Щодня користувачі інтернету — як звичайні люди, так і працівники компаній — стикаються з кіберзагрозами. Одна успішна атака або випадкове завантаження шкідливого файлу може призвести до стеження, крадіжки даних, зараження ransomware чи фінансових втрат. Веб-браузери стали головною мішенню для сучасних кіберзлочинців, відіграючи роль майже у половині всіх інцидентів безпеки.

Згідно з дослідженням Palo Alto Networks “2026 Global Incident Response report“, аналіз 750 серйозних кіберінцидентів у 50 країнах показав, що 48% злочинів пов’язані з активністю в браузері. Дослідники виокремили найпоширеніші браузерні загрози: фішинг і шкідливі посилання, сторінки для крадіжки облікових даних, підроблені вебсайти та Clickfix — прихований метод, що змушує користувача виконувати шкідливі дії через фальшиві інструкції або сповіщення. Дотримання кількох базових правил суттєво знижує ці ризики.

1. Оновлюйте браузер одразу

Оновлення програмного забезпечення — перша і найважливіша лінія захисту від вторгнень та зараження шкідливим ПЗ. Кіберзлочинці активно використовують уразливості застарілих версій браузерів, тому кожне оновлення варто встановлювати щойно воно стає доступним.

Щоб перевірити наявність оновлень вручну:

• у Google Chrome — три крапки у верхньому правому куті → «Довідка» → «Про Google Chrome»;
• у Microsoft Edge — три крапки → «Довідка та зворотній зв’язок» → «Про Microsoft Edge»;
• у Mozilla Firefox — три смужки → «Довідка» → «Про Firefox».

2. Перейдіть на безпечний браузер

Браузери, орієнтовані на безпеку та приватність, інтегрують анонімні пошукові системи за замовчуванням, блокують сторонні трекери, застосовують суворі політики щодо файлів cookie, автоматично оновлюють з’єднання до HTTPS та протидіють fingerprinting. Серед найбільш рекомендованих рішень — Brave, Tor Browser і DuckDuckGo.

Tor Browser маршрутизує трафік через анонімну мережу щонайменше трьох вузлів: перший знає джерело, але не призначення; середні не знають нічого; останній знає лише призначення. Це робить відстеження практично неможливим. Через особливості маршрутизації швидкість з’єднання буде дещо нижчою, а деякі сайти можуть відображатися некоректно, проте для максимальної анонімності це найефективніший інструмент.

3. Уникайте HTTP-сайтів і увімкніть DNS-over-HTTPS

Якщо сайт використовує HTTP замість HTTPS, зв’язок між браузером і сервером не захищений і не зашифрований. Це відкриває можливість для перехоплення трафіку та атак типу «людина посередині» (man-in-the-middle). Слід орієнтуватися на значок замка у адресному рядку та префікс HTTPS.

HTTP-сайти прийнятні для пасивного перегляду, однак вводити на них особисті або фінансові дані категорично не рекомендується. Якщо браузер підтримує DNS-over-HTTPS — цю функцію варто увімкнути: вона приховає онлайн-активність від інтернет-провайдера. У Google Chrome ця опція може позначатися як «Безпечний DNS».

4. Використовуйте окремий менеджер паролів

Не варто зберігати важливі дані — номери кредитних карток, паролі, PIN-коди чи номери соціального страхування — безпосередньо у браузері. Якщо браузер буде скомпрометовано, усі збережені дані опиняться під загрозою.

Натомість варто обрати спеціалізований менеджер паролів — це зашифроване сховище, репутація якого цілком залежить від рівня безпеки та захисту від актуальних загроз. Головний пароль від такого сховища має зберігатися в місці, недоступному для сторонніх.

5. Встановіть блокувальник реклами та уникайте спам-сайтів

Блокувальники реклами знижують ризик стеження, зменшують кількість спливаючих вікон, що можуть містити шкідливе ПЗ або Clickfix-скрипти, прискорюють завантаження сторінок і протидіють відстеженню через fingerprinting. Серед популярних рішень — розширення Ghostery.

Окремої уваги заслуговують сайти, що заповнюють екран надмірною кількістю реклами: вони часто вбудовують шкідливі посилання в зображення та текстовий контент. Випадковий клік може призвести до зламу браузера, інфікування пристрою або викрадення облікових даних. Такі сайти варто закривати негайно.

6. Будьте обережні з рекламою у пошуку

Уникайте кліків на рекламу в результатах пошуку при відвідуванні офіційних сайтів банків, соціальних мереж та інших важливих платформ. Шахраї навчилися обходити фільтрацію оголошень Google, розміщуючи рекламу від імені відомих брендів. Посилання в таких оголошеннях ведуть на підроблені сайти, що виглядають ідентично до оригіналів і викрадають облікові дані.

Безпечна практика — прокручувати рекламні блоки і переходити на офіційний сайт лише через органічні результати пошуку.

7. Слідкуйте за спливаючими вікнами сповіщень

Під час відвідування сайтів можуть з’являтися вікна з проханням дозволити надсилання сповіщень. Надання такого дозволу підозрілому ресурсу відкриває зловмисникам можливість надсилати нав’язливі та потенційно шкідливі повідомлення браузера. Навіть ненавмисний клік на таке сповіщення може скомпрометувати пристрій.

При появі подібних запитів рекомендується завжди обирати «Блокувати». Якщо дозвіл вже був наданий раніше — його варто відкликати в налаштуваннях браузера.

8. Перевіряйте посилання перед переходом

Завжди завантажуйте файли з офіційних джерел. Якщо це неможливо — перевіряйте посилання за допомогою сервісу VirusTotal: достатньо скопіювати URL, перейти на сайт, вставити посилання у поле пошуку на вкладці URL і натиснути Enter. Якщо файл позначено як шкідливий — варто скористатися іншим джерелом. Важливо пам’ятати, що жоден антивірусний сервіс не є досконалим.

Окрема загроза — скорочені посилання, які приховують реальне призначення URL. Перед переходом за таким посиланням варто скористатися сервісом ExpandURL, щоб побачити повну адресу та оцінити її надійність.

Якщо не виявлено жодних червоних прапорців, скоріш за все, завантаження можна продовжувати. Однак, якщо файл позначено як шкідливий, подумайте про використання іншого, більш безпечного джерела.

Жодне антивірусне програмне забезпечення не є досконалим. Можливо (хоча і малоймовірно), що VirusTotal пропустить шкідливе програмне забезпечення, особливо якщо воно є новим або незвичним у певному сенсі. Якщо ви встановили програму і виявили, що вона поводиться підозріло, видаліть її, навіть якщо VirusTotal стверджує, що вона безпечна.

9. Переключіться на приватну пошукову систему

DuckDuckGo — популярна альтернатива Google та Bing, орієнтована на приватність. Сервіс не збирає дані користувачів, не відстежує активність у мережі, не зберігає історію пошуку і не передає інформацію рекламодавцям. Файли cookie та трекери заблоковані за замовчуванням.

Не секрет, що деякі компанії використовують трекери, щоб стежити за тим, куди ви ходите і що бачите в Інтернеті. Ці трекери, які допомогають показувати вам більш релевантну до ваших пошукових запитів рекламу, можуть дратувати, і одним із кроків, який деякі люди зробили для боротьби з ними, є використання DuckDuckGo. Цей приватний пошуковий провайдер має також власний браузер на основі Chromium. Браузер DuckDuckGo включає автоматичне керування згодою на файли cookie для спливаючих вікон і підтримку нового стандарту Global Privacy Control. Він має Duck Player для відтворення відео YouTube без реклами Google, що добре спрацювало під час тестування та може бути достатньою причиною для встановлення веб-браузера DuckDuckGo!

Встановити DuckDuckGo як пошукову систему за замовчуванням у поточному браузері можна у кілька кроків. Також доступне розширення DuckDuckGo Privacy Essentials, що блокує сторонні трекери та примусово активує HTTPS-з’єднання на сайтах, де це підтримується.

10. Використовуйте приватний режим за призначенням

Приватний режим або режим інкогніто не зберігає історію відвідувань, файли cookie та дані форм після завершення сесії. Це корисно при роботі з банківськими рахунками, хмарними сховищами та іншими чутливими ресурсами — особливо на чужому пристрої.

Водночас приватний режим не забезпечує повної анонімності: він лише запобігає локальному збереженню даних і не перешкоджає інтернет-провайдеру чи вебсайтам відстежувати активність у мережі.

11. Використовуйте VPN

Віртуальна приватна мережа (VPN) шифрує інтернет-трафік, маскує IP-адресу та приховує онлайн-активність. VPN запобігає профілюванню з боку третіх сторін і є особливо важливим під час підключення до публічних Wi-Fi мереж, де трафік може перехоплюватися. Серед надійних рішень — NordVPN, ExpressVPN та Surfshark.

12. Будьте обережні з AI-браузерами

AI-браузери — такі як Atlas та Comet — мають значний потенціал, однак водночас створюють нову поверхню атаки для кіберзлочинців. Одна з ключових загроз — атаки через ін’єкцію промптів (prompt injection), які змушують велику мовну модель (LLM) діяти у шкідливий спосіб.

Наприклад, прихована інструкція, вбудована у вебсторінку або URL, може потрапити до чат-асистента AI-браузера і призвести до витоку або крадіжки даних користувача. Тим, хто користується такими браузерами, рекомендується зводити обмін особистими даними до мінімуму.

Ця стаття Як захистити браузер від кіберзагроз: 12 практичних порад раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Використання неправдивої інформації в Інтернеті часто може допомогти вам уникнути небажаної реклами, спаму та потенційних загроз безпеці – але як вирішити, коли використовувати фальшиві дані, а коли надавати правдиву інформацію?

КЛЮЧОВІ ТЕЗИ

Ось шість сценаріїв від MUO, коли використання фейкової інформації може допомогти захистити вашу конфіденційність і безпеку:

1. Рекламні сайти

Рекламні сайти зазвичай збирають інформацію, щоб потім засипати вас таргетованою рекламою або навіть шкідливим рекламним ПЗ. Отже, надання їм неправдивої інформації може допомогти вам уникнути безперервної реклами та запобігти продажу ваших даних третім особам.

2. Сторінки з безкоштовним доступом до Wi-Fi

Під час доступу до безкоштовного Wi-Fi у громадських місцях, таких як кафе чи аеропорти, вас можуть попросити зареєструватися, вказавши особисті дані. Ці мережі не завжди безпечні, і надана вами інформація може бути використана для маркетингу або навіть зламана.

3. Онлайн-опитування та вікторини

Незважаючи на те, що онлайн-опитування та вікторини здаються нешкідливими, вони часто збирають більше, ніж просто ваші відповіді. Вони можуть збирати вашу особисту інформацію для цільового маркетингу або продавати її брокерам даних. Тому, якщо це не опитування з надійного джерела, краще використовувати фейкову інформацію, щоб захистити свою конфіденційність.

4. Форуми та онлайн-спільноти

Онлайн-форуми та спільноти можуть бути чудовим місцем для обміну ідеями, але вони також можуть бути центром для видобутку даних. Захищайте свою особистість, використовуючи псевдоніми та фальшиві дані при реєстрації. Це не тільки захистить вашу особисту інформацію, але й допоможе уникнути небажаних контактів з іншими користувачами.

5. Інтернет-магазини, де ви робите одноразові покупки

Для одноразових покупок на менш авторитетних сайтах електронної комерції доцільно використовувати фейкову інформацію, особливо якщо сайт не вимагає відправки фізичного товару. Це захистить ваші дані від потенційних зломів і знизить ризик крадіжки особистих даних.

Звичайно, варто зазначити, що це неоднозначна ситуація, оскільки для здійснення покупки вам доведеться надати певну ідентифікаційну інформацію. У такому випадку намагайтеся обмежити кількість інформації, яку ви надаєте.

6. Реєстрація на безкоштовну пробну версію

Безкоштовні пробні версії часто вимагають реєстрації, яка включає особисті дані. Щоб уникнути майбутнього спаму та потенційного зловживання даними, завжди використовуйте фальшиву інформацію. Крім того, слідкуйте за тим, на що ви підписалися, щоб уникнути неочікуваних платежів.

4 сайти, де ви завжди повинні надавати правдиву інформацію

Хоча є багато випадків, коли надання неправдивої інформації є вигідним, є випадки, коли ви завжди повинні надавати свої справжні дані, щоб уникнути проблем. Наприклад, завжди надавайте свою справжню інформацію на таких сайтах:

• Урядові сайти
• Фінансові сайти (наприклад, банківські та інвестиційні платформи)
• Професійні сайти (наприклад, LinkedIn і портали для пошуку роботи)
• Медичні сайти та сайти з питань охорони здоров’я

Як ми вже зазначали, захист вашої конфіденційності в Інтернеті передбачає стратегічне використання фальшивої інформації на певних сайтах, надаючи при цьому реальні дані там, де це необхідно. Розуміючи, де провести межу, ви зможете уникнути небажаного спаму та загроз безпеці.

Ця стаття 6 типів сайтів, яким краще не надавати правдиву інформацію про себе і 4, де не варто брехати раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Резервне копіювання файлів у хмару дуже зручне, оскільки ви можете отримати до них доступ з будь-якого місця і з будь-якого пристрою. Однак існує ймовірність того, що ваше хмарне сховище може бути скомпрометоване. Якщо це станеться, ви будете раді, що в ньому не зберігаються речі з цього списку.

Чи безпечно зберігати файли у хмарі?

Наскільки безпечно зберігати файли у хмарі, залежить від вашого хмарного сервісу, але якщо ви використовуєте хмарні сервіси найвищого рівня, такі як Google Drive/One , ви можете бути спокійні за те, що ваші дані здебільшого в безпеці.

Ми кажемо “здебільшого”, тому що незалежно від того, скільки заходів безпеки застосовують найкращі хмарні сервіси, ви все одно довіряєте свої файли третій стороні, а це створює вразливості, якими може скористатися зловмисник, щоб отримати доступ до ваших даних.

Однією з таких вразливостей є те, що постачальники хмарних послуг є дуже привабливими цілями для хакерів і шахраїв. Здебільшого немає про що турбуватися, оскільки ці хмарні сервіси зберігання даних мають надійні системи безпеки, які захищають від кіберзагроз. Але іноді вони дають збій, і це може призвести до витоку даних. Прикладом може слугувати Dropbox, який зазнав збою, що призвів до витоку адрес електронної пошти, номерів телефонів та паролів клієнтів.

Також слід враховувати, що не всі хмарні сервіси зберігання даних мають сувору політику конфіденційності. Деякі з них більш м’які, ніж інші, і не виключають можливості доступу компанії або її співробітників до файлів, які ви зберігаєте.

Ви також можете ненавмисно скомпрометувати свій хмарний обліковий запис, використавши слабкий пароль або ставши жертвою фішингового шахрайства.

Отже, хоча хмарні сховища загалом безпечні, їхні вразливості роблять локальні сховища кращим варіантом для деяких типів інформації. Ось чому не варто створювати резервні копії цих п’яти речей у хмарі.

Зберігання відвертих медіа в хмарі – це рецепт катастрофи

Зберігати відверті зображення або відео в хмарі – справді жахлива ідея. Якщо ваше хмарне сховище буде зламано, ці зображення можуть бути викрадені, що наражає вас на ризик стати жертвою шахрайства або навіть розповсюдження цих відвертих зображень в Інтернеті.

Це саме те, що сталося під час сумнозвісного витоку фотографій знаменитостей з iCloud у 2014 році – інциденту, коли кіберзлочинці зламали облікові записи iCloud кількох знаменитостей і отримали доступ до відвертих фотографій. Знімки були поширені в Інтернеті, що спричинило моральні страждання жертв.

Нещодавнім нагадуванням про ризик зберігання відвертих фотографій стала помилка в iOS, яка призвела до того, що фотографії, видалені користувачами кілька місяців або навіть років тому, знову з’явилися на iPhone і iPad. Apple пояснила, що причиною помилки був пошкоджений запис у базі даних, який зберігався локально на пристрої, а не проблема з iCloud. Але це було тривожним нагадуванням про те, що видалені файли по-справжньому не зникнуть, доки їх не перезапишуть.

Це означає, що відверті фотографії, які ви завантажуєте в хмару, все ще можуть існувати десь на сервері, і їх можна буде відновити задовго після того, як вони нібито були видалені. Ймовірність того, що це станеться, невелика, але з такими високими ставками краще перестрахуватися і зберігати всі свої фотографії “не для сторонніх очей” поза хмарою.

Тримати документи в хмарі може бути не таким розумним, як здається

Сканування посвідчень особи, ІПН, документів про освіту тощо та завантаження їх у хмару може здатися зручним і розумним рішенням замість носіння з собою паперів, але воно пов’язане зі значними ризиками. Якщо ваш обліковий запис у хмарному сховищі скомпрометовано, зловмисники можуть отримати доступ до вашої особистої інформації, яку вони можуть використати для крадіжки особистих даних, отримання кредитів на ваше ім’я та атак соціальної інженерії.

Крім того, зловмисники можуть отримати важливу інформацію про вас, яка може скомпрометувати інші акаунти. Наприклад, вони можуть дізнатися відповіді на поширені питання безпеки, такі як “В якому місті ви народилися?” або “Яку школу ви відвідували?”. Маючи цю інформацію, вони можуть легко скинути ваші паролі та отримати доступ до інших важливих акаунтів.

Вашій фінансовій інформації не місце в хмарі

Зберігання конфіденційних фінансових документів, таких як податкові декларації, номери кредитних карток і реквізити банківських рахунків, у хмарі може зробити вас вразливими до фінансового шахрайства. Якщо ваш обліковий запис коли-небудь зламають, кіберзлочинці можуть використати цю інформацію для доступу до ваших рахунків, що призведе до великих фінансових втрат і боргів, яких ви не очікували.

Навіть якщо ви не втратите гроші і не отримаєте шахрайський борг, розгрібання безладу потребуватиме часу та зусиль. Найкраще повністю уникнути ризику.

Зберігання паролів у хмарі може спровокувати каскад збоїв паролів

У наш час здається, що вам потрібен обліковий запис для всього, і практично неможливо відстежити різні комбінації імен користувачів і паролів для всіх ваших облікових записів. Деякі люди намагаються обійти цю проблему, створюючи текстовий файл для зберігання своїх паролів, а потім зберігаючи його в хмарі для легкого доступу.

Однак зберігати всі свої паролі в одному файлі в хмарі – це все одно, що дати кіберзлочинцям ключі від усього вашого цифрового життя. Якщо вони прорвуть один рівень захисту, то отримають доступ до всіх ваших облікових записів, що призведе до каскаду збоїв у системі безпеки.

Набагато безпечнішою альтернативою є використання менеджера паролів. З менеджером паролів вам потрібно пам’ятати лише один головний пароль. Менеджер надійно захистить решту, генеруючи надійні, унікальні паролі для кожного з ваших акаунтів, автоматично заповнюючи їх при вході в систему та сповіщаючи вас, якщо будь-який з ваших паролів буде скомпрометований.

Не варто зберігати в хмарному сховищі свої великі ідеї

Краще зберігати резервні копії своїх рукописів та інших об’єктів інтелектуальної власності локально, а не в хмарі. В іншому випадку, якщо ваше хмарне сховище зламають і викрадуть вашу роботу, відновити контроль над нею буде майже неможливо.

Замість того, щоб зберігати конфіденційні файли в хмарі, краще створити резервну копію даних на зовнішньому жорсткому диску, зашифрувати їх і зберігати в безпечному місці. Це може ускладнити доступ до ваших даних, але коли мова йде про конфіденційні дані, впевненість у безпеці значно переважає зручність доступу до них.

Ця стаття 5 речей, які не варто зберігати в хмарному сховищі раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

The Washington Post повідомляє, що члени Ради національної безпеки Білого дому використовували особисті акаунти Gmail для ведення урядових справ. Радник з національної безпеки Майкл Волц та його старший помічник використовували власні акаунти для обговорення конфіденційної інформації з колегами, йдеться в огляді газети та інтерв’ю з урядовцями, які розмовляли з виданням анонімно.

Електронна пошта – не найкращий спосіб обмінюватися інформацією, яка має залишатися приватною. Це стосується і конфіденційних даних фізичних осіб, і тим більше конфіденційних або секретних урядових документів. Вона просто має занадто багато потенційних шляхів для зловмисників, щоб отримати доступ до інформації, якої вони не повинні мати.

Урядові відомства зазвичай користуються послугами електронної пошти бізнес-класу, а не покладаються на споживчі поштові сервіси. Федеральний уряд також має власні внутрішні системи зв’язку з додатковими рівнями безпеки, що робить ще більш незрозумілим те, що нинішні чиновники так безцеремонно поводяться з важливою інформацією.

«Якщо ви не використовуєте GPG, електронна пошта не є наскрізно зашифрованою, і вміст повідомлення може бути перехоплений і прочитаний у багатьох місцях, в тому числі на поштових серверах Google», – сказала в інтерв’ю “Пост” Єва Гальперін, директор з кібербезпеки Electronic Frontier Foundation.

Крім того, існують правила, які вимагають, щоб певні офіційні урядові повідомлення зберігалися та архівувалися. Використання особистого кабінету може дозволити деяким повідомленням випадково або навмисно вислизнути з-під контролю.

Цей останній випадок використання сумнівного програмного забезпечення виконавчою владою стався після того, як було виявлено, що кілька високопоставлених керівників національної безпеки використовували Signal для обговорення запланованих військових дій в Ємені, а потім додали до групового чату журналіста з The Atlantic. І хоча Signal є більш безпечним варіантом, ніж загальнодоступний поштовий клієнт, навіть платформа для обміну зашифрованими повідомленнями може бути використана хакерами, про що Пентагон попередив свою команду минулого тижня.

Як і у випадку з провалом Signal минулого тижня, поки що не було жодних наслідків для федеральних службовців, які вчинили ризиковані дії з порушенням конфіденційності даних. Речник РНБ Брайан Г’юз повідомив the Post, що не бачив доказів того, що Волц використовував особистий акаунт для урядового листування.

Ця стаття Рада націбезпеки Білого дому додала Gmail до списку поганих рішень раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

У сучасному високотехнологічному світі загрози безпеці та стабільності стають дедалі складнішими та різноманітнішими. Цензура в Інтернеті, кібератаки, екстремізм та переслідування в мережі — це лише деякі з глобальних загроз, які потребують інноваційних рішень. Саме для цього був створений Jigsaw — підрозділ компанії Alphabet (материнської компанії Google), який зосереджений на розробці технологій для боротьби з найскладнішими проблемами у сфері глобальної безпеки. Завдяки команді інженерів, учених, дослідників і політологів Jigsaw прагне зробити світ безпечнішим, використовуючи силу технологій.

Історія Jigsaw

Історія Jigsaw починається з Google Ideas, аналітичного центру, заснованого у 2010 році під керівництвом Джареда Коена. Першочерговою метою Google Ideas було дослідження того, як технології можуть бути використані для протидії насильницькому екстремізму та політичній нестабільності. Команда проводила конференції, публікувала дослідження та розробляла пілотні проєкти, спрямовані на розв’язання цих складних проблем.

З часом фокус Google Ideas розширився, охоплюючи ширший спектр глобальних загроз безпеці, включаючи цензуру, дезінформацію та кібератаки. У 2016 році Google Ideas було офіційно перейменовано на Jigsaw. Ця зміна назви відображала більш чітке визначення місії підрозділу – бути “будівельником” технологічних рішень для розв’язання складних проблем.

Під керівництвом Джареда Коена, а згодом й інших лідерів, Jigsaw продовжив розвивати свій підхід, поєднуючи інженерію, дослідження та партнерство. Вони зосередилися на розробці масштабованих технологічних інструментів, які можуть мати реальний вплив на глобальну безпеку та свободу інформації.

Місія та підхід

Місія Jigsaw полягає в тому, щоб зробити світ безпечнішим, використовуючи технології для протидії насильству, придушенню свободи слова та дезінформації. Вони розробляють та впроваджують технологічні рішення, які допомагають захистити вразливі групи населення, боротися з цензурою та протистояти зловмисним діям в онлайн-середовищі.

Jigsaw працює за унікальним підходом, поєднуючи інженерію, дослідження та партнерство з експертами в різних галузях. Вони тісно співпрацюють з правозахисними організаціями, журналістами, науковцями та урядами, щоб глибоко розуміти проблеми, які вони намагаються вирішити, та розробляти ефективні рішення.

Як Jigsaw бореться з глобальними проблемами безпеки

Подолання цензури в Інтернеті

Однією з ключових проблем, з якими працює Jigsaw, є цензура в Інтернеті. У багатьох країнах уряди обмежують доступ до інформації, перешкоджаючи свободі слова та обміну ідеями. Щоб допомогти користувачам обходити ці бар’єри, Jigsaw розробив інструменти, які забезпечують доступ до відкритої мережі. Наприклад, проект uProxy, створений у співпраці з Університетом Вашингтона, дозволяє людям ділитися своїм вільним інтернет-з’єднанням з іншими через безпечний браузер. Це рішення допомагає мільйонам користувачів отримувати доступ до інформації, яку інакше було б заблоковано.

Захист від цифрових атак

Ще однією серйозною загрозою є кібератаки, які можуть завдати шкоди як окремим особам, так і великим організаціям. Jigsaw активно працює над зменшенням цієї небезпеки, створюючи технології для захисту від зловмисного програмного забезпечення та інших цифрових загроз. Одним із таких інструментів є система, яка виявляє та блокує шкідливі програми, що поширюються через електронну пошту чи веб-сайти. У час, коли кількість і складність кібератак невпинно зростає, такі рішення стають критично важливими для безпеки в мережі.

Боротьба з екстремізмом

Екстремізм в Інтернеті — ще одна глобальна проблема, яку прагне вирішити Jigsaw. Терористичні угруповання, такі як ІДІЛ, використовують мережу для поширення пропаганди, вербування нових членів і залякування суспільства. Jigsaw розробляє технології, які допомагають розірвати замкнуте коло радикалізації. Їхні інноваційні підходи спрямовані на те, щоб відвернути молодь від екстремістських ідей, пропонуючи альтернативні наративи та доступ до якісного контенту. Співпраця з організаціями, такими як Tech Against Terrorism та Глобальний інтернет-форум з протидії тероризму, дозволяє Jigsaw створювати інструменти для автоматичного виявлення та видалення екстремістського контенту, особливо на невеликих веб-сайтах.

Захист від переслідувань і боротьба з торгівлею людьми

Jigsaw також активно бореться з переслідуваннями в Інтернеті, такими як кібербулінг та онлайн-шахрайство. Одним із прикладів їхньої роботи є проект Copcast, який перетворює будь-який Android-смартфон на приховану камеру для правоохоронців. Це рішення покращує нагляд за діями поліції та захищає громадян від зловживань. Крім того, у співпраці з організацією Polaris Project Jigsaw розробив міжнародну стратегію для боротьби з торгівлею людьми. Ця ініціатива покращує збір даних про такі злочини, дозволяючи гуманітарним організаціям ефективніше координувати свої дії та ділитися інформацією.

Ключові проєкти та технології

Jigsaw розробила низку інноваційних інструментів та технологій, спрямованих на розв’язання конкретних проблем безпеки:

• Project Shield: Цей інструмент використовує технологію Google для захисту новинних вебсайтів та правозахисних організацій від DDoS-атак, які часто використовуються для замовчування критичних голосів.
• Intra: Мобільний додаток, який допомагає користувачам обходити цензуру DNS та отримувати доступ до заблокованого контенту, забезпечуючи свободу інформації.
• Outline: Інструмент, який дозволяє організаціям легко створювати власні VPN-сервери, забезпечуючи безпечний та приватний доступ до інтернету для своїх співробітників та користувачів.
• Perspective: API, що використовує штучний інтелект для виявлення токсичних коментарів в онлайн-дискусіях, допомагаючи модераторам підтримувати здоровіші розмови.
• Unfiltered.News: Платформа, яка експериментує з різними підходами до боротьби з дезінформацією, надаючи користувачам контекст та різні точки зору на складні питання.

Вплив та значення

Робота Jigsaw має значний вплив на глобальну безпеку та свободу інформації. Їхні інструменти допомагають захищати журналістів, правозахисників та інші вразливі групи від онлайн-атак та цензури. Вони також сприяють боротьбі з дезінформацією та розбудові більш здорового онлайн-середовища.

Jigsaw демонструє, як технології можуть бути потужним інструментом для розв’язання складних глобальних проблем. Їхній інноваційний підхід та співпраця з різними зацікавленими сторонами роблять їх важливим гравцем у боротьбі за безпечніший та справедливіший світ.

Співпраця як ключ до успіху

Успіх Jigsaw значною мірою залежить від співпраці з іншими організаціями, університетами та дослідницькими установами. Об’єднуючи зусилля з партнерами по всьому світу, Jigsaw розробляє нові технології та підходи для вирішення глобальних проблем.

Наприклад, минулого року Google та Jigsaw запустили в Україні ініціативу з медіаграмотності для підвищення стійкості до дезінформації. Також їхня робота з академічними інститутами допомагає створювати інноваційні інструменти, а партнерство з неурядовими організаціями підсилює вплив їхніх ініціатив. Такий підхід дозволяє Jigsaw масштабувати свої рішення та адаптувати їх до різних контекстів.

У світі, де технології відіграють дедалі більшу роль, ініціативи, подібні до Jigsaw, стають не просто важливими, а й необхідними. Використовуючи інноваційні підходи та співпрацюючи з партнерами, Jigsaw демонструє, як технології можуть стати потужним інструментом у боротьбі з глобальними загрозами. Їхня робота не лише робить Інтернет безпечнішим, але й сприяє створенню більш відкритого, справедливого та захищеного суспільства. Завдяки таким зусиллям ми можемо сподіватися на майбутнє, де технології слугуватимуть добру, а не стануть джерелом нових проблем.

Ця стаття Jigsaw від Google: Боротьба з глобальними загрозами за допомогою технологій раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

На тлі зростаючого занепокоєння щодо китайських моделей штучного інтелекту, таких як DeepSeek, нове дослідження показує, що страхи можуть бути перебільшеними – принаймні, коли мова йде про конфіденційність даних. Насправді, деякі популярні американські чат-боти зі штучним інтелектом можуть збирати навіть більше вашої особистої інформації.

Коли в січні компанія DeepSeek дебютувала зі своєю флагманською моделлю ШІ з відкритим вихідним кодом, американська технологічна індустрія впала в істерику. Тим не менш, близько 12 мільйонів користувачів по всьому світу завантажили чат-бота зі штучним інтелектом через два дні після його запуску. У зв’язку з цим швидко з’явилися численні занепокоєння щодо конфіденційності та безпеки, що спонукало приватні та урядові організації заборонити використання DeepSeek у США та за кордоном.

Але ось у чому сюрприз – попри весь цей ажіотаж, DeepSeek не є найбільшим порушником конфіденційності даних. Цікаво дізнатися, як ваш улюблений чат-бот зі штучним інтелектом поводиться, коли справа доходить до конфіденційності? Давайте подивимося, що з’ясували дослідники Surfshark.

Чат-боти зі штучним інтелектом збирають і відстежують дані користувачів

Нещодавні дані Surfshark, відомого VPN-провайдера, показали, що Google Gemini є найбільш інформаційно ємним додатком для чат-ботів. DeepSeek, однак, посідає п’яте місце з 10 найпопулярніших додатків.

Дослідники проаналізували дані про конфіденційність наступних чат-ботів, які є найпопулярнішими в Apple App Store: ChatGPT, Gemini, Copilot, Perplexity, DeepSeek, Grok, Jasper, Poe, Claude і Pi. Потім вони порівняли типи даних, які збирає кожна програма, чи збирає вона будь-які дані, пов’язані з користувачами, і чи включає додаток сторонніх рекламодавців.

Розслідування привело дослідників до висновку, що Google Gemini збирає значно більше персональних даних, ніж його конкуренти. Додаток збирає 22 з 35 типів даних користувача, включаючи дуже чутливі дані, такі як дані про місцезнаходження, контент користувача, список контактів на пристрої та історію переглядів. Зрештою, він значно випереджає дані, зібрані іншими популярними чат-ботами, які брали участь у дослідженні.

Лише Gemini, Copilot і Perplexity збирають точні дані про місцезнаходження, але близько 30% чат-ботів ділилися конфіденційними даними користувачів, такими як дані про місцезнаходження та історію переглядів, з третіми сторонами, наприклад, з брокерами даних.

Тридцять відсотків цих чат-ботів також відстежують дані користувачів. Зокрема, Copilot, Poe і Jasper збирають дані для відстеження своїх користувачів, а це означає, що дані користувачів, зібрані в додатку, пов’язуються з даними третіх сторін з метою таргетованої реклами або вимірювання показників реклами.

Крім того, Copilot і Poe збирають для цього ідентифікатори пристроїв, а Jasper збирає не тільки ідентифікатори пристроїв, але й дані про взаємодію з продуктами, рекламні дані та «будь-які інші дані про активність користувачів у додатку», як стверджують експерти Surfshark.

DeepSeek знаходиться посередині

Суперечлива модель DeepSeek R1 знаходиться посередині, тобто вона не найкраща, але й не найгірша. Вона збирає в середньому 11 унікальних типів даних і переважно збирає контактну інформацію, користувацький контент і діагностику.

Для порівняння, ChatGPT збирає 10 унікальних типів даних, включаючи контактну інформацію, вміст користувача, ідентифікатори, дані про використання та діагностику. Важливо відзначити, що ChatGPT також збирає історію чату, але користувачі можуть використовувати замість неї тимчасовий чат.

Тим часом, згідно з політикою конфіденційності DeepSeek, користувачі можуть керувати своєю історією чату і можуть видалити її через свої налаштування.

Скарги на конфіденційність чат-бота DeepSeek з’явилися з різних причин, але в основному вони ґрунтуються на тому, що американська громадськість піддається підвищеному ризику стеження, кібервійни та іншим загрозам національній безпеці.

У політиці конфіденційності DeepSeek зазначено: «Особиста інформація, яку ми збираємо від вас, може зберігатися на сервері, розташованому за межами країни, де ви проживаєте. Ми зберігаємо зібрану нами інформацію на захищених серверах, розташованих у Китайській Народній Республіці».

Стрімке прискорення глобального розвитку штучного інтелекту та гонка озброєнь між США та Китаєм у сфері штучного інтелекту створюють серйозні ризики для приватності, безпеки та етики.

Ця стаття Gemini збирає значно більше персональних даних, ніж DeepSeek та інші конкуренти раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня