Система запропонує додати номер телефону або додаток Microsoft Authenticator для отримання кодів підтвердження.

Microsoft зробила багатофакторну аутентифікацію обов’язковою для всіх користувачів Microsoft 365 та Azure. Перша фаза впровадження розпочалася в жовтні 2024 року для адміністративних порталів, друга фаза стартувала 1 жовтня 2025 року для інструментів командного рядка, мобільних додатків та API.

Налаштування двофакторної автентифікації в Google

Для активації двофакторної аутентифікації в облікових записах Google (Gmail, YouTube, Google Drive) перейдіть на сторінку g.co/2sv та натисніть “Розпочати“. Система запропонує ввести номер телефону та обрати спосіб отримання кодів — через SMS або телефонний дзвінок. Значно безпечнішим варіантом є використання додатка Google Authenticator або підказок Google Prompt, які дозволяють підтверджувати вхід простим натисканням “Так” на вашому смартфоні.

Google також підтримує створення резервних кодів для автономного доступу — система генерує десять одноразових кодів, які можна використати, якщо у вас немає доступу до основного методу аутентифікації. Кожен код працює лише один раз, тому після використання його слід перекреслити.

Для створення passkey в Google перейдіть до розділу безпеки облікового запису та оберіть опцію налаштування passkey. Система збереже ключ у Google Password Manager та синхронізує його на всі пристрої, де ви увійшли в обліковий запис Google.

Додаткові рекомендації з безпеки

Окрім увімкнення двофакторної аутентифікації, дотримуйтесь цих правил для максимального захисту:

• використовуйте унікальні паролі для кожного облікового запису та зберігайте їх у менеджері паролів;
• активуйте сповіщення про підозрілу активність у ваших банківських додатках та у мобільного оператора;
• встановіть блокування SIM-карти у вашого оператора для запобігання SIM swapping;
• регулярно перевіряйте сеанси входу та завершуйте незнайомі сесії.

Для найважливіших облікових записів — банківських, криптовалютних гаманців, корпоративної електронної пошти — використовуйте апаратні ключі безпеки або passkeys замість SMS-кодів.

Навчіть себе розпізнавати фішингові атаки: завжди перевіряйте URL-адресу сайту перед введенням облікових даних, не переходьте за посиланнями з непідтверджених електронних листів або SMS, та пам’ятайте, що жодна легітимна організація ніколи не попросить вас надати коди двофакторної аутентифікації.

Майбутнє аутентифікації: перехід до passwordless

У 2025 році індустрія рухається до повної відмови від паролів. Passkeys вже підтримують такі платформи, як eBay, Best Buy, Kayak, PayPal та GitHub, а обізнаність користувачів про цю технологію зросла з 39% до 57% за два роки. Експерти прогнозують, що до 2030 року ринок багатофакторної аутентифікації досягне 40 мільярдів доларів, причому основний драйвер зростання — біометричні технології та passkeys.

Організації, які впроваджують passkeys, отримують не лише підвищену безпеку, але й економічні переваги: зниження витрат на SMS-аутентифікацію, менше запитів на скидання паролів до служби підтримки, вищі показники конверсії завдяки спрощеному процесу входу. Компанії, які вже зараз переходять на passwordless-аутентифікацію, позиціонують себе як лідери в інноваціях, орієнтованих на користувача.

Ця стаття Двофакторна аутентифікація у 2025 році: як захистити всі свої облікові записи раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Творці Proton VPN випустили 2FA  додаток, який доступний для всіх основних платформ. Proton Authenticator простий у використанні, елегантний і безкоштовний.

Якщо ви не використовуєте ключі допуску (passkeys), двофакторну автентифікацію (2FA) слід вважати обов’язковою для безпеки та конфіденційності. Коли ваш основний доступ до інтернету — це телефон, ви, ймовірно, користуєтесь такими інструментами як Authy або Google Authenticator.

Але що робити, коли ви працюєте на комп’ютері? Чим користуватися тоді?

Існують варіанти, які з’явилися давно (наприклад, Bitwarden, Authy або Authenticator), а також є новий варіант від творців Proton VPN. Це рішення має назву Proton Authenticator і швидко стало одним з моїх улюблених додатків 2FA для настільних комп’ютерів.

Ви можете запитати: “Чому б просто не взяти телефон, коли потрібен код 2FA?” По-перше, коли я працюю на комп’ютері, ефективніше відкрити додаток безпосередньо на ньому. По-друге, іноді телефон може бути не під рукою, і я не хочу його шукати заради коду 2FA.

Новий Proton Authenticator доступний для Linux, macOS, Windows, Android, iOS та iPadOS.

Чому Proton Authenticator став моїм вибором

Що можна сказати про додаток 2FA? Він дозволяє створювати облікові записи, для яких ви матимете коди з обмеженим часом дії для додаткового рівня безпеки. Але що робить Proton Authenticator моїм новим основним інструментом для 2FA?

По-перше, я можу використовувати його не тільки на комп’ютері, але й на телефоні, і всі облікові записи, які я додав до додатку, синхронізуються між пристроями. Це важливо, коли я переходжу з комп’ютера на телефон (або навпаки) і не хочу перемикатися між різними додатками 2FA.

Ще одна причина — інтерфейс Proton Authenticator один з найкращих, які я використовував для 2FA. Він простий, елегантний і дуже зручний. Що ще краще, інтерфейс схожий як для настільної, так і для мобільної версії, тож освоївши одну, ви знатимете іншу.

Proton Authenticator дуже простий у використанні. Натисніть “Додати”, щоб створити новий запис, заповніть необхідні поля (Назва, Секретний ключ та Видавець), натисніть “Зберегти код” — і готово. Єдина різниця між використанням настільної та мобільної версії полягає в тому, що в настільному додатку потрібно вручну вводити секретний ключ (зазвичай показаний під QR-кодом для вашого облікового запису), а мобільний додаток дозволяє сканувати QR-код камерою телефона.

Розширені можливості налаштування

Під час створення нового запису ви також знайдете розділ “Розширені параметри” (Advanced options), який дозволяє налаштувати кількість цифр для коду (зазвичай 6), часовий інтервал дії кожного коду (за замовчуванням 30 секунд), алгоритм та тип (TOTP або STEAM — TOTP використовується найчастіше).

Параметри конфігурації

Proton Authenticator має кілька корисних опцій у налаштуваннях (натисніть значок шестерні в головному вікні).

У налаштуваннях можна увімкнути “Синхронізацію між пристроями” (за замовчуванням вимкнена), блокування додатку, приховування кодів (ви не бачитимете коди, але якщо натиснете на один з них, він скопіюється в буфер обміну), резервне копіювання, тему, стиль цифр, анімацію зміни коду, імпорт/експорт та параметри підтримки.

На мобільному пристрої також можна увімкнути біометричне розблокування, що є плюсом для безпеки.

Обліковий запис не обов’язковий

Ви можете користуватися Proton Authenticator безкоштовно (як на комп’ютері, так і на мобільному). Обліковий запис потрібен лише для синхронізації між пристроями. Навіть якщо ви використовуєте Proton Authenticator безкоштовно, в ньому немає реклами, додаток не відстежує вас і не ділиться телеметрією з компанією.

Якщо ви втомилися від поточного додатку 2FA, можете імпортувати всі записи в Proton Authenticator. Підтримуються такі додатки 2FA: Google Authenticator, Aegis Authenticator, Bitwarden Authenticator та LastPass Authenticator. На жаль, Authy та Microsoft Authenticator не підтримуються для цієї функції.

Встановлення

Встановлення Proton Authenticator просте:

• Linux: завантажте .deb або .rpm з офіційної сторінки завантаження та виконайте команду встановлення (наприклад, sudo dpkg -i ProtonAuthenticator*.deb)
• macOS та Windows: завантажте інсталятор, двічі клацніть на ньому та пройдіть простий майстер встановлення
• Android/iOS/iPadOS: знайдіть Proton Authenticator в магазині додатків вашого телефона та встановіть його

Після встановлення відкрийте додаток і почніть додавати облікові записи.

Я користуюся Proton Authenticator з моменту випуску версії 1.0 і поступово мігрую з Authy та Google Authenticator до свого нового улюбленого рішення за замовчуванням.

Ця стаття Чи варто переходити на новий 2FA додаток від Proton? ОГЛЯД раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Компанія, відома своїм захищеним поштовим сервісом, запускає Proton Authenticator — перший повністю кросплатформний 2FA-додаток з відкритим кодом, який працює навіть на комп’ютерах. Експерти вже називають це проривом у галузі кібербезпеки для звичайних користувачів.

Proton Authenticator — додаток для двофакторної автентифікації, який, на відміну від популярних Google Authenticator чи Microsoft Authenticator, працює не лише на смартфонах, але й на комп’ютерах під управлінням Windows, macOS та Linux.

Чому це важливо саме зараз

Статистика вражає: за даними індустрії кібербезпеки, щорічні збитки від злому облікових записів перевищують десятки мільярдів доларів. І це лише задокументовані випадки. Кожен четвертий користувач інтернету хоча б раз стикався зі спробою несанкціонованого доступу до своїх акаунтів.

“Ми побачили парадоксальну ситуацію”, — пояснюють представники Proton. “З одного боку, експерти з безпеки постійно радять використовувати двофакторну автентифікацію. З іншого — існуючі рішення настільки незручні або обмежені, що люди просто відмовляються від додаткового захисту”.

Дійсно, більшість популярних 2FA-додатків мають серйозні недоліки. Google Authenticator довгий час не мав синхронізації між пристроями. Microsoft Authenticator збирає телеметрію. Authy належить компанії Twilio, яка нещодавно постраждала від масштабного витоку даних. А багато менш відомих додатків взагалі не дозволяють експортувати ваші коди — фактично тримаючи користувачів у заручниках.

Що пропонує Proton

Новий додаток вирішує відразу кілька болючих проблем:

• Робота на всіх платформах. Це перший масовий 2FA-додаток, який офіційно підтримує не лише iOS та Android, але й настільні операційні системи. Тепер ви можете згенерувати код доступу прямо на робочому комп’ютері, не шукаючи телефон.
• Повний контроль над даними. На відміну від конкурентів, Proton Authenticator дозволяє як імпортувати коди з інших додатків (включно з Google Authenticator, Authy, та іншими), так і експортувати їх у стандартному форматі. Ваші дані — дійсно ваші.
• Справжня приватність. Додаток має повністю відкритий вихідний код, що дозволяє незалежним експертам перевірити відсутність “закладок” або прихованого збору даних. Усі резервні копії та синхронізація використовують наскрізне шифрування — навіть сама Proton не може побачити ваші коди.
• Гнучкість використання. Користувач сам обирає, як працювати з додатком: зберігати коди лише локально на одному пристрої (максимальна безпека), синхронізувати через захищений обліковий запис Proton або навіть через iCloud для власників техніки Apple.

Технічні деталі, які мають значення

Для тих, хто розуміється на технологіях, важливо знати: Proton Authenticator генерує стандартні TOTP (Time-based One-Time Password) коди, сумісні з усіма сервісами, що підтримують 2FA. Додаток працює повністю офлайн — для генерації кодів не потрібне підключення до інтернету.

Захист самого додатка реалізований через біометричну автентифікацію (відбиток пальця або Face ID на мобільних пристроях) або PIN-код. Це означає, що навіть якщо хтось отримає фізичний доступ до вашого пристрою, він не зможе побачити ваші коди без додаткової автентифікації.

Вибір для різних сценаріїв

Цікаво, що Proton пропонує два різні підходи до двофакторної автентифікації. Для тих, хто цінує зручність, компанія інтегрувала 2FA прямо в свій менеджер паролів Proton Pass — коди автоматично заповнюються разом з паролями.

Але для користувачів з підвищеними вимогами до безпеки (журналісти, активісти, бізнесмени) рекомендується використовувати окремий Proton Authenticator. Це створює додатковий рівень захисту: навіть якщо зловмисник якимось чином отримає доступ до вашого менеджера паролів, коди двофакторної автентифікації залишаться недоступними.

Що це означає для ринку

Поява безкоштовного, повністю функціонального 2FA-додатка від авторитетної компанії може серйозно змінити розклад сил на ринку. До цього моменту користувачам доводилося вибирати між зручністю (Google Authenticator), функціональністю (Authy) або приватністю (різні опенсорсні проєкти з обмеженими можливостями).

Proton Authenticator пропонує все одразу, і це безкоштовно. Компанія підкреслює, що додаток залишатиметься безкоштовним назавжди — це частина їхньої місії зробити інструменти приватності доступними для всіх.

Завантажити Proton Authenticator можна вже сьогодні з офіційних магазинів додатків для iOS та Android, а також з сайту Proton для настільних платформ. Враховуючи репутацію компанії та якість їхніх попередніх продуктів, є всі підстави вважати, що цей додаток стане новим стандартом у галузі двофакторної автентифікації.

Ця стаття Proton випустив безкоштовний 2FA-додаток, який працює навіть на комп’ютерах раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Двофакторна автентифікація у Facebook – це додатковий рівень захисту вашого облікового запису, який може запобігти несанкціонованому доступу, якщо хтось дізнається ваш пароль. Окрім пароля, для входу у систему з нового пристрою або браузера потрібно буде ввести спеціальний код підтвердження.

Що таке двофакторна автентифікація?

Двофакторна автентифікація – це функція безпеки, яка забезпечує додатковий захист вашого облікового запису. Для входу у ваш обліковий запис, окрім логіна та пароля, необхідно буде ввести код підтвердження або електронний ключ, який буде надіслано на ваш смартфон, електронну пошту або у відповідний додаток. Facebook пропонує декілька способів підтвердження вашої особистості:

• SMS з одноразовим кодом;
• Застосунок для смартфона (iOS або Android), який автоматично генерує такі коди;
• Набір з 10 одноразових резервних кодів, які можна роздрукувати або переписати;
• Фізичний ключ безпеки, який потрібно вставити в USB-порт.

Як увімкнути двофакторну автентифікацію у Facebook?

Щоб налаштувати двофакторну автентифікацію у Facebook, виконайте такі дії:

1. Увійдіть у свій обліковий запис Facebook.
2. У правому верхньому куті натисніть на свою аватарку, а потім у меню виберіть Налаштування та конфіденційність > Налаштування.
3. У лівій частині екрана виберіть Центр облікових записів.
4. У лівій частині виберіть Пароль і безпека, а потім у правій частині – Двоетапна перевірка.
5. Виберіть свій профіль у Facebook.
6. Ознайомтеся з інформацією про двофакторну автентифікацію та оберіть спосіб захисту: додаток, SMS-повідомлення або захисний ключ.
7. Дотримуйтесь інструкцій на екрані, щоб завершити налаштування. Можливо, вам буде запропоновано ввести пароль для підтвердження вашої особи.

Вибір способу автентифікації

• SMS-повідомлення: Оберіть опцію SMS, якщо хочете отримувати коди підтвердження через SMS[1]. Якщо у вас вже є прив’язаний номер телефону, виберіть його або додайте інший номер. Введіть код підтвердження, який ви отримаєте, і натисніть “Далі”.
• Додаток для автентифікації: Використовуйте такі додатки, як Google Authenticator або Authy, щоб генерувати коди підтвердження.
• Додаткові способи: Використовуйте коди відновлення, якщо у вас немає доступу до телефону.

Резервні способи

• Ключ безпеки: Використовуйте фізичний ключ безпеки, сумісний з Facebook, для підтвердження входу.

Довірені пристрої

Пристрій вважається довіреним, якщо під час першого входу в обліковий запис з браузера ви обрали опцію не запитувати надалі другий фактор. Facebook розпізнає такі пристрої, якщо ви обрали опцію “Зберегти браузер“. Не робіть загальні пристрої довіреними. Видалити всі довірені пристрої можна у вікні “Двоетапна перевірка” в розділі “Надійні пристрої“.

Вирішення проблем з двоетапною перевіркою

Якщо у вас виникли проблеми зі входом за допомогою двоетапної перевірки, переконайтеся, що ви вводите правильний код. Якщо ви не отримуєте SMS-коди, перевірте свій телефон пізніше або скористайтеся іншим способом підтвердження, наприклад, кодом відновлення. Якщо ви не можете отримати доступ до коду підтвердження, Facebook запропонує вам підтвердити свою особу іншим способом.

Чому варто використовувати двофакторну автентифікацію?

• Захист від хакерів — навіть якщо пароль буде зламаний, без коду доступу акаунт залишиться недоступним.
• Запобігання шахрайству — зменшується ризик викрадення особистої інформації.
• Контроль доступу — ви отримуватимете сповіщення про спроби входу з нових пристроїв.

Висновок

Двофакторна автентифікація — один із найефективніших способів захисту вашого акаунта Facebook. Увімкнення цієї функції займає лише кілька хвилин, але значно підвищує рівень безпеки вашої особистої інформації. Не відкладайте — захистіть свій акаунт вже зараз!

Ця стаття Двофакторна автентифікація у Facebook: як налаштувати? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

З приходом інформаційних технологій персональна інформація стала менш захищеною від витоку. Це відкрило нові вільні ніші для шахраїв, що продають інформацію мільйонами на чорному ринку або використовують її для викрадення більш серйозних речей, ніж фото Ваших улюбленців у домашньому фотоархіві. Виконуйте ці прості дії, щоб налаштувати приватність в екаунтах та безпеку пристроїв.

Коли останнього разу Ви вивчали свій цифровий слід? Для багатьох відповідь буде такою: “Ніколи!”, “А навіщо?”, “Та кому я потрібен?”. Це все тільки полегшує справу електронним шахраям.

Однак доброю новиною є те, що не обов’язково бути технічним генієм, щоб захистити себе та рідних від небажаних наслідків.

1. Один сервіс – один пароль!

Використовуйте унікальні паролі та виробіть наступну звичку: один сервіс – один пароль!
І тільки так!

Можете навіть використовувати генератори випадкових довгих паролів та зберігати їх у менеджері паролів. Тоді Вам необхідно буде запам’ятати лише один майстер-пароль (master password), такий максимально довгий, як тільки зможете запам’ятати, і такий, який неможливо підібрати або вгадати знаючи, наприклад, Вашу персональну інформації, дні народження дітей, батьків, котів або прізвище Вашого першого боса.

Ну, і на випадок склерозу можете його записати у неелектронному вигляді (на папері, наприклад) і покласти у недоступне хакерам місце (в ідеалі – в сейф) .

Варто ще сказати що майстер-пароль бажано міняти принаймні раз на рік

Отже, менеджери паролів:

• 1Password – обійдеться в $2,99/місяць, але воно того варте, бо синхронізується між усіма Вашими пристроями, має підтримку macOS, iOS, Windows, Android, Linux, Chrome OS та навіть Command Line. Також встановлюється у браузери Chrome та Firefox і допомагає заповнювати не тільки дані у формах, а й зберігати іншу, менш структуровану, інформацію. 1Password також може попередити Вас про те, що сайти, які Ви використовували, мають порушення безпеки, дозволяючи Вам якнайшвидше змінити пароль і зменшити шанси на те, що Ваші дані будуть вкрадені.

  

• LastPass – подібний до 1Password, але з меншим функціоналом, що обійдеться за $3/місяць. Але має безкоштовну спрощену версію.
• Dashlane – подібний до LastPass, що обійдеться за $3.33/місяць. Також має безкоштовну версію для зберігання до 50 паролів.
• KeePass – подібна до попередніх, вільна (opensource) програма для зберігання паролів. Також існують різні версії та модифікації цієї програми – такі, як мобільні версії для Android (KeePassDroid, KeePass2Android), iOS (MiniKeePass, iKeePass), BlackBerry (KeePassB) та Windows Phone (7Pass та 8Pass), вебверсія BrowsePass, ну і модифікація KeePassX для прекрасної Linux.

2. Увімкніть багатофакторну аутентифікацію

Всі про це знають, але чомусь мало людей використовує. Або взагалі про це не знають. Або чули, але не знають де/як увімкнути.

Обов’язково вмикаємо багатофакторну аутентифікацію (інколи вона називається двофакторна, 2FA, MFA тощо), бо так Вас зламати буде набагато складніше, ніж просто перехопити спеціальним вірусом, що записує всі введені Вами символи, кліки мишкою, а інколи робить знімки екрана або відео на зараженому компʼютері/телефоні.

Якщо є така опція у сервісі, то, звісно, краще використовувати додаткову аутентифікацію з одноразовими паролями через застосунок на Вашому мобільному телефоні (наприклад, Google Authenticator, який є на багатьох платформах, наприклад Android або iOS), бо СМС-повідомлення не є надійним, оскільки його легко перехопити, а одноразовий пароль через пошту перехопити не набагато складніше за СМС.

Під час налаштування багатофакторної автентифікації Вам буде запропоновано просканувати QR-код або ввести автоматично-згенеровану секретну фразу вручну. І звісно краще записати десь секретну фразу у неелектронному вигляді (на папері, наприклад) і покласти у недоступне хакерам місце

Навіщо записувати? Бо ця секретна фраза зберігається тільки на телефоні, і у випадку його втрати або у випадку відновлення з резервної копії Ви її втратите і відновити доступ до Вашого екаунту буде доволі складно, а інколи навіть і неможливо навіть через службу підтримки.

Вмикається багатофакторна аутентифікація так:

• Google
  Обліковий запис Google -> Безпека -> Двоетапна перевірка
  І тут вже вас чекає розмаїття різних способів, краще обрати декілька, наприклад “Голосове або текстове повідомлення”, “Резервні коди” та “Додаток Google Authenticator”.
• Facebook
  Налаштування -> Безпека й авторизація -> Використання двоетапної перевірки
  Генерація одноразового коду входить у комплект з додатком Facebook на телефоні. Але також краще зберегти “Резервні коди” (Recovery Codes) у неелектронному вигляді.
• Instagram
  Редагувати профіль -> Конфіденційність і безпека -> Двоетапна перевірка
• AppleID 
  Керувати AppleID -> Безпека -> натискаємо “Редагувати” -> Двофакторна автентифікація
• Dropbox
  Параметри -> Безпека ->Двоетапна перевірка

3. Зверніть увагу на процес відновлення екаунту

Зверніть увагу не тільки на пароль, а й на процес відновлення, бо злам починають звідти. Дівоче прізвище матері? Пройшли ті часи, коли це було безпечно. Будьте креативні! Якщо сервіс дозволяє робити свої запитання, то робіть питання невеличку підказку в стилі “02 221 3” (що може означати третій рядок зверху на 221 сторінці на другій книжці на полиці праворуч). Або просто зробіть випадковий (random) рядок на 32+ символи у якості питання і відповіді та збережіть в надійному місці (а ще краще в паперовому вигляді в сейфі).

Розглянемо для прикладу процес відновлення (читай – зламу екаунта) у AppleID:

1. Крок перший – введіть AppleID. Тут все ясно.
2. Далі, введіть номер телефону. Також дуже легко, бо якщо знаєш “жертву” – то номер, найімовірніше, також знаєш. Далі.
3. “Повідомлення з вказівками надіслано на всі ваші пристрої”, але натискаємо “Не маєте доступу до жодного із пристроїв?”. Далі вводимо код що надійшов у СМС на номер, що вказали вище. Це також легко перехопити, починаючи з портативної базової станції GSM/репітера, якщо перебувати у жертви під носом чи мати простий телефонний вірус, що читає СМС, пересилає, куди треба, і тут же видаляє.
4. І що ж ми бачимо далі? Таємні питання! О так, дуже важко дізнатися “ім’я першого друга” або “кличку домашнього улюбленця” або “місто, в якому познайомились Ваші батьки”.

Ну, Ви зрозуміли

4. Не відкривайте вкладення від невідомих людей

Цей вид розсилки вірусів старий, як світ, і буде існувати, поки буде електронна пошта та месенджери. Всі начебто знають про це, однак знаходяться люди, які ще на це ведуться. Ну, не буде всередині листа фоток оголеної Насті Каменських, зарплат співробітників компанії або деталей отримання Вашого призу!

Ну, а що робити з відомими відправниками? Звісно, відкривати підряд усі файли (особливо .exe) та виконувати з правами адміністратора! Ні! Тут також треба бути обережним, бо поштову адресу відправника дуже просто підмінити чи справді відправити вірус зі зламаного екаунта знайомої Вам людини. Це також стосується й екаунтів у соціальних мережах. Також звертайте увагу на предмет граматичних помилок, суржику чи неспецифічного лексикону для знайомих вам людей.

Ну і звісно, нікому і ніколи онлайн не розповідайте ваші паролі чи коди підтвердження що надійшли на СМС/Email.

От наприклад, як зламати екаунт директора великої компанії? Доволі просто, якщо починати не з нього самого, а шляхом довірених контактів через бухгалтера, секретаря, помічника тощо. Недаремно є вислів, що надійність системи визначається її найслабкішою ланкою.

5. Не ігноруйте оновлення програм

Так, оновлюватись набридає, але це передумова для забезпечення безпеки Ваших екаунтів та пристроїв. Не забувайте, що хакери також знають про вразливість програм та пристроїв. І Ви можете використовувати супер-секʼюрний пароль з увімкненою багатофакторною аутентифікацією та мега-важкими методами відновлення екаунта, але весь цей захист може впасти для хакера, якому відома критична вразливість, що дозволяє все це успішно обійти на неоновленій версії програмного забезпечення.

6. “А як віруси потрапили на мій компʼютер/телефон? Я їх спеціально не качав!”

Так, ви не повірите як часто я чує щось подібне. Часто користувачі не розуміють що скачана з “торентів” гра чи програма (або ще гірше – неофіційна зламана версія операційної системи Windows) вже містить в собі схований вірус, що працює по-різному і зазвичай може знаходитись у сплячому режимі роками, поки його автор не активує його і не скаже що саме робити. Це може бути або записувати всі дії користувача, передавати вміст файлів, шифрувати і видаляти весь вміст компʼютера/телефону або просто атакувати якийсь сайт, за атаку якого хакеру було проплачено (до речі, варто сказати що атакувати сайт зазвичай дешевше, ніж його захищати, але стаття не про це).

Тому, при встановленні нового додатка або програми, переконайтеся, що ви завантажуєте їх з надійного джерела, такого як офіційний магазин програм для вашого пристрою.

Не звантажуйте піратські копії програм, ігор та операційних систем! Те, що вони марковані як “проліковані”, не значить що всередині немає вірусів. І особисто мене особливо викликає посмішку коли пишуть що перед встановленням такої програми обовʼязково вимкніть антивірус. Ну ви зрозуміли

Читайте також: Як знайти та видалити шпигунське програмне забезпечення з телефону

Також завжди читайте відгуки та опис додатка або програми перед встановленням, щоб переконатися, що ви розумієте, що вони роблять та які дозволи вони потребують. Наприклад навіщо якомусь калькулятору доступ до фото/відео, контактів та файлової системи пристрою? Ну ви зрозуміли.

7. Будьте обережні з публічним та безкоштовними Wi-Fi

Доступ до публічного Wi-Fi може бути дуже зручним, особливо коли ви в дорозі або в кафе.

Але ви повинні бути особливо обережними, використовуючи такі мережі. Хакери можуть встановити “злий двійник” публічної точки доступу, яка виглядає так само як справжня точка доступу. Якщо ви підʼєднаєтесь до цієї “злої” точки, вашу інформацію можна легко перехопити. Особливо якщо ви зʼєднуєтесь з сайтами що ще чомусь працюють на протоколі HTTP (адреси таких сайтів починаються на https://), замість захищеного HTTPS (адреси таких сайтів починаються на https://).

Читайте також: Як безпечно користуватися публічним Wi-Fi? Поради для захисту Ваших даних

8. По можливості, завжди використовуйте VPN

Щоб забезпечити максимальну безпеку, по можливості, завжди використовуйте VPN (Virtual Private Network).

При використанні VPN є кілька важливих моментів, на які треба звернути увагу:

• Вибір VPN провайдера: Виберіть надійного VPN провайдера, який дотримується політики “без журналів” (no-logs policy), що означає, що вони не зберігають жодної інформації про вашу інтернет-активність. Також важливо, щоб вони використовували сильне шифрування та мали достатню кількість серверів у різних локаціях.
• Швидкість: VPN може уповільнити швидкість вашого інтернет-з’єднання, оскільки ваші дані повинні проходити через додатковий сервер, а також через процес шифрування. Виберіть VPN, який гарантує достатню швидкість для вашого використання.
• Ціна: Є безкоштовні та платні VPN-послуги. Безкоштовні VPN можуть бути обмежені щодо швидкості, даних або кількості доступних серверів. Платні VPN, як правило, надають кращий сервіс, але ціна може значно відрізнятися, тому важливо зробити дослідження перед тим, як зробити вибір.
• Сумісність: Ваш VPN повинен бути сумісний із вашими пристроями та операційною системою. Більшість VPN-провайдерів пропонують додатки для різних платформ, включаючи Windows, MacOS, iOS, Android і чудовий Linux.

Читайте також: 5 причин, чому ніколи не варто використовувати безкоштовний VPN

Я б рекомендував наступні:

• NordVPN – швидкий та безпечний сервіс VPN з набором унікальних функцій та містить шифрування AES-256 та блокувальник реклами та шкідливого ПЗ.
  Стандартний план NordVPN пропонується за ціною $59.88 за рік, можливість одночасного підключення 6 пристроїв та доступ до більш ніж 5000 серверів, розташованих в понад 50 країнах.
• Private Internet Access (PIA) є одним з найбільш приватних VPN-провайдерів, з політикою неведення журналів та вбудованим блокувальником реклами. Він надає доступ до серверів у 84 країнах, хоча не розкриває загальну кількість своїх серверів. Також це один з найбільш дешевих VPN на ринку за ціною $39.95 за рік при щорічній оплаті.
• ProtonVPN – це надійний сервіс VPN, заснований у Швейцарії, відомий своєю строгою політикою щодо відсутності журналів та відкритим додатком з аудиту. Глобальна мережа серверів пропонує швидкі з’єднання та підтримує до 10 пристроїв.
  Платні плани починаються з $4.99 на місяць при оплаті кожні 24 місяці, що становить $119.76. Як і у більшості VPN, план з оплатою щомісяця буде коштувати більше, з платними планами, які починаються від $9.99 на місяць.
  ProtonVPN доступний на всіх основних платформах, включаючи Windows, Mac, Android, iOS та Linux, а також має інтеграцію з мережею Tor. Оскільки він базується у Швейцарії, він не є частиною “П’яти очей”, “Дев’яти очей” або “Чотирнадцяти очей”.

Безпека акаунтів і пристроїв важлива. Використовуйте унікальні паролі для кожного сервісу та зберігати їх у менеджері паролів. Майстер-пароль має бути довгим та складним для злому. Обов’язково увімкніть багатофакторну аутентифікацію, що значно ускладнить злому вашого акаунту. При відновленні акаунту, намагайтеся обрати важкі для вгадування відповіді на секретні питання. Також важливо уникати відкриття вкладень від незнайомих людей, оскільки це може призвести до зараження вірусами. Оновлюйте свої програми та операційну систему, щоб запобігти можливим вразливостям, які можуть бути використані хакерами. Використання VPN також може значно підвищити вашу приватність та безпеку в Інтернеті, шифруючи ваш трафік та приховуючи вашу справжню локацію.

Роман Теличко, фахівець з питань кібербезпеки спеціально для CyberCalm.org

Ця стаття Експерт для Cybercalm: Як налаштувати приватність в екаунтах та безпеку пристроїв? раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Зловмисники тепер можуть віддалено деактивувати Ваш обліковий запис у WhatsApp і навіть перешкодити його відновленню. Навіть двофакторна аутентифікація (2FA) не зупинить хакерів, якщо вони скористаються методом, описаним експертами.

Щоб привести схему в дію, зловмисникові спочатку потрібно дізнатися телефонний номер жертви. Далі він встановлює на свій пристрій WhatsApp і вводить телефон користувача. Після цього жертві повинні прийти шестизначні коди підтвердження або вчинити дзвінки від WhatsApp. Крім цього, сам месенджер буде виводити повідомлення з кодом верифікації та відповідними інструкціями, пише Forbes.

Хакер постійно запитує коди для перевірки і постійно вводить невірні цифри. Жертва, зрозуміло, буде отримувати СМС-повідомлення, але оскільки коди верифікації їй нікуди вводити, то ці повідомлення, найімовірніше, просто будуть нею проігноровані.

Як відомо, WhatsApp обмежує кількість спроб введення коду верифікації. Таким чином, після декількох “промахів” хакер побачить повідомлення про те, що спроби треба повторити через 12 годин.

Ключовим моментом є це 12-годинне вікно, оскільки в цей час законний власник облікового запису не отримуватиме коди для перевірки. “Заморозка” верифікації сама по собі не становить загрози, але може зіграти злий жарт, якщо користувач деактивує екаунт.

Саме на цьому етапі з’являється проблеми номер два. Хакер реєструє нову адресу електронної пошти в Gmail, після чого відправляє лист на support@whatsapp.com. У цьому листі зловмисник запевняє техпідтримку WhatsApp, що у нього вкрали (або він сам втратив) телефон, і тепер його екаунт потрібно деактивувати.

При цьому злодій вказує телефонний номер жертви і підтверджує його в повторному листі. Саме так запускається автоматичний процес, який деактивує обліковий запис користувача.

Приблизно через годину жертва побачить повідомлення: “Ваш телефонний номер не прив’язаний до WhatsApp на цьому пристрої. Цілком можливо, що Ви зареєстрували його на іншому телефоні. Якщо Ви цього не робили, спробуйте знову увійти в свій екаунт”.

Однак коди для підтвердження входу, як Ви вже зрозуміли, не прийдуть – тут спрацьовує 12-годинне вікно. Хакер також може піти далі: він запустить три таких 12-годинних цикли, а WhatsApp зламається.

Зокрема, у повідомленні буде сказано, що Ви можете спробувати повторно увійти в обліковий запис “через – 1 секунду”. На цьому етапі, як пояснили дослідники в розмові з Forbes, користувач вже не може зробити нічого самостійно. Йому потрібно вийти на того, хто допоможе йому повернути доступ.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як відновити видалені публікації чи історії в Instagram? ІНСТРУКЦІЯ

Як захистити Вашу конфіденційність в Інтернеті, якщо режим анонімного перегляду у Chrome виявився слабким?

Чому у Вас є як мінімум три мільярди причин змінити пароль облікового запису?

Злам веб-сайту: сім ознак, що свідчать про це

Як підвищити захист екаунта в Twitter? ПОРАДИ

Нагадаємо, що майже всі найпопулярніші програми Android використовують компоненти з відкритим вихідним кодом, але багато з цих компонентів застаріли і мають як мінімум одну небезпечну уразливість. Через це вони можуть розкривати персональні дані, включаючи URL-адреси, IP-адреси і адреси електронної пошти, а також більш конфіденційну інформацію, наприклад, OAuth-токени, асиметричні закриті ключі, ключі AWS і web-токени JSON.

Окрім цього, фахівці компанії AdaptiveMobile Security повідомили подробиці про небезпечну проблему в технології поділу мережі 5G. Уразливість потенційно може надати зловмисникові доступ до даних і дозволити здійснювати атаки типу “відмови в обслуговуванні” на різні сегменти мережі 5G оператора мобільного зв’язку.

Також дослідники безпеки виявили в Google Play і Apple App Store сотні так званих fleeceware-додатків, які принесли своїм розробникам сотні мільйонів доларів.

До речі, в даркнеті виявили оголошення про продаж підроблених сертифікатів про вакцинацію і довідок про негативний тест на Covid-19. Крім того, число рекламних оголошень про продаж вакцин від коронавірусу збільшилося на 300% за останні три місяці.

Двох зловмисників з Кривого Рогу викрили у привласненні 600 тисяч гривень шляхом перевипуску сім-карт. Отримавши мобільний номер, зловмисники встановлювали дані про особу, яка раніше його використовувала. Для цього вони авторизувалися у різних мобільних додатках, зокрема поштових служб, державних, комунальних та медичних установ, використовуючи функцію відновлення паролю.

Ця стаття Дослідники показали, як віддалено можна зламати Ваш екаунт у WhatsApp раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Під час проведення відеоконференції завжди дотримуйтесь основних рекомендацій з кібергігієни.

По-перше, не повідомляйте URL-адресу віртуальної зустрічі в соціальних мережах або на інших публічних платформах. А по-друге, не повідомляйте пароль до онлайн-конференції.

“Створюйте онлайн-події із наявністю зали очікування. Тоді ви зможете перевірити кожного учасника, який додається до зустрічі, й запобігти “зумбомбінгу” сторонніми особами, – радять фахівці з кібербезпеки IFES Ukraine.- Завжди оновлюйте програми, які використовуєте (Zoom, Microsoft тощо) власноруч, або ж налаштуйте автоматичне оновлення, якщо це можливо.”

Окрім цього, налаштуйте двофакторну автентифікацію у своїх облікових записах, щоб зробити їх набагато безпечнішими.

Двофакторна автентифікація – це ще один рівень підтвердження вашої особи. Її мета – зменшити ризики шахрайства.

Використовуйте такі додатки, як Google Authenticator або Authy, для двофакторної автентифікації вашого облікового запису.

Так, щоразу, коли Ви будете заходити з нового пристрою в свої додатки, Вам потрібно буде:

1. Підтвердити свою особу, увівши логін і пароль
2. Також підтвердити свою особу, увівши додатковий код, наданий Google Authenticator або Authy.

Отже, Ви виконуватимете два кроки. Саме тому це й називається двофакторною автентифікацією.

Так, навіть якщо логін чи пароль від Вашого облікового запису будуть вкрадені, Ваш обліковий запис не зможуть зламати, бо зловмисники не матимуть доступу до коду, надісланого від Google Authenticator або Authy.

Що потрібно знати про двофакторну автентифікацію?

Запит на два паролі або пароль та пінкод не є насправді двофакторною автентифікацією. При використанні двофакторної автентифікації Вас мають запитати про таке:

• Щось, що Ви знаєте – відоме тільки користувачу/користувачці: пароль або пін, у деяких випадках – секретне запитання.
• Щось, що Ви маєте – фізичний об’єкт, який ви маєте із собою, наприклад, USB-накопичувач із секретним токеном (файлом-ключем), смарткарткою або токеном автентифікації на вашому телефоні (коли ви знаходитеся за комп’ютером).
• Щось, що Вас характеризує – фізичні характеристики користувача (біометрія): відбитки пальців, райдужна оболонка ока, голос, швидкість друку, закономірності в інтервалах натискання клавіш тощо.
• Щось, що пов’язане з Вашим місцем розташування – підключення до певної комп’ютерної мережі або використання сигналу GPS для визначення місця розташування.

Не всі сервіси приймають двофакторну автентифікацію, але найважливіші – так:

• Google, Yahoo, облікові записи Outlook;
• Сайти онлайн-банкінгу;
• Хмарні сховища (Dropbox, OneDrive тощо);
• Соціальні мережі (Facebook, Twitter, LinkedIn тощо);
• Менеджери паролів (LastPass);
• Комунікаційні програми (MS Teams, Slack, Skype, MailChimp тощо).

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Онлайн-шопінг перед святами: п’ять правил безпеки

Як переказати кошти за допомогою Google Pay? – ІНСТРУКЦІЯ

Як шукати відкриті вкладки у Google Chrome? – ІНСТРУКЦІЯ

Чим відеочат відрізняється від особистого спілкування?

Як захистити онлайн-платежі на Вашому смартфоні від зазіхань хакерів? ПОРАДИ

Як вимкнути надокучливий звук сповіщень у WhatsApp? – ІНСТРУКЦІЯ

Зверніть увагу, що у 2021 році продовжать удосконалюватися програми-вимагачі та складні загрози без використання файлів. Крім цього, у центрі уваги знову опиняться проблеми безпеки Інтернету речей, зокрема численні уразливості у “розумних” інтимних іграшках.

До речі, цифрові помічники – це чудові інструменти для отримання інформації, швидких розрахунків, придбання рецептів продуктів харчування, пошуку місць розташування, управління своїми розумними домашніми пристроями тощо. Однак з точки зору безпеки та конфіденційності Ви можете здивуватися, наскільки ці чудові служби знають багато про Вас інформації.

Також сьогодні практично у кожного в кишені лежить смартфон, тому є сенс використовувати його для безконтактної оплати речей. Ось тут з’являються мобільні платіжні платформи, такі як Google Pay. Однак за допомогою Google Pay можна робити набагато більше, ніж просто платежі. Нещодавно Google cуттєво оновила Google Pay – там з’явилася купа нових функцій.

Ця стаття Як безпечно організовувати і брати участь в онлайн-зустрічах? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Експерт з інтернет-безпеки, “білий хакер” із Нідерландів Віктор Геверс, відомий тим, що зміг зайти на екаунт президента США Дональда Трампа в 2016 році, повторив свій “успіх” в 2020 році.

Геверс минулого тижня зміг підібрати пароль до Twitter Трампа з п’ятої спроби, пише The Guardian. Виявилося, що це “maga2020!” – гасло передвиборної кампанії чинного президента.

“Make America Great Again” (Зробимо Америку великою знову) – це повний лозунг кампанії Трампа.

Дослідник отримав можливість переглядати особисті повідомлення Трампа, міг публікувати твіти від свого імені і міняти інформацію в профілі. До речі, в обліковому записі президента США була відключена двофакторна аутентифікація. Геверс зізнався, що коли він усвідомив, що сталося, то у нього стався легкий напад паніки. Раптово він зрозумів, що контролює екаунт президента США з 87 мільйонами передплатників.

Геверс сповістив про свою знахідку ЦРУ, ФБР і сам Twitter. Через день на екаунті Трампа з’явилася двофакторная аутентифікація, а через два дні він отримав подяку спецслужб, стверджує дослідник.

Після входу в обліковий запис Геверс відправив електронного листа US-CERT, підрозділу кібербезпеки Міністерства національної безпеки, щоб повідомити про упущення в системі безпеки.

Експерт написав, що пароль Трампа ненадійний, у себе в Twitter і тегнув екаунти ЦРУ, Білого дому, адміністрації Трампа і служби безпеки Twitter.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Шахрайство, оманливий дизайн, або як торгові сайти змушують Вас витрачати більше?

Найпоширеніші схеми кіберзлочинців та способи захисту від них. Поради

Як користуватися спеціальними піктограмами програм на Вашому iPhone та iPad? – ІНСТРУКЦІЯ

Як перемістити програми з бібліотеки додатків на головний екран на iPhone?– ІНСТРУКЦІЯ

Чим Вам загрожує підключення невідомих USB? Поради із захисту

Як зробити Chrome веб-браузером за замовчуванням на iPhone та iPad? – ІНСТРУКЦІЯ

Кібератаки та шкідливі програми – одна з найбільших загроз в Інтернеті. Дізнайтеся з підбірки статей, як виникло шкідливе програмне забезпечення та які є його види, що таке комп’ютерний вірус, про усі види шкідливого ПЗ тощо.

До речі, дослідники розкрили подробиці про критичну уразливість в додатку Instagram для Android, експлуатація якої дозволяла віддаленим зловмисникам перехопити контроль над цільовим пристроєм шляхом відправки спеціально створеного зображення.

Цікаво знати, що кіберполіція затримала злочинну групу, яка за допомогою скімінгових пристроїв виготовляла дублікати банківських карток. Далі з цих карток знімали готівку. За це зловмисникам загрожує до 12 років ув’язнення.

Також після додавання до свого функціоналу аудіо-твітів для iOS у червні, Twitter зараз експериментує з ідеєю дозволити людям записувати та надсилати голосові повідомлення за допомогою прямих повідомлень.

Важливо знати, що хакерам вдалося обійти захист iOS 14 на пристроях, що базуються на процесорі Apple A9.

Ця стаття Як зламали Twitter Трампа, і що таке maga2020? раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Пароль вважається основою захисту для будь-якого облікового запису електронної пошти, соцмережі чи сайту, де зберігаються персональні дані користувача. Однак при цьому продовжують бути поширеними слабкі та однакові комбінації для входу в різні екаунти.

Варто зазначити, що вже декілька років поспіль найбільш популярною залишається комбінація “12345”, “qwerty” тощо.

Як правило, через проблеми запам’ятовування багатьох складних комбінацій від різних сервісів користувачі віддають перевагу слабким, самостійно придуманим паролям. Наприклад, під час реєстрації на новому сайті замість підключення до існуючого екаунту Google або Facebook, користувачі створюють новий обліковий запис, щоразу використовуючи ту ж саму просту ключову фразу. Таким чином, у випадку зламу одного паролю зловмисники зможуть отримати доступ до всіх інших облікових записів з використанням цієї комбінації.

У зв’язку з цим популярним стало використання менеджера паролів — додатку, який розроблений спеціально для зберігання реєстраційних даних в зашифрованому сховищі, а також для створення складних комбінацій. Така програма вирішує проблему запам’ятовування великої кількості складних ключів для входу за допомогою збереження та створення унікальних комбінацій, а також автоматичного заповнення облікових даних для кожного з екаунтів в Інтернеті. А користувачу варто запам’ятати тільки один пароль для доступу до цієї програми.

Типи менеджерів паролів

Більшість популярних менеджерів паролів функціонують як хмарні додатки, доступ до яких можна отримати через браузер. Незалежно від обраного додатку, вам доведеться створити одну надійну комбінацію для захисту всіх Ваших збережених облікових даних, які використовуються для доступу до різних служб. У випадку хмарного менеджера це є частиною створення облікового запису.

В першу чергу, Ви можете додати всі свої існуючі облікові записи в менеджер паролів, а потім у випадку реєстрації на нових сервісах Ви можете використовувати власні ключові фрази або скористатися вбудованим генератором для створення випадкових та безпечних комбінацій. У разі потреби увійти в будь-який зі своїх екаунтів, програма автоматично введе Ваші облікові дані.

Альтернативою хмарним додаткам є локальні сховища, які зберігають всі облікові дані на Вашому пристрої. Фактично, Ви можете вибрати один з декількох варіантів з відкритим вихідним кодом, які надають безліч функціональних можливостей, хоча часто мають скромний дизайн на відміну від хмарних менеджерів.

Третім варіантом є менеджери, які включені в рішення з безпеки комп’ютерів та ноутбуків, щоб допомогти Вам керувати обліковими даними для входу в систему, забезпечуючи їх захист.

Переваги та недоліки менеджера паролів

Найпопулярніші серед користувачів хмарні додатки, головною перевагою яких є доступ до облікових даних з будь-якої точки світу. Більшість відомих компаній (1Password, Dashlane, LastPass) пропонують додатки для смартфона, тому, у випадку використання більше одного пристрою хмарні служби зможуть синхронізувати всі паролі на всіх девайсах користувача. Деякі програми навіть мають параметри робочого столу і плагіни для браузера.

Серед головних недоліків менеджерів паролів є звичайно ж уразливості безпеки. Зокрема нещодавно деякі версії популярних менеджерів паролів для Android виявилися уразливими до фішингових атак, в той час як інші додатки допускали нескінченні спроби введення головного коду.

Важливо пам’ятати, що оскільки Ваші дані зберігаються на сервері, у разі його зламу кіберзлочинці зможуть завантажувати з нього інформацію, серед якої може опинитися і ваш обліковий запис. У такому випадку ви залежите від наявності шифрування та від надійності вашого головного пароля, оскільки саме він є ключем до всіх ваших даних.

Тому перед завантаженням певної програми для зберігання ваших даних для входу в різні екаунти перевірте надійність її захисту від атак хакерів, наявність відомих уразливостей в безпеці у минулому та випуск оновлень для їх виправлення.

Деякі речі, які на перший погляд здаються недоліками у функціоналі локальних менеджерів паролів, можуть насправді підвищувати безпеку даних. Оскільки вся інформація зберігається на певному пристрої, ви не маєте можливості синхронізувати облікові дані на всіх інших девайсах, однак це також значно ускладнює роботу кіберзлочинцям.

Одним із способів, які зловмисники можуть використати для отримання доступу до Ваших даних, є інфікування вашого пристрою, наприклад, за допомогою шкідливої програми для зчитування натискань клавіш. Саме в таких випадках варто використовувати рішення з безпеки комп’ютерів та ноутбуків, які захищають від подібних загроз і мають вбудований менеджер паролів.

З іншого боку, у разі викрадення чи виведення з ладу пристрою Ви можете втратити доступ до всіх паролів, які були збережені на ньому. Для уникнення таких випадків варто мати резервну копію. Це стосується більше локально встановлених рішень з відкритим вихідним кодом, оскільки використання хмарного додатку передбачає синхронізацію з іншими пристроями.

Більшість з нас мають схожі вимоги під час вибору менеджера паролів. Основними питаннями, на які варто звернути увагу, є спосіб зберігання даних, можливість відновлення даних у випадку втрати пристрою та додаткові параметри для посилення захисту додатку. Таким чином, Ви зможете обрати найкращий менеджер паролів, який найбільше відповідає Вашим вимогам.

Крім цього, спеціалісти рекомендують уникати поширених помилок під час створення ключової комбінації для входу в додаток для зберігання паролів, а також використовувати двофакторну аутентифікацію для створення додаткового рівня захисту важливих екаунтів або навіть для самого додатку.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

ЯК ПОСТІЙНО ВІДКРИВАТИ ПОСИЛАННЯ У CHROME, А НЕ У SAFARI НА ПРИСТРОЯХ IOS? ІНСТРУКЦІЯ

ЯК НАДСИЛАТИ ПОВІДОМЛЕННЯ У WHATS APP ЗІ СВОГО КОМП’ЮТЕРА? – ІНСТРУКЦІЯ

ОГЛЯД УСІХ ПЛАНШЕТІВ ВІД APPLE: ЯКИЙ IPAD ВАРТИЙ ВАШОЇ УВАГИ?

ОГЛЯД П’ЯТИ ФУНКЦІЙ ANDROID 11, ЧЕРЕЗ ЯКІ ВАРТО ОНОВИТИСЯ

Нагадаємо, Mac переживає ще одну величезну зміну процесора. До кінця 2020 року Apple випустить Mac, які містять “Apple Silicon”, як і iPad та iPhone. Ось що означає кінець процесорів Intel для майбутнього Mac. Новий macOS 11.0 Big Sur, який очікують восени 2020 року, стане першою версією macOS, яка підтримує цю нову архітектуру.

Також Apple на всесвітній конференції розробників Worldwide Developers Conference (WWDC) 2020 анонсувала нові функції конфіденційності та безпеки для користувачів iOS і macOS.

Окрім цього, після років спекуляцій та чуток, Huawei офіційно представила свою операційну систему Harmony OS в 2019 році. Можна сказати, що було поставлено більше питань, ніж відповідей. Як це працює? Які проблеми вона вирішує? І це продукт ворожнечі між Huawei та урядом США?

До речі, хакери використовували шкідливе програмне забезпечення, через яке викрадали реквізити банківських електронних рахунків громадян США, Європи, України та їхні персональні дані. Зокрема, через електронні платіжні сервіси, у тому числі заборонені в Україні російські, вони переводили викрадені гроші на власні рахунки у вітчизняних та банках РФ і привласнювали.

Хакери зараз користуються сервісом Google Analytics для крадіжки інформації про кредитні картки із заражених сайтів електронної комерції. Відповідно до звітів PerimeterX та Sansec, хакери зараз вводять шкідливий код, призначений для крадіжки даних на компрометованих веб-сайтах.

Ця стаття Навіщо потрібен менеджер паролів та як правильно його обрати? раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Незважаючи на те що техніка Apple вважається однією з самих захищених, але це зовсім не означає, що її користувачам немає чого боятися. Адже всі ці алгоритми шифрування, механізми блокування відстеження і функція перевірки сертифікатів, по суті, є засобами пасивного захисту, вони слабко захищають від власної наївності користувачів.

Фішингові атаки загрожують Вам більше за всіх інших

Аналітики Check Point Research провели незалежне дослідження і з’ясували, що користувачі пристроїв Apple піддаються атакам зловмисників набагато частіше, ніж всі інші. На їх частку припадає 10% всіх фішингових атак в світі. Це реально багато, особливо на тлі інших лідерів рейтингу. Так, на користувачів WhatsApp направлено 6% всіх фішингових атак, на користувачів PayPal – 5%, а на користувачів Facebook – 3%. Найкращий результат у Amazon. На його користувачів орієнтований тільки 1% від світової частки фішингу.

Що таке фішингова атака?

Найпоширеніший спосіб фішингу – це використання електронної пошти. Але з’являються і інші методи

Як правило, повідомляють дослідники, фішингові атаки, орієнтовані на користувачів Apple, реалізуються у вигляді електронних листів з посиланням, що веде на підроблений сайт. Зловмисники намагаються імітувати офіційний сайт відомого бренду, найчастіше використовуючи ті ж букви, що і в оригінальній URL-адресі, або додаючи туди зайві символи і навіть додаткові слова. Для недосвідченого користувача відрізнити реальний сайт від підробленого може бути реально складно, враховуючи, що часто збігається не тільки URL, але і оформлення сайту.

Яку мету переслідують зловмисники? Найчастіше вона полягає в тому, щоб вивудити облікові дані. Адже якщо жертві відправити лист електронною поштою і повідомити, що прямо зараз з її банківського рахунку хтось намагається перевести всі гроші, і запропонувати посилання, перехід через яке нібито дозволить запобігти крадіжці, швидше за все, вона його відкриє. А далі – справа техніки: введіть ваш логін, пароль, підтвердіть вхід одноразовим кодом. Ось тільки насправді в цей момент облікові дані копіюються і переносяться на справжній сайт банку, звідки зловмисники можуть дійсно вкрасти гроші своєї жертви.

Втім, електронна пошта – це не єдиний спосіб здійснення фішингових атак. Виявляється, зараз поштові алгоритми навчилися боротися з проходженням таких повідомлень і блокувати їх до моменту надходження користувачеві. Тому шахраї намагаються відправляти послання з фішинговими посиланнями через месенджери, через SMS, а іноді навіть зламують якийсь цілком доброякісний веб-ресурс і налаштовують переадресацію на свій. Таке, звичайно, відбувається досить рідко, але знайте, що від цього теж можна захиститися.

Як захистити себе?

Насправді захистити себе не так складно. Для початку налаштуйте двофакторну аутентифікацію всюди, де тільки можна. Банківські облікові записи захищені нею за замовчуванням і, як правило, вимагають код підтвердження з SMS для входу. А ось месенджери, екаунт Apple ID і пошту Gmail краще і правда захистити. Так Ви хоча б будете впевнені, що ніхто не зламав Ваш обліковий запис, тому що для входу і вам, і зловмисникам обов’язково знадобиться код з SMS. Головне – самі не забувайте про це.

Як налаштувати двофакторну аутентифікацію?

• Відкрийте “Налаштування” на своєму iPhone – Apple ID – “Пароль і безпека”;
• Під рядком “Двофакторна аутентифікація” натисніть “Ввімкнути”;
• Введіть номер, на який будуть надходити коди авторизації;
• Підтвердіть включення двофакторної аутентифікації.

Також, якщо вам все-таки надходить повідомлення від незнайомого контакту через месенджер або по SMS з посиланням, не думайте переходити. Причому неважливо, від чийого імені відправляється послання: від імені вашого банку, WhatsApp, який нібито попереджає про те, що обліковий запис зламано і потрібно терміново його захистити. Це не означає, що потрібно ігнорувати повідомлення, оскільки воно може бути справжнім, а не підробленим. Однак все, що потрібно зробити Вам, – це самостійно відкрити сайт і змінити пароль, якщо мова йде про злам, або перевірити надходження коштів, або просто зв’язатися з банком і уточнити, чи  хтось заволодів вашим екаунтом.

Також радимо звернути увагу на поради, про які писав Cybercalm, а саме:

На час карантину під час Вашої роботи вдома існує більша загроза бути підданим кіберзламу, ніж би Ви виконували завдання в офісі. Щоб зменшити ризики інфікування шкідливими програмами та підвищити безпеку віддаленого доступу,  дотримуйтесь наступних правил.

Нагадаємо, компанії Apple і Google об’єдналися, щоб створити систему відстеження контактів з хворими коронавірусом на iOS і Android.

Також понад 300 облікових записів Zoom виявили на одному з форумів у Даркнеті, де викладаються та продаються різні особисті дані.

Якщо Ваш смартфон потрапить до чужих рук, уся Ваша конфіденційна інформація може бути використана у зловмисних цілях. Саме тому важливо потурбуватися про безпеку своїх даних задовго до втрати чи викрадення телефону.

Як запевняють в Apple, користувач в масці не може пройти аутентифікацію за допомогою сканера особи Face ID, проте фахівці з Tencent Xuanwu Lab довели зворотне.

Ця стаття Власників гаджетів Apple атакують за допомогою фішингу частіше. Як захиститися? раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин